Les cas de dispenses de déclaration à la CNIL

Concernant les blogs, la CNIL a précisé les règles applicables, par une délibération du 31/01/2006 .

En effet, normalement, les blogs devraient être soumis à la déclaration préalable obligatoire, dès lors qu'ils collectent des données à caractère personnel et en particulier le nom des "bloggers".

Cependant, la CNIL a tenu compte du très grand nombre de blogs mis en œuvre par des particuliers et du faible enjeu d'une formalité administrative de déclaration.

Elle a alors décidé le 22 novembre 2002 de dispenser de déclaration ces sites.

Le responsable du site Internet ne peut donc plus voir sa responsabilité engagée sur la seule base de la non-déclaration à la CNIL.

Concernant les sites Internet institutionnels : par une délibération du 9 mai 2006, la CNIL a également décidé de dispenser de déclaration les sites vitrines, non commerciaux, purement institutionnels, constitués à des fins d'information ou de communication externe .

Cette dispense ne concerne que les traitements de données ayant pour seule finalité la constitution d'un fichier d'adresses à des fins d'information ou de communication se rapportant au but ou à l'activité poursuivie par la personne physique ou morale, à l'exclusion de toute sollicitation commerciale.

La CNIL a précisé qu'un traitement des données récoltées à des fins purement statistiques peut être effectué.

La CNIL rappelle également que lorsqu'un site collecte des données à caractère personnel, même s'il est dispensé d'une déclaration préalable, il doit rappeler que les personnes auprès desquelles sont recueillies les informations doivent connaître la finalité de la collecte et doivent être informées qu'elles ont un droit d'accès, de rectification et d'opposition des données récoltées.

Enfin, toutes ces conditions pour être dispensé de procéder à la déclaration préalable sont restrictives : en cas de doute, il vaut mieux procéder à la déclaration plutôt que d’être exposé à une sanction pénale …