Mission 2 - Accompagner la conformité / conseiller

31 juillet 2018

La mise en conformité constitue l’objectif prioritaire du régulateur qu’est la CNIL.

Accompagner

La conformité représente un indicateur de bonne gouvernance, répondant à l’enjeu de réputation, de confiance et un avantage concurrentiel pour les entreprises.

Afin d’aider les organismes privés et publics à se mettre en conformité avec le RGPD, la CNIL propose une boîte à outils complète et adaptée en fonction de leur taille et de leurs besoins.

Les chiffres en 2022

89 841

Organismes ont désigné un délégué à la protection des données

31 757

DPO désignés


Conseiller

L’activité de conseil et de réglementation de la CNIL est variée : avis sur des projets de texte d’origine gouvernementale concernant la protection des données personnelles ou créant de nouveaux fichiers, conseils, participation à des auditions parlementaires. Dans le cadre de cette activité, la CNIL veille à la recherche de solutions permettant aux organismes publics et privés de poursuivre leurs objectifs légitimes dans le strict respect des droits et libertés des citoyens.

Les chiffres en 2022

17

auditions parlementaires

453

dossiers d'autorisation en santé traités

125

délibérations dont 93 avis sur des projets de texte


Les agents de la CNIL témoignent

Accompagner l'État et les collectivités territoriales

La sphère régalienne (« Police-Justice ») constitue l’un des secteurs au sein desquels il subsiste encore un grand nombre de formalités à accomplir auprès de la CNIL. Dès lors, une partie des missions du service des affaires régaliennes et des collectivités territoriales consiste en l’instruction de demandes d’avis, aussi bien sur des projets de loi et de décrets que sur des analyses d’impact relatives à la protection des données (AIPD). Dans ce cadre, j’instruis très régulièrement des dossiers sur lesquels le Collège de la CNIL est amené à se prononcer et rendre un avis.

Cela est particulièrement intéressant puisque les traitements mis en œuvre dans cette sphère impliquent nécessairement de devoir concilier des impératifs de sécurité et de liberté, afin d’assurer la stricte proportionnalité des dispositifs de collecte de données personnelles. L’année 2020 a notamment été marquée par la modification de certains fichiers de renseignement à forts enjeux (traitements PASP, GIPASP et EASP). J’ai également pu réaliser des interventions extérieures, avec certains aménagements dus au contexte sanitaire, visant à assurer une sensibilisation sur ces enjeux et plus largement à ceux de la protection des données.

L’année 2021 sera en partie consacrée à assurer une plus grande visibilité des avis rendus par la CNIL sur ces sujets en les rendant facilement accessibles au grand public. À cet égard, un article visant à expliquer le déroulement ainsi que les grandes étapes propres à cette formalité a fait l’objet d’une publication sur le site de la CNIL.

Marion - SARCT

Marion
Juriste au service des affaires régaliennes
et des collectivités territoriales
(direction de la conformité)

Renforcer la sécurité

Nous sommes 13 experts au sein du service (ingénieurs, chercheurs, consultants, designers), chacun avec ses domaines de prédilection, comme la cybersécurité, la biométrie, les objets connectés, le big data, la cryptographie, le cloud ou encore la normalisation.

Notre rôle est, d’une part, d’épauler les autres services, sur les aspects techniques des demandes soumises à la CNIL, qu’il s’agisse de demandes de conseil, de demandes d’avis sur un projet de texte, ou lors des phases contentieuses lorsqu’une expertise particulière est nécessaire ; d’autre part, de détecter, en avance de phase, quelles vont être les tendances et nouveautés technologiques afin de les appréhender et de les confronter à la loi avec l’objectif final de permettre une vraie innovation technologique, efficace et respectueuse de la règlementation relative à la protection des données.

Nous disposons également de notre « Labo », où nous effectuons des expérimentations, pour identifier les usages émergents et nouvelles problématiques, vérifier la conformité des équipements ou développer des preuves de concept, par exemple pour essayer de suivre les flux d’information entre les assistants connectés et les opérateurs de ces derniers.

Enfin, nous sommes en interaction avec les différents publics de la CNIL et les acteurs du paysage français de la cybersécurité, notamment par le biais de nos interventions au FIC ou aux Assises de la sécurité, par le traitement des notifications de violations de données et des échanges générés par ces dernières avec les autres autorités, aussi bien européennes, en charge de la protection des données, que françaises en charge de la cyberdéfense/sécurité.

Christophe - SET

Christophe
Adjoint au chef du service de l'expertise technologique
(direction des technologies et de l'innovation)

 

La mission de conseil et d'accompagnement de la CNIL vous intéresse ?

Découvrez les offres d'emploi


Document reference

Télécharger