Chapitre III : Contrôle des opérations de traitement des données à caractère personnel effectuées par les juridictions judiciaires et leur ministère public dans l'exercice de leur fonction juridictionnelle

I. - La Cour de cassation est chargée du contrôle des opérations de traitement des données à caractère personnel effectuées, dans l'exercice de leur fonction juridictionnelle, par les juridictions judiciaires et par leur ministère public ainsi que par le Conseil supérieur de la magistrature dans l'exercice de ses fonctions disciplinaires.

II. - Ce contrôle est exercé, en toute indépendance, par une autorité constituée d'un magistrat hors hiérarchie de la Cour de cassation, élu par l'assemblée des magistrats hors hiérarchie de ladite Cour pour une durée de trois ans, renouvelable une fois.

III. - L'autorité de contrôle veille à ce que les traitements de données à caractère personnel soient mis en œuvre conformément au règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données) ainsi qu'à la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.

Elle est saisie des réclamations relatives aux opérations de traitement de données à caractère personnel soumises à son contrôle.

IV. - Pour l'exercice de ses missions, l'autorité de contrôle dispose des pouvoirs mentionnés à l'article 58 du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 précité et aux articles 20, 21 et 22 de la loi n° 78-17 du 6 janvier 1978 précitée, à l'exception de ceux relatifs au prononcé d'une astreinte ou d'une amende. Pour l'application des mêmes articles 20, 21 et 22, l'autorité de contrôle exerce indistinctement les compétences dévolues au président et à la formation restreinte de la commission mentionnée à l'article 8 de la même loi. Le secret ne peut lui être opposé.

Elle dispose des ressources humaines, matérielles et techniques nécessaires à l'exercice de ses fonctions, fournies par la Cour de cassation.

Les agents mis à la disposition de l'autorité de contrôle sont astreints au secret pour les faits, les actes ou les renseignements dont ils ont eu connaissance en raison de leurs fonctions, sous peine des sanctions prévues aux articles 226-13 et 413-10 du code pénal.

V. - L'autorité de contrôle adresse au premier président et au procureur général près la Cour de cassation et transmet au Parlement un rapport public annuel. Ce rapport établit un bilan de son activité. Il peut comporter des observations et des recommandations relatives à son domaine d'intervention.

VI. - Un décret en Conseil d'Etat précise les modalités d'application du présent article.

I. - La Cour de cassation est chargée du contrôle des opérations de traitement des données à caractère personnel effectuées, dans l'exercice de leur fonction juridictionnelle, par les juridictions judiciaires et par leur ministère public ainsi que par le Conseil supérieur de la magistrature dans l'exercice de ses fonctions disciplinaires.

II. - Ce contrôle est exercé, en toute indépendance, par une autorité constituée d'un conseiller ou d'un président de chambre à la Cour de cassation ou d'un avocat général ou d'un premier avocat général à la Cour de cassation, élu par l'assemblée des magistrats du troisième grade de la cour, à l'exclusion des auditeurs, des conseillers référendaires et des avocats généraux référendaires, pour une durée de trois ans, renouvelable une fois.

III. - L'autorité de contrôle veille à ce que les traitements de données à caractère personnel soient mis en œuvre conformément au règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données) ainsi qu'à la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.

Elle est saisie des réclamations relatives aux opérations de traitement de données à caractère personnel soumises à son contrôle.

IV. - Pour l'exercice de ses missions, l'autorité de contrôle dispose des pouvoirs mentionnés à l'article 58 du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 précité et aux articles 20, 21 et 22 de la loi n° 78-17 du 6 janvier 1978 précitée, à l'exception de ceux relatifs au prononcé d'une astreinte ou d'une amende. Pour l'application des mêmes articles 20, 21 et 22, l'autorité de contrôle exerce indistinctement les compétences dévolues au président et à la formation restreinte de la commission mentionnée à l'article 8 de la même loi. Le secret ne peut lui être opposé.

Elle dispose des ressources humaines, matérielles et techniques nécessaires à l'exercice de ses fonctions, fournies par la Cour de cassation.

Les agents mis à la disposition de l'autorité de contrôle sont astreints au secret pour les faits, les actes ou les renseignements dont ils ont eu connaissance en raison de leurs fonctions, sous peine des sanctions prévues aux articles 226-13 et 413-10 du code pénal.

V. - L'autorité de contrôle adresse au premier président et au procureur général près la Cour de cassation et transmet au Parlement un rapport public annuel. Ce rapport établit un bilan de son activité. Il peut comporter des observations et des recommandations relatives à son domaine d'intervention.

VI. - Un décret en Conseil d'Etat précise les modalités d'application du présent article.

La Cour de cassation connaît des recours formés par toute personne physique ou morale contre une décision de l'autorité de contrôle qui lui fait grief.

La Cour de cassation connaît également des recours formés par toute personne concernée en cas d'abstention de l'autorité de contrôle de traiter une réclamation ou d'informer son auteur, dans un délai de trois mois, de l'état de l'instruction ou de l'issue de cette réclamation.

Un décret en Conseil d'Etat précise les modalités d'application du présent article.