[CommComm]

En l'occurrence, la CNIL ne peut rien faire si elle n'est pas saisie d'un projet de décret par le gouvernement. Et comme le texte dit que des décrets "peuvent être pris", je suppose que ledit gouvernement ne s'est pas vraiment senti obligé...

[ferbos]

et bien c'est un peu plus tordu que ça:
"Cas particulier : pour les demandes d’autorisation et les demandes d’avis, la CNIL a deux mois pour se prononcer, par décision qui vous est notifiée par courrier."
http://www.cnil.fr/vos-obligations/declarer-a-la-cnil/mode-demploi/et-apres/

C'est plus simple encore. Sachant que la CNIL a deux mois pour répondre et sachant qu'en ce moment ce ne sont pas des flèches, il est possible d'avoir des avis favorables pour le moins assez aisément si la commission ne répond pas dans les temps

On peut imaginer un flood d'avis CNIL

ferbos

[CommComm]

Je ne parlais pas des demandes d'avis ou d'autorisations des déclarants. Je voulais juste dire que concernant les décrets relatifs à l'article 34, j'ai comme l'intuition (pas plus) que le gouvernement n'a jamais demandé d'avis à la CNIL car il n'a jamais envisagé de sortir de décrets, ceux-ci n'étant pas obligatoires et la loi pouvant s'appliquer en l'absence de décrets "éventuels".

[ferbos]

Sûr.

La Loi peut s'appliquer sans décret mais "le responsable du traitement est tenu de prendre toutes les précautions utiles": cela signifie que, si ce n'est pas le gouvernement qui établit les demandes d'avis auprès de la Commission au travers de décrets pour définir les prescriptions techniques, le "responsable" doit le faire

Le responsable "doit", les décrets "peuvent"

ferbos

[CommComm]

On est bien d'accord. C'était le sens de mon message d'alerte (?) sur le 226-17 qui pèse sur les responsables de SI.

[ferbos]

Je pense qu'il y a grosse bourde car une loi sans décret d'application n'est pas tenue d'être appliquée.... mais dans cette loi on institue la CNIL. On est donc dans un contexte un peu différent.

Et puis deux petits "détails"
- le premier:

Article 34 de la loi 78-17 (Informatique et libertés) :
Le responsable du traitement est tenu de prendre toutes précautions utiles, au regard de la nature des données et des risques présentés par le traitement, pour préserver la sécurité des données et, notamment, empêcher qu'elles soient déformées, endommagées, ou que des tiers non autorisés y aient accès.
Des décrets, pris après avis de la Commission nationale de l'informatique et des libertés, peuvent fixer les prescriptions techniques auxquelles doivent se conformer les traitements mentionnés au 2° et au 6° du II de l'article 8.

je ne retrouve pas l'article n°34 dûment cité: http://legifrance.gouv.fr/jopdf/common/jo_pdf.jsp?numJO=0&dateJO=19780107&pageDebut=00227&pageFin=&pageCourante=00230
- de plus,concernant les décrets:

Je ne parlais pas des demandes d'avis ou d'autorisations des déclarants. Je voulais juste dire que concernant les décrets relatifs à l'article 34, j'ai comme l'intuition (pas plus) que le gouvernement n'a jamais demandé d'avis à la CNIL car il n'a jamais envisagé de sortir de décrets, ceux-ci n'étant pas obligatoires et la loi pouvant s'appliquer en l'absence de décrets "éventuels".

Sur cela, j'ai un article n°46: http://legifrance.gouv.fr/jopdf/common/jo_pdf.jsp?numJO=0&dateJO=19780107&pageDebut=00227&pageFin=&pageCourante=00231

Autre petit détail: les décrets, s'ils ne sont pas fait dans les règles notamment dans le temps imparti, peuvent être annulés avec la loi qui l'accompagne par le Conseil d'Etat.

Le responsable "doit", les décrets "peuvent"

Cela, ça ne change pas mais je ne retrouve pas le texte

ferbos

[pixis]

je ne retrouve pas l'article n°34 dûment cité

Et pourtant, il est ici
http://www.cnil.fr/documentation/textes-fondateurs/loi78-17/#Article34
Hum..

[ferbos]

Autant (au temps?) pour moi, j'avais la version originelle et non la version consolidée au 10 avril 2015 (mais c'est aujourd'hui ):
http://legifrance.gouv.fr/affichTexte.do?cidTexte=JORFTEXT000000886460&categorieLien=cid

En l'occurrence, la CNIL ne peut rien faire si elle n'est pas saisie d'un projet de décret par le gouvernement. Et comme le texte dit que des décrets "peuvent être pris", je suppose que ledit gouvernement ne s'est pas vraiment senti obligé...

Du coup, ici c'est l'article 71 qui précise qu'il y a des décrets d'applications:

Des décrets en Conseil d'Etat, pris après avis de la Commission nationale de l'informatique et des libertés, fixent les modalités d'application de la présente loi.

Cela dit donc qu'il y a des décrets d'application mais pas nécessairement avec des spécifications techniques.

Merci pixis

ferbos

[X-One]

Salut à tous,
Merci beaucoup pour votre réponse...
J'ai bien compris, je ne m'amuserai donc pas à fouiner.(sauf sur les épreuves de ce site)
X-One

[ferbos]

Autant (au temps?) pour moi, ....

Aujourd'hui, je sais: http://bescherelletamere.fr/autant-pour-moi-ou-au-temps-pour-moi/
J'ai toujours eu de la mémoire pour les trucs inutiles ^^

ferbos

[nu9n3H!]

Merci, j'ai encore appris quelque chose aujourd'hui. J'avais toujours utilisé la formulation "Autant", mais à tord ! :-)