Données personnelles – consultation publique sur le projet de recommandation relative aux mots de passe et autres secrets non partagés

Le traitement a pour objet le recueil et l’analyse des retours effectués dans le cadre de la consultation publique.

Il permet à la CNIL :

• de recueillir et conserver les contributions, en vue de leur analyse et de l’adoption de la recommandation modifiée ;
• le cas échéant, de contacter leurs auteurs pour approfondir les échanges et/ou pour les tenir informés des suites de la consultation ;
• d’établir des statistiques relatives aux contributions reçues.

Base légale

Article 6 (1) e du règlement général sur la protection des données – RGPD 

Ce traitement de données relève de l'exercice de l'autorité publique dont est investie la CNIL en application du règlement général sur la protection des données et de la loi Informatique et Libertés modifiée

Catégories de données traitées

• Données d’identification (nom, prénom, fonction) ;
• Coordonnées (adresse de courrier électronique) ;
• Nom de l’organisme ;
• Domaine d’expertise ;
• Contribution ;
• Date et heure de l’envoi de la contribution. 

Source des données

Ces informations sont directement fournies par l’utilisateur du formulaire de consultation en ligne. 

Caractère obligatoire du recueil des données

La participation volontaire à cette consultation nécessite, pour sa bonne gestion, le recueil de données permettant de savoir qui soumet une contribution et de contacter le contributeur en cas de besoin.

Prise de décision automatisée

Le traitement ne prévoit pas de prise de décision automatisée.

Le formulaire peut être utilisé par toute personne physique ou morale souhaitant faire part de ses observations ou propositions en lien avec la recommandation soumise.

• les personnes en charge de la rédaction de la recommandation, en particulier les agents concernés du service de l’expertise technologique de la direction des technologies et de l’innovation et les agents concernés des services des contrôles de la direction de la protection des droits et des sanctions de la CNIL ;
• les personnes en charge de la mise en œuvre et du bon déroulement de la consultation, en particulier des agents du service de la communication interne et externe ;
• le cas échéant, les autres services de la CNIL concernés.

Transferts des données hors UE

Aucun transfert de données hors de l'Union européenne n'est réalisé.

Les données d’identification et de contact relatives aux personnes concernées, ainsi que les contributions transmises seront conservées jusqu’à l’adoption définitive par la CNIL de la recommandation, puis supprimées.

Les mesures de sécurité définies dans le périmètre expérimental placé sous la responsabilité de la CNIL sont mises en œuvre conformément à la politique de sécurité des systèmes d’information (PSSI) de la CNIL, issue de la PSSI de l’Etat.

Exercer ses droits

Le délégué à la protection des données (DPO) de la CNIL est votre interlocuteur pour toute demande d'exercice de vos droits sur ce traitement.

• Contacter le DPO par voie électronique

> Contacter le délégué à la protection des données (DPO) de la CNIL

• Contacter le DPO par courrier postal

Le délégué à la protection des données
CNIL
3 Place de Fontenoy
TSA 80715
75334 PARIS CEDEX 07

Réclamation (plainte) auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits sur vos données ne sont pas respectés, vous pouvez adresser une réclamation (plainte) à la CNIL.