CNIL – Projet de décret Caméras installées sur des aéronefs circulant sans personne à bord – Avis 2022-006

CNIL – Projet de décret Caméras installées sur des aéronefs circulant sans personne à bord – Avis 2022-006

Décision

🏷️ Nom:
Projet de décret Caméras installées sur des aéronefs circulant sans personne à bord
🔢 Numéro:
Avis 2022-006
📅 Date:
13 janvier 2022
⚖️ Autorité:
CNIL ou équivalent
🌍 Pays:
France
🔗 Lien:

Contexte

La Commission nationale de l'informatique et des libertés (ci-après « la Commission ») a été saisie par le ministère de l'intérieur d'un projet de décret portant application des articles L. 242-1 et suivants du code de la sécurité intérieure (CSI) et relatif à la mise en œuvre de traitements de données à caractère personnel provenant des caméras installées sur des aéronefs circulant sans personne à bord.


Apport(s)

Destinataires et accédants - Définition - Habilitation des accédants
  • Extrait(s) pertinent(s)La Commission estime en effet que le terme « accédant », que n’utilise ni le RGPD, ni la loi n°78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés mais qui a été créé par la doctrine, désigne, s’agissant d’un traitement automatisé de données mis en œuvre par une administration et encadré par un acte réglementaire, les personnes qui, au sein du responsable de traitement, seront appelées à effectuer les diverses opérations de traitement et, à ce titre, à accéder au système informatique en cause. Les habilitations des différents accédants peuvent être définies par l’acte réglementaire, et ne se limitent généralement pas à la seule consultation des données mais incluent aussi l’enregistrement, la correction ou l’effacement des données. Par ailleurs, au sens de la réglementation, et notamment du RGPD, les « destinataires » sont les personnes à qui le responsable de traitement peut être amené à communiquer les données et sur lesquelles il doit fournir une information aux personnes concernées. En pratique, cette communication peut prendre plusieurs formes, qu’il s’agisse d’une transmission d’un extrait des données ou d’une simple faculté de consultation par un accès sécurisé au système informatique. Lorsqu’un projet de décret mentionne des personnes comme « accédants aux données » alors qu’elles ne seront pas seulement chargées de consulter les données mais également de décider de leur recueil, ce point doit être précisé pour éviter toute ambiguïté.
  • Article(s) du RGPD Article 4 – Définitions
  • Thème(s)Destinataire Acte réglementaire
  • Fait référence à
  • Autres informations


Références

Cette décision cite...

Cette décision est citée par...

Signaler une erreur / Faire une suggestion
Retour en haut