L'année 2008 confirme la volonté de la CNIL (Commission nationale de l'informatique et des libertés) d'apprécier à l'occasion de contrôles sur place le respect par les collectivités locales des dispositions de la loi informatique et libertés. Les collectivités concernées sont : les communes et les conseils généraux et régionaux). Les fichiers concernés sont nombreux (gestion de l'état civil, listes électorales, action sociale, police municipale, gestion foncière, inscriptions scolaires, etc.) et les données qui y sont contenues - parce qu'elles concernent les administrés de la collectivité ou les usagers de leurs services - doivent faire l'objet d'une attention toute particulière. Ces contrôles permettent en outre aux informaticiens contrôleurs de la CNIL d'apprécier l'effectivité des mesures de sécurité apportées à ces traitements afin d'éviter que les données qui y sont contenues puissent être accessibles ou divulguées à des tiers non autorisés. De l'avertissement à la sanction. Les missions de vérification opérées par la CNIL au sein de ces différentes collectivités démontrent que le respect des dispositions de la loi "informatique et libertés" n'est pas toujours parfaitement assuré : absence d'accomplissement de formalités préalables pour certains de traitements mis en œuvre, absence de durée de conservation des données collectées, information insuffisante des administrés sur leurs droits, voire mise en œuvre de fichiers contraires à la loi (par exemple, constitution d'un fichier de population à l'insu des personnes).

Les suites apportées à ces contrôles peuvent donner lieu à un avertissement, rendu public ou non, une mise en demeure voire une sanction pécuniaire. Au total, l'ensemble des constatations effectuées par la CNIL dans le cadre de ces contrôles milite pour un meilleur engagement des collectivités locales et dans la désignation d'un correspondant "informatique et libertés" (CIL), relais efficace afin de garantir une correcte application de la loi.

Laurent Perrin