La même loi est ainsi modifiée :
1° A l'intitulé du chapitre VII, après le mot : « par », sont insérés les mots : « la formation restreinte de » ;
2° Les I et II de l'article 45 sont ainsi rédigés :
« I. ― La formation restreinte de la Commission nationale de l'informatique et des libertés peut prononcer, après une procédure contradictoire, un avertissement à l'égard du responsable d'un traitement qui ne respecte pas les obligations découlant de la présente loi. Cet avertissement a le caractère d'une sanction.
« Le président de la commission peut également mettre en demeure ce responsable de faire cesser le manquement constaté dans un délai qu'il fixe. En cas d'urgence, ce délai peut être ramené à cinq jours.
« Si le responsable du traitement se conforme à la mise en demeure qui lui est adressée, le président de la commission prononce la clôture de la procédure.
« Dans le cas contraire, la formation restreinte peut prononcer à son encontre, après une procédure contradictoire, les sanctions suivantes :
« 1° Une sanction pécuniaire, dans les conditions prévues par l'article 47, à l'exception des cas où le traitement est mis en œuvre par l'Etat ;
« 2° Une injonction de cesser le traitement, lorsque celui-ci relève des dispositions de l'article 22, ou un retrait de l'autorisation accordée en application de l'article 25.
« II. ― Lorsque la mise en œuvre d'un traitement ou l'exploitation des données traitées entraîne une violation des droits et libertés mentionnés à l'article 1er, la formation restreinte peut, après une procédure contradictoire, engager une procédure d'urgence, définie par décret en Conseil d'Etat, pour :
« 1° Décider l'interruption de la mise en œuvre du traitement, pour une durée maximale de trois mois, si le traitement n'est pas au nombre de ceux qui sont mentionnés aux I et II de l'article 26 ou de ceux mentionnés à l'article 27 mis en œuvre par l'Etat ;
« 2° Prononcer un avertissement visé au premier alinéa du I ;
« 3° Décider le verrouillage de certaines des données à caractère personnel traitées, pour une durée maximale de trois mois, si le traitement n'est pas au nombre de ceux qui sont mentionnés aux I et II de l'article 26 ;
« 4° Informer le Premier ministre pour qu'il prenne, le cas échéant, les mesures permettant de faire cesser la violation constatée, si le traitement en cause est au nombre de ceux qui sont mentionnés aux mêmes I et II de l'article 26 ; le Premier ministre fait alors connaître à la formation restreinte les suites qu'il a données à cette information au plus tard quinze jours après l'avoir reçue. » ;
3° L'article 46 est ainsi modifié :
a) Le premier alinéa est ainsi modifié :
― la deuxième phrase est ainsi rédigée :
« Ce rapport est notifié au responsable du traitement, qui peut déposer des observations et se faire représenter ou assister. » ;
― aux deux dernières phrases, le mot : « commission » est remplacé par les mots : « formation restreinte » ;
― la dernière phrase est complétée par les mots : « , y compris, à la demande du secrétaire général, les agents des services » ;
b) Le deuxième alinéa est ainsi rédigé :
« La formation restreinte peut rendre publiques les sanctions qu'elle prononce. Elle peut également ordonner leur insertion dans des publications, journaux et supports qu'elle désigne aux frais des personnes sanctionnées. Le président de la commission peut demander au bureau de rendre publique la mise en demeure prévue au deuxième alinéa du I de l'article 45. Lorsque le président de la commission prononce la clôture de la procédure dans les conditions définies au troisième alinéa du même I, la clôture fait l'objet de la même mesure de publicité que celle, le cas échéant, de la mise en demeure. » ;
c) A la première phrase du dernier alinéa, le mot : « commission » est remplacé par les mots : « formation restreinte » ;
4° A l'avant-dernier alinéa de l'article 47, les mots : « Commission nationale de l'informatique et des libertés » sont remplacés par les mots : « formation restreinte » ;
5° Le début de l'article 48 est ainsi rédigé :
« Art. 48. - Les pouvoirs prévus à l'article 44 ainsi qu'au I, au 1° du II et au III de l'article 45 peuvent être exercés à l'égard... (le reste sans changement). » ;
6° Le premier alinéa de l'article 49 est remplacé par deux alinéas ainsi rédigés :
« La commission peut, à la demande d'une autorité exerçant des compétences analogues aux siennes dans un autre Etat membre de l'Union européenne, procéder à des vérifications dans les mêmes conditions que celles prévues à l'article 44, sauf s'il s'agit d'un traitement mentionné aux I ou II de l'article 26.
« Le président de la commission ou la formation restreinte peuvent, à la demande d'une autorité exerçant des compétences analogues aux leurs dans un autre Etat membre de l'Union européenne, prendre les décisions mentionnées aux articles 45 à 47 et dans les conditions prévues par ces mêmes articles, sauf s'il s'agit d'un traitement mentionné aux I ou II de l'article 26. »

LOI n° 2011-334 du 29 mars 2011 relative au Défenseur des droits

Article 8