LOI n° 2024-449 du 21 mai 2024 visant à sécuriser et à réguler l'espace numérique
Titre VII : CONTRÔLE DES OPÉRATIONS DE TRAITEMENT DE DONNÉES À CARACTÈRE PERSONNEL EFFECTUÉES PAR LES JURIDICTIONS DANS L'EXERCICE DE LEUR FONCTION JURIDICTIONNELLE
« Chapitre V
« Contrôle des opérations de traitement de données à caractère personnel effectuées par les juridictions administratives dans l'exercice de leur fonction juridictionnelle
« Art. L. 115-1. - I. - Le Conseil d'Etat est chargé du contrôle des opérations de traitement des données à caractère personnel effectuées dans l'exercice de leur fonction juridictionnelle :
« 1° Par les juridictions administratives, sous réserve de l'article L. 453-1 du code de l'organisation judiciaire pour le Conseil supérieur de la magistrature et de l'article L. 111-18 du code des juridictions financières pour les juridictions régies par ce même code ;
« 2° Par le Tribunal des conflits.
« II. - Ce contrôle est exercé, en toute indépendance, par une autorité constituée d'un membre du Conseil d'Etat, élu par l'assemblée générale pour une durée de trois ans, renouvelable une fois.
« III. - L'autorité de contrôle veille à ce que les traitements de données à caractère personnel soient mis en œuvre conformément au règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données) ainsi qu'à la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.
« Elle est saisie des réclamations relatives aux opérations de traitement de données à caractère personnel soumises à son contrôle.
« IV. - Pour l'exercice de ses missions, l'autorité de contrôle dispose des pouvoirs mentionnés à l'article 58 du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 précité et aux articles 20, 21 et 22 de la loi n° 78-17 du 6 janvier 1978 précitée, à l'exception de ceux relatifs au prononcé d'une astreinte ou d'une amende. Pour l'application des mêmes articles 20, 21 et 22, l'autorité de contrôle exerce indistinctement les compétences dévolues au président et à la formation restreinte de la commission mentionnée à l'article 8 de la même loi. Le secret ne peut lui être opposé.
« Elle dispose des ressources humaines, matérielles et techniques nécessaires à l'exercice de ses fonctions, fournies par le Conseil d'Etat.
« Les agents mis à la disposition de l'autorité de contrôle sont astreints au secret pour les faits, actes ou renseignements dont ils ont eu connaissance en raison de leurs fonctions, sous peine des sanctions prévues aux articles 226-13 et 413-10 du code pénal.
« V. - L'autorité de contrôle adresse au vice-président du Conseil d'Etat et transmet au Parlement un rapport public annuel. Ce rapport établit un bilan de son activité. Il peut comporter des observations et des recommandations relatives à son domaine d'intervention.
« VI. - Un décret en Conseil d'Etat précise les modalités d'application du présent article. »
« Chapitre III
« Contrôle des opérations de traitement des données à caractère personnel effectuées par les juridictions judiciaires et leur ministère public dans l'exercice de leur fonction juridictionnelle
« Art. L. 453-1.-I.-La Cour de cassation est chargée du contrôle des opérations de traitement des données à caractère personnel effectuées, dans l'exercice de leur fonction juridictionnelle, par les juridictions judiciaires et par leur ministère public ainsi que par le Conseil supérieur de la magistrature dans l'exercice de ses fonctions disciplinaires.
« II.-Ce contrôle est exercé, en toute indépendance, par une autorité constituée d'un magistrat hors hiérarchie de la Cour de cassation, élu par l'assemblée des magistrats hors hiérarchie de ladite Cour pour une durée de trois ans, renouvelable une fois.
« III.-L'autorité de contrôle veille à ce que les traitements de données à caractère personnel soient mis en œuvre conformément au règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/ CE (règlement général sur la protection des données) ainsi qu'à la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.
« Elle est saisie des réclamations relatives aux opérations de traitement de données à caractère personnel soumises à son contrôle.
« IV.-Pour l'exercice de ses missions, l'autorité de contrôle dispose des pouvoirs mentionnés à l'article 58 du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 précité et aux articles 20,21 et 22 de la loi n° 78-17 du 6 janvier 1978 précitée, à l'exception de ceux relatifs au prononcé d'une astreinte ou d'une amende. Pour l'application des mêmes articles 20,21 et 22, l'autorité de contrôle exerce indistinctement les compétences dévolues au président et à la formation restreinte de la commission mentionnée à l'article 8 de la même loi. Le secret ne peut lui être opposé.
« Elle dispose des ressources humaines, matérielles et techniques nécessaires à l'exercice de ses fonctions, fournies par la Cour de cassation.
« Les agents mis à la disposition de l'autorité de contrôle sont astreints au secret pour les faits, les actes ou les renseignements dont ils ont eu connaissance en raison de leurs fonctions, sous peine des sanctions prévues aux articles 226-13 et 413-10 du code pénal.
« V.-L'autorité de contrôle adresse au premier président et au procureur général près la Cour de cassation et transmet au Parlement un rapport public annuel. Ce rapport établit un bilan de son activité. Il peut comporter des observations et des recommandations relatives à son domaine d'intervention.
« VI.-Un décret en Conseil d'Etat précise les modalités d'application du présent article.
« Art. L. 453-2.-La Cour de cassation connaît des recours formés par toute personne physique ou morale contre une décision de l'autorité de contrôle qui lui fait grief.
« La Cour de cassation connaît également des recours formés par toute personne concernée en cas d'abstention de l'autorité de contrôle de traiter une réclamation ou d'informer son auteur, dans un délai de trois mois, de l'état de l'instruction ou de l'issue de cette réclamation.
« Un décret en Conseil d'Etat précise les modalités d'application du présent article. »
II.-Le V de l'article 19 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés est complété par les mots : « et leur ministère public ».
« Section 6
« Contrôle des opérations de traitement des données à caractère personnel effectuées par les juridictions régies par le présent code dans l'exercice de leur fonction juridictionnelle
« Art. L. 111-18. - I. - La Cour des comptes est chargée du contrôle des opérations de traitement de données à caractère personnel effectuées, dans l'exercice de leur fonction juridictionnelle, par les juridictions régies par le présent code et par leur ministère public.
« II. - Ce contrôle est exercé, en toute indépendance, par une autorité constituée d'un magistrat de la Cour des comptes, élu par la chambre du conseil pour une durée de trois ans, renouvelable une fois.
« III. - L'autorité de contrôle veille à ce que les traitements de données à caractère personnel soient mis en œuvre conformément au règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données) ainsi qu'à la loi n° 78-17 du 16 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.
« Elle est saisie des réclamations relatives aux opérations de traitement de données à caractère personnel soumises à son contrôle.
« IV. - Pour l'exercice de ses missions, l'autorité de contrôle dispose des pouvoirs mentionnés à l'article 58 du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 précité et aux articles 20, 21 et 22 de la loi n° 78-17 du 6 janvier 1978 précitée, à l'exception de ceux relatifs au prononcé d'une astreinte ou d'une amende. Pour l'application des mêmes articles 20, 21 et 22, l'autorité de contrôle exerce indistinctement les compétences dévolues au président et à la formation restreinte de la commission mentionnée à l'article 8 de la même loi. Le secret ne peut lui être opposé.
« Elle dispose des ressources humaines, matérielles et techniques nécessaires à l'exercice de ses fonctions, fournies par la Cour des comptes.
« Les agents mis à la disposition de l'autorité de contrôle sont astreints au secret pour les faits, les actes ou les renseignements dont ils ont eu connaissance en raison de leurs fonctions, sous peine des sanctions prévues aux articles 226-13 et 413-10 du code pénal.
« V. - L'autorité de contrôle adresse au premier président de la Cour des comptes et transmet au Parlement un rapport public annuel. Ce rapport établit un bilan de son activité. Il peut comporter des observations et des recommandations relatives à son domaine d'intervention.
« VI. - Un décret en Conseil d'Etat précise les modalités d'application du présent article. »