Avertir le modérateur

Données personnelles - Page 3

  • Modalités de changement des tarifs bancaires

     

    Une pratique courante

     

    Les banques procèdent régulièrement à des modifications de leurs barèmes tarifaires. La question de l’opposabilité de ces nouvelles conditions au consommateur a été posée devant la Cour de cassation suite à un procès de l’UFC fait au Crédit agricole.     

    Notification obligatoire    

    Conformément à l'article L. 312-1-1 du code monétaire et financier, le client doit être prévenu à l'avance des modifications apportées à sa convention, et être mis en mesure, avant leur application, de les apprécier pour ensuite mettre en oeuvre, dans le délai fixé, son droit de les refuser. Cette obligation d’information est générale : les établissements de crédit sont tenus d'informer leur clientèle et le public sur les conditions générales et tarifaires applicables aux opérations relatives à la gestion d'un compte de dépôt.  

    Tout projet de modification de la convention de compte de dépôt est communiqué sur support papier ou sur un autre support durable au client au plus tard deux mois avant la date d'application envisagée. Selon les modalités prévues dans la convention de compte de dépôt, l'établissement de crédit informe le client qu'il est réputé avoir accepté la modification s'il ne lui a pas notifié, avant la date d'entrée en vigueur proposée de cette modification, qu'il ne l'acceptait pas ; dans ce cas, l'établissement de crédit précise également que, si le client refuse la modification proposée, il peut résilier la convention de compte de dépôt sans frais, avant la date d'entrée en vigueur proposée de la modification.

    Est licite, la clause d’une convention de compte courant qui stipule que le projet de modification de la convention de compte est communiquée sur support papier ou sur un autre support durable au client au plus tard deux mois avant la date d'application envisagée. L'absence de contestation auprès de l'établissement bancaire avant la date d'application des modifications vaut acceptation de celle-ci par le client. Dans le cas où le client refuse les modifications proposées par l'établissement, il peut résilier sans frais et avant cette date, la convention de compte de dépôt.  Le délai de deux mois est légal, il a été jugé suffisant pour permettre au client d’opérer son choix de résilier sa convention.   

    Opposabilité de la convention de compte

    La gestion d'un compte de dépôt des personnes physiques n'agissant pas pour des besoins professionnels est impérativement réglée par une convention écrite passée entre le client et son établissement de crédit.  Les principales stipulations que la convention de compte de dépôt doit comporter incluent notamment les conditions générales et tarifaires d'ouverture, de fonctionnement et de clôture du compte.  Avant que le client ne soit lié par cette convention, l'établissement de crédit l'informe desdites conditions sur support papier ou sur un autre support durable. L'établissement de crédit peut par exemple s'acquitter de cette obligation en fournissant au client une copie du projet de convention de compte de dépôt. Comme tout contrat, l'acceptation de la convention de compte de dépôt est formalisée par la signature du titulaire du compte.

    Source : Actoba.com : Actualités juridiques, Revue bimensuelle (pdf), + 7000 décisions en téléchargement pdf, une + 900 fiches pratiques, les textes officiels …    

     

    Téléchargez vos Modèles de contrats avec Uplex.fr, une Base de données exhaustive, les modèles  proposés sont fiables, rédigés par des Professionnels du droit et couvrent de nombreux secteurs d'activités. Nouveautés :   

     

    Contrat de location de matériel

    Statuts de SARL à 2 associés

    Charte informatique en entreprise

    CGV de Site internet

    CGV de Site de vente en ligne

    CGU de Blog

     

     

  • Contrôle sur place de la CNIL

     

    Il est acquis qu’en matière de respect de la législation sur les données personnelles par les entreprises, la CNIL dispose d’un pouvoir de contrôle sur place. Les membres de la CNIL et les agents habilités ont accès, de 6 heures à 21 heures aux lieux, locaux, enceintes, installations ou établissements servant à la mise en oeuvre d'un traitement de données à caractère personnel et qui sont à usage professionnel, à l'exclusion des parties de ceux-ci affectées au domicile privé.

    Modalités du contrôle CNIL

     

    Lorsque la commission décide un contrôle sur place, elle en informe préalablement par écrit le procureur de la République dans le ressort territorial duquel doit avoir lieu la visite ou la vérification. Le procureur de la République est informé au plus tard vingt-quatre heures avant la date à laquelle doit avoir lieu le contrôle sur place. Cet avis précise la date, l'heure, le lieu et l'objet du contrôle.

     

    La CNIL informe également au plus tard lors de son arrivée sur place le responsable des lieux ou son représentant de l'objet des vérifications qu'elle compte entreprendre, de l'identité et de la qualité des personnes chargées du contrôle ainsi que, le cas échéant, de son droit d'opposition à la visite. Lorsque le responsable du traitement n'est pas présent sur les lieux du contrôle, ces informations sont portées à sa connaissance dans les huit jours suivant le contrôle. Dans le cadre de leurs vérifications, les personnes chargées du contrôle présentent en réponse à toute demande leur ordre de mission et, le cas échéant, leur habilitation à procéder aux contrôles. 

    Opposition à la visite de la CNIL

     

    Le responsable de locaux professionnels privés est informé de son droit d'opposition à la visite. Lorsqu'il exerce ce droit, la visite ne peut se dérouler qu'après l'autorisation du juge des libertés et de la détention du tribunal de grande instance dans le ressort duquel sont situés les locaux à visiter (le juge statue dans un délai de quarante-huit heures). L'ordonnance autorisant la visite sur place comporte l'adresse des lieux à visiter, le nom et la qualité du ou des agents habilités à procéder aux opérations de visite et de contrôle ainsi que les heures auxquelles ils sont autorisés à se présenter. L'ordonnance, exécutoire au seul vu de la minute, est notifiée sur place, au moment de la visite, au responsable des lieux ou à son représentant qui en reçoit copie intégrale contre récépissé ou émargement au procès-verbal de visite.

     

    L'acte de notification comporte mention des voies et délais de recours contre l'ordonnance ayant autorisé la visite et contre le déroulement des opérations de vérification. Il mentionne également que le juge ayant autorisé la visite peut être saisi d'une demande de suspension ou d'arrêt de la visite.

     

    En l'absence du responsable des lieux ou de son représentant, l'ordonnance est notifiée, après la visite, par lettre recommandée avec demande d'avis de réception. A défaut de réception de la lettre recommandée, il est procédé à la signification de l'ordonnance par acte d'huissier de justice.

     

    Le juge des libertés et de la détention peut, s'il l'estime utile, se rendre dans les locaux pendant l'intervention. A tout moment, il peut décider la suspension ou l'arrêt de la visite. La saisine du juge des libertés et de la détention aux fins de suspension ou d'arrêt des opérations de visite et de vérification n'a pas d'effet suspensif.

     

    Lorsque l'urgence, la gravité des faits à l'origine du contrôle ou le risque de destruction ou de dissimulation de documents le justifie, la visite peut avoir lieu sans que le responsable des locaux en ait été informé, sur autorisation préalable du juge des libertés et de la détention. Dans ce cas, le responsable des lieux ne peut s'opposer à la visite.

     

    La visite s'effectue sous l'autorité et le contrôle du juge des libertés et de la détention qui l'a autorisée, en présence de l'occupant des lieux ou de son représentant qui peut se faire assister d'un conseil de son choix ou, à défaut, en présence de deux témoins qui ne sont pas placés sous l'autorité des personnes chargées de procéder au contrôle.

     

    L'ordonnance ayant autorisé la visite est exécutoire au seul vu de la minute. Elle mentionne que le juge ayant autorisé la visite peut être saisi à tout moment d'une demande de suspension ou d'arrêt de cette visite. Elle indique le délai et la voie de recours. Elle peut faire l'objet, suivant les règles prévues par le code de procédure civile, d'un appel devant le premier président de la cour d'appel. Celui-ci connaît également des recours contre le déroulement des opérations de visite.

     

    L'ordonnance autorisant la visite peut faire l'objet d'un appel devant le premier président de la cour d'appel suivant les règles prévues par les articles 931 et suivants du code de procédure civile. Cet appel est formé par déclaration remise ou adressée par lettre recommandée avec demande d'avis de réception au greffe de la cour d'appel dans un délai de quinze jours à compter de la notification de l'ordonnance. Cet appel n'est pas suspensif. Le greffe du tribunal de grande instance transmet sans délai le dossier de l'affaire au greffe de la cour d'appel où les parties peuvent le consulter. L'ordonnance du premier président de la cour d'appel est susceptible d'un pourvoi en cassation selon les règles prévues par les articles 974 et suivants du code de procédure civile.

     

    Droit de communication

     

    Les membres de la CNIL et les agents habilités peuvent demander communication de tous documents nécessaires à l'accomplissement de leur mission, quel qu'en soit le support, et en prendre copie ; ils peuvent recueillir, sur place ou sur convocation, tout renseignement et toute justification utiles ; ils peuvent accéder aux programmes informatiques et aux données, ainsi qu'en demander la transcription par tout traitement approprié dans des documents directement utilisables pour les besoins du contrôle. Ils peuvent, à la demande du président de la CNIL, être assistés par des experts.  

     

    A noter que seul un médecin peut requérir la communication de données médicales individuelles incluses dans un traitement nécessaire aux fins de la médecine préventive, de la recherche médicale, des diagnostics médicaux, de l'administration de soins ou de traitements, ou à la gestion de service de santé, et qui est mis en oeuvre par un membre d'une profession de santé.

    PV de contrôle  

     

    Il est dressé contradictoirement procès-verbal des vérifications et visites menées par la CNIL.  Le procès-verbal énonce la nature, le jour, l'heure et le lieu des vérifications ou des contrôles effectués. Il indique également l'objet de la mission, les membres de celle-ci présents, les personnes rencontrées, le cas échéant, leurs déclarations, les demandes formulées par les membres de la mission ainsi que les éventuelles difficultés rencontrées. L'inventaire des pièces et documents dont les personnes chargées du contrôle ont pris copie est annexé au procès-verbal.

     

    Nota : lorsque la visite n'a pu se dérouler, le procès-verbal mentionne les motifs qui ont empêché ou entravé son déroulement, ainsi que, le cas échéant, les motifs de l'opposition du responsable des lieux ou de son représentant.

     

    Le procès-verbal est signé par les personnes chargées du contrôle qui y ont procédé et par le responsable des lieux ou par son représentant. En cas de refus ou d'absence de signature, mention en est portée au procès-verbal.

     

    Le procès-verbal est notifié au responsable des lieux et au responsable des traitements par lettre recommandée avec demande d'avis de réception.

     

    Lorsque la visite a lieu avec l'autorisation et sous le contrôle du juge en application du II de l'article 44 de la loi du 6 janvier 1978 susvisée, copie du procès-verbal de la visite lui est adressée par le président de la CNIL.  

     

    Source : Actoba.com : Actualités juridiques, Revue bimensuelle (pdf), + 7000 décisions en téléchargement pdf, une + 900 fiches pratiques, les textes officiels …    

     

    Téléchargez vos Modèles de contrats avec Uplex.fr, une Base de données exhaustive, les modèles  proposés sont fiables, rédigés par des Professionnels du droit et couvrent de nombreux secteurs d'activités. Nouveautés :   

     

    Contrat de commande de photographies

    Contrat de Scénographe

    Contrat de captation audiovisuelle

    Contrat de cession de Spectacle

    Contrat de conception de Site Internet 

    Modèle de Cahier des charges - Site Internet 

     

  • Données personnelles des institutions

     

    Absence de déclaration CNIL automatique

     

    Les sites internet des institutions (publiques ou privées) sont dispensés de déclaration CNIL s’ils se conforment à la dispense n° 7 (Délibération CNIL n°2006-138 du 9 mai 2006). Ces règles sont les suivantes :

     

    Les traitements constitués à des fins d'information ou de communication externe des institutions doivent avoir pour seules finalités la constitution et l'exploitation d'un fichier d'adresses à des fins d'information ou de communication externe se rapportant au but ou à l'activité poursuivie par la personne physique ou morale qui met en oeuvre le traitement, à l'exclusion de toute sollicitation commerciale.

     

    Données personnelles concernées 

     

    Les données traitées pour la réalisation des finalités sont les suivantes :

     

    Identité : nom, prénoms, adresse et numéro de téléphone (fixe ou mobile), numéro de télécopie, adresse de courrier électronique ;

     

    Vie professionnelle : adresse professionnelle, qualité ou fonction, titres et distinctions ;

     

    Centres d'intérêts, à l'exclusion de ceux qui font apparaître, directement ou indirectement, les origines raciales ou ethniques, les opinions politiques, philosophiques ou religieuses ou l'appartenance syndicale des personnes, ou qui sont relatifs à la santé ou à la vie sexuelle des personnes (article 8 de la loi du 6 janvier 1978 modifiée) ;

     

    Données de connexion (date, heure, adresse Internet Protocole de l'ordinateur du visiteur, page consultée) à des seules fins statistiques d'estimation de la fréquentation du site.

     

    Les données enregistrées ne peuvent faire l'objet d'autres traitements, ni d'interconnexions ou de mise en relation avec d'autres applications. Les données enregistrées ne peuvent être utilisées à des fins de démarchage politique, électoral ou commercial.

     

    Destinataires des données personnelles

     

    Peuvent seules être destinataires des données, les personnes habilitées relevant des services ayant pour mission d'assurer la diffusion des informations collectées.

     

    Information des personnes

     

    Les personnes concernées doivent être informées, au moment de la collecte de leurs données, de l'identité du responsable de traitement, des finalités poursuivies par le traitement, du caractère obligatoire ou facultatif des réponses à apporter, des conséquences éventuelles, à leur égard, d'un défaut de réponse, des destinataires des données, de leur droit d'opposition, d'accès et de rectification ainsi que des modalités d'exercice de leurs droits. A l'occasion de toute opération d'information ou de communication externe, les droits d'accès, de rectification et d'opposition doivent être rappelés aux personnes concernées.

     

    Lorsque le responsable du service de communication au public en ligne utilise des procédés de collecte automatisés de données tendant à accéder, par voie de transmission électronique, à des informations stockées dans l'équipement terminal de connexion de l'utilisateur ou à inscrire, par la même voie, des informations dans son équipement terminal de connexion (par exemple : cookies, applets Java, composants active X ou autre code mobile), les internautes sont informés de la finalité de l'utilisation de ces procédés  et des moyens dont ils disposent pour s'y opposer.

     

    Durée de conservation des données personnelles

     

    Les données sont conservées pour la durée nécessaire à la réalisation des finalités de la collecte.

     

    Sécurité des données personnelles  

     

    Le responsable de traitement est tenu de prendre toutes précautions utiles pour préserver la sécurité des données et, notamment, empêcher qu'elles soient déformées, endommagées, ou que des tiers non autorisés y aient accès. L'accès au traitement se fait au moyen d'un mot de passe individuel régulièrement renouvelé ou par tout autre dispositif au moins équivalent.

     

    Transfert de données personnelles hors de l’UE

     

    Ne peuvent pas prétendre au bénéfice de l'exonération les traitements automatisés comportant la transmission de données à caractère personnel vers des pays tiers à l'Union européenne, y compris lorsque cette transmission est réalisée à des fins de sous-traitance. Ces traitements doivent faire l'objet d’une  déclaration spécifique à la CNIL.

     

    Besoin d’un Contrat type ? Optez pour Uplex.fr, une Base de données exhaustive, les Contrats  proposés sont fiables, rédigés par des Professionnels du droit et couvrent de nombreux secteurs d'activités. Nouveautés :   

     

    Contrat de location de panneau publicitaire

    CGV de Publicité audiovisuelle

    Contrat d'affichage publicitaire

    Contrat de Régie publicitaire - Internet

    Contrat de cession de droit à l'image - Personne physique

    Contrat de cession de droit à l'image d'un mineur

     

     

Toute l'info avec 20minutes.fr, l'actualité en temps réel Toute l'info avec 20minutes.fr : l'actualité en temps réel | tout le sport : analyses, résultats et matchs en direct
high-tech | arts & stars : toute l'actu people | l'actu en images | La une des lecteurs : votre blog fait l'actu