Amendement n° CL32
LOI n° 2018-493 du 20 juin 2018 relative à la protection des données personnelles (1)
Dispositif
Après l’alinéa 4, insérer l’alinéa suivant :
« Les sanctions prises par la Commission nationale informatique et libertés sont strictement modulées en fonction de la gravité de l’infraction en appréciant principalement la gravité de l’entrave directe ou indirecte aux droits et libertés constitutionnellement garantis, la sensibilité des données au sens de la présente loi et l’usage qui en est fait, l’effectivité d’une sanction financière eu égard au chiffre d’affaires de l’entreprise concerné. Une grille d’astreintes en fonction de ces critères ci-dessus est établie dans des conditions fixées par décret en Conseil d’État. »
Exposé sommaire
La compétence d’établir des sanctions pécuniaires octroyée à la CNIL prend de nouvelles dimensions à la suite de la nouvelle répartition des compétences organisée par ce projet de loi. Délaissant en grande partie sa compétence d’autorisation a priori pour se concentrer sur des fonctions de sanction a posteriori , La CNIL voit son rôle d’organe sanctionnant devenir l’une de ses missions premières. Or l’octroi d’un pouvoir de sanction doit être accompagné d’un strict encadrement des motifs légaux de la sanction, afin qu’une protection optimale des libertés fondamentales de tous et toutes soit assurée. Ainsi cet amendement dessine les conditions du bien fondé légal de la sanction.
Cela permettrait non seulement à la CNIL mais également aux organes juridictionnels de mêmes qu’aux citoyen.ne.s d’évaluer au plus juste le sens et donc le fondement de la sanction.
Le débat en séance (compte rendu)
Cet amendement n'apparaît pas nommément dans les comptes rendus de commission importés (non soutenu, retiré avant discussion, traité en groupe — ou réunion pas encore importée via app:import:comptes-rendus-commissions).