{"id":23253,"date":"2023-08-01T04:14:40","date_gmt":"2023-08-01T02:14:40","guid":{"rendered":"https:\/\/www.voltaire-avocats.com\/?p=23253"},"modified":"2023-08-01T04:14:40","modified_gmt":"2023-08-01T02:14:40","slug":"publication-par-la-cnil-dune-nouvelle-version-de-son-referentiel-dedie-aux-alertes-professionnelles","status":"publish","type":"post","link":"https:\/\/www.voltaire-avocats.com\/fr\/publication-par-la-cnil-dune-nouvelle-version-de-son-referentiel-dedie-aux-alertes-professionnelles\/","title":{"rendered":"Publication par la CNIL d\u2019une nouvelle version de son r\u00e9f\u00e9rentiel d\u00e9di\u00e9 aux alertes professionnelles"},"content":{"rendered":"<p class=\"ql-align-justify\"><span style=\"color: black;\">Par une d\u00e9lib\u00e9ration du 6 juillet 2023, la CNIL a mis \u00e0 jour son r\u00e9f\u00e9rentiel relatif aux traitements de donn\u00e9es \u00e0 caract\u00e8re personnel destin\u00e9s \u00e0 la mise en \u0153uvre d\u2019un dispositif d\u2019alertes professionnelles, afin de tenir compte des ajustements apport\u00e9s par la loi du 21 mars 2022 visant \u00e0 am\u00e9liorer la protection des lanceurs d\u2019alerte et de son d\u00e9cret d\u2019application du 3 octobre 2022. Le r\u00e9f\u00e9rentiel qu\u2019elle avait \u00e9tabli en 2019 est abrog\u00e9.<\/span><\/p>\n<p class=\"ql-align-justify\">\u00a0<\/p>\n<p class=\"ql-align-justify\"><span style=\"color: black;\">Ce r\u00e9f\u00e9rentiel s&rsquo;adresse :<\/span><\/p>\n<p class=\"ql-align-justify\">\u00a0<\/p>\n<p class=\"ql-align-justify\">&#8211;\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0<span style=\"color: black;\">aux organismes priv\u00e9s ou publics qui sont tenus ou d\u00e9cideraient de mettre en \u0153uvre un dispositif de recueil et de gestion internes des alertes professionnelles (DAP) impliquant un traitement de donn\u00e9es \u00e0 caract\u00e8re personnel, quelle que soit leur taille et qu&rsquo;ils soient ou non membres d&rsquo;un groupe de soci\u00e9t\u00e9s national ou international ;<\/span><\/p>\n<p class=\"ql-align-justify\">\u00a0<\/p>\n<p class=\"ql-align-justify\">&#8211;\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0<span style=\"color: black;\">aux diff\u00e9rentes entit\u00e9s tierces proposant des services li\u00e9s \u00e0 la r\u00e9ception, au traitement et \u00e0 la conservation des alertes.<\/span><\/p>\n<p class=\"ql-align-justify\">\u00a0<\/p>\n<p class=\"ql-align-justify\"><span style=\"color: black;\">Sont concern\u00e9s les\u00a0<\/span><strong style=\"color: black;\">dispositifs d\u2019alerte<\/strong><span style=\"color: black;\">\u00a0dans le cadre des articles\u00a06\u00a0et\u00a0suivants de la loi Sapin II (<\/span><strong style=\"color: black;\">lanceur d\u2019alerte<\/strong><span style=\"color: black;\">), les alertes en cas de faits de\u00a0<\/span><strong style=\"color: black;\">corruption ou de trafic d\u2019influence<\/strong><span style=\"color: black;\">\u00a0(Loi Sapin II, article\u00a017)\u00a0et\u00a0tout\u00a0<\/span><strong style=\"color: black;\">autre dispositif d\u2019alerte<\/strong><span style=\"color: black;\">\u00a0interne qui serait mis en place sans contrainte r\u00e9glementaire ou pour se conformer \u00e0 une obligation r\u00e9sultant du droit \u00e9tranger.<\/span><\/p>\n<p class=\"ql-align-justify\">\u00a0<\/p>\n<p class=\"ql-align-justify\"><span style=\"color: black;\">Dans sa d\u00e9lib\u00e9ration, la CNIL pr\u00e9cise notamment que\u00a0les principes de pertinence et de minimisation des donn\u00e9es doivent \u00eatre respect\u00e9s depuis le recueil de l\u2019alerte jusqu\u2019aux suites qui lui sont donn\u00e9es, en passant par son instruction. Ainsi, le responsable de traitement doit veiller \u00e0 ce que seules les donn\u00e9es n\u00e9cessaires \u00e0 la poursuite des finalit\u00e9s du traitement soient effectivement collect\u00e9es, trait\u00e9es et conserv\u00e9es.<\/span><\/p>\n<p class=\"ql-align-justify\">\u00a0<\/p>\n<p class=\"ql-align-justify\"><span style=\"color: black;\">Par ailleurs, la CNIL pr\u00e9conise la mise en place de dispositifs de recueil et de gestion internes des alertes professionnelles permettant aux auteurs d\u2019\u00e9mettre leurs signalements de mani\u00e8re anonyme et de poursuivre les \u00e9changes en conservant leur anonymat (via par exemple la fourniture d\u2019une adresse \u00e9lectronique ne permettant pas leur identification).<\/span><\/p>\n<p class=\"ql-align-justify\">\u00a0<\/p>\n<p class=\"ql-align-justify\"><span style=\"color: black;\">S\u2019agissant de la dur\u00e9e de conservation des donn\u00e9es collect\u00e9es, les donn\u00e9es relatives \u00e0 une alerte professionnelle peuvent \u00eatre conserv\u00e9es en base active jusqu\u2019\u00e0 la prise de la d\u00e9cision sur les suites \u00e0 r\u00e9server \u00e0 celle-ci, dans un d\u00e9lai raisonnable et pourront ensuite \u00eatre conserv\u00e9es sous forme d\u2019archives interm\u00e9diaires le temps strictement proportionn\u00e9 \u00e0 leur traitement et \u00e0 la protection des personnes concern\u00e9es.<\/span><\/p>\n<p class=\"ql-align-justify\">\u00a0<\/p>\n<p class=\"ql-align-justify\"><span style=\"color: black;\">Lorsqu\u2019une alerte est \u00e9mise, un accus\u00e9 de r\u00e9ception de celle-ci doit \u00eatre fourni au lanceur d\u2019alerte pour permettre \u00e0 ce dernier de b\u00e9n\u00e9ficier, le cas \u00e9ch\u00e9ant, d\u2019un r\u00e9gime de protection sp\u00e9cifique et le responsable de traitement doit informer la personne vis\u00e9e par une alerte, dans un d\u00e9lai d\u2019un mois \u00e0 la suite de l\u2019\u00e9mission de l\u2019alerte, sauf exception d\u00fbment justifi\u00e9e ou lorsque cette information est susceptible de compromettre gravement la r\u00e9alisation des objectifs dudit traitement.<\/span><\/p>\n<p class=\"ql-align-justify\">\u00a0<\/p>\n<p class=\"ql-align-justify\"><span style=\"color: black;\">Enfin, ce r\u00e9f\u00e9rentiel n\u2019ayant pas de valeur contraignante, les organismes peuvent s\u2019en \u00e9carter. Il leur appartient n\u00e9anmoins de justifier et de documenter ce besoin et les mesures mises en \u0153uvre afin de garantir la conformit\u00e9 des traitements \u00e0 la r\u00e9glementation en mati\u00e8re de protection des donn\u00e9es \u00e0 caract\u00e8re personnel.<\/span><\/p>\n<p class=\"ql-align-justify\"><\/p>\n<p class=\"ql-align-justify\"><a href=\"https:\/\/www.legifrance.gouv.fr\/jorf\/id\/JORFTEXT000047867867?init=true&#038;page=1&#038;query=2023-064&#038;searchField=ALL&#038;tab_selection=all\" target=\"_blank\" rel=\"noopener\"><strong><u>https:\/\/www.legifrance.gouv.fr\/jorf\/id\/JORFTEXT000047867867?init=true&#038;page=1&#038;query=2023-064&#038;searchField=ALL&#038;tab_selection=all<\/u><\/strong><\/a><strong><u><\/u><\/strong><\/p>\n<p><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Par une d\u00e9lib\u00e9ration du 6 juillet 2023, la CNIL a mis \u00e0 jour son r\u00e9f\u00e9rentiel relatif aux traitements de donn\u00e9es \u00e0 caract\u00e8re personnel destin\u00e9s \u00e0 la mise en \u0153uvre d\u2019un dispositif d\u2019alertes professionnelles.<\/p>\n","protected":false},"author":3,"featured_media":23251,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"","_seopress_social_fb_desc":"","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"","_seopress_social_twitter_desc":"","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"categories":[31],"tags":[],"class_list":["post-23253","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-actualites-en-droit-social"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.voltaire-avocats.com\/fr\/wp-json\/wp\/v2\/posts\/23253","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.voltaire-avocats.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.voltaire-avocats.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.voltaire-avocats.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.voltaire-avocats.com\/fr\/wp-json\/wp\/v2\/comments?post=23253"}],"version-history":[{"count":0,"href":"https:\/\/www.voltaire-avocats.com\/fr\/wp-json\/wp\/v2\/posts\/23253\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.voltaire-avocats.com\/fr\/wp-json\/wp\/v2\/media\/23251"}],"wp:attachment":[{"href":"https:\/\/www.voltaire-avocats.com\/fr\/wp-json\/wp\/v2\/media?parent=23253"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.voltaire-avocats.com\/fr\/wp-json\/wp\/v2\/categories?post=23253"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.voltaire-avocats.com\/fr\/wp-json\/wp\/v2\/tags?post=23253"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}