La Commission nationale de l'informatique et des libertés,
Vu la Convention n° 108 du Conseil de l'Europe pour la protection des personnes à l'égard du traitement automatisé des données à caractère personnel ;
Vu le règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des données physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE ;
Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l'égard du traitement de données à caractère personnel et à la libre circulation de ces données ;
Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés, notamment son article 11-3° c) ;
Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l'application de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés ;
Vu la délibération n° 2013-175 du 4 juillet 2013 portant adoption du règlement intérieur de la CNIL, notamment ses articles 32 et suivants ; La présidente, I. Falque-Pierrotin
Article (sans numéro) JORFARTI000036736302
Sur la proposition de M. Maurice RONAI, commissaire, président du Comité de labellisation et après avoir entendu les observations de Mme Nacima BELKACEM, commissaire du Gouvernement,
Formule les observations suivantes :
Le règlement européen invite les autorités de protection des données à développer les mécanismes de certification en matière de protection des données, afin d'assister les responsables de traitement dans leurs démarches de conformité.
Compte tenu de cette orientation européenne et afin de concentrer ses efforts et ressources sur la mise en œuvre de ce nouveau dispositif, la Commission cesse son activité de labellisation.
Décide :
Article 1 JORFARTI000036736303
Les référentiels suivants sont abrogés à compter du 30 juin 2018 :
- référentiel pour la délivrance de labels en matière de formation relative à la protection des personnes à l'égard du traitement des données à caractère personnel, adopté par délibération n° 2017-220 du 13 juillet 2017 ;
- référentiel pour la délivrance de labels en matière de procédures de gouvernance tendant à assurer la protection des données, adopté par délibération n° 2017-219 du 13 juillet 2017 ;
- référentiel pour la délivrance de labels en matière de services de coffre-fort numérique, adopté par délibération n° 2014-017 du 23 janvier 2014 ;
- référentiel pour la délivrance de labels en matière de procédure d'audit tendant à la protection des personnes à l'égard du traitement des données à caractère personnel, adopté par délibération n° 2011-316 du 6 octobre 2011.
Les labels délivrés avant cette date restent valables jusqu'à la fin de la durée prévue par les décisions respectives de délivrance.
Article 2 JORFARTI000036736308
Pour assurer la mise en œuvre de l'article 1er, la Commission ne recevra plus de nouvelle demande de labellisation au vu des référentiels à compter du 30 mars 2018.
Article 3 JORFARTI000036736309
La présidente de la CNIL est chargée de l'exécution de la présente délibération.
Textes cités liens · DILA4