Contrôle CNIL : préserver les versions des preuves
Constituer un dossier de contrôle CNIL fidèle : versions, dates, corrections, bordereau de pièces et transmission sécurisée.
Un questionnaire de la CNIL arrive alors que l’équipe corrige plusieurs écarts. Le dossier de réponse doit distinguer l’état antérieur, les faits constatés et les mesures réalisées depuis. Une politique rédigée après le contrôle peut démontrer une correction ; elle ne doit pas être présentée comme une règle déjà appliquée auparavant.
Ce qu’il faut retenir
- Conservez une chronologie fidèle des faits et des modifications.
- Répondez au périmètre et au format demandés, avec un bordereau clair.
- Une pièce nouvelle et une pièce historique doivent être identifiables comme telles.
- La préparation de la réponse ne doit pas retarder une mesure de protection nécessaire ni altérer les éléments utiles au contrôle.
Organiser la collecte des pièces
L’article 31 du RGPD prévoit la coopération du responsable et du sous-traitant avec l’autorité de contrôle, à sa demande. Les pouvoirs d’enquête de l’autorité sont notamment prévus à l’article 58(1). Texte du RGPD.
La CNIL décrit la collecte de documents et informations nécessaires à ses vérifications, ainsi que les constats consignés au procès-verbal. Déroulement d’un contrôle CNIL. Ce guide porte sur l’organisation documentaire ; les droits procéduraux et secrets légalement protégés doivent être examinés selon le dossier.
Désignez un coordinateur et des propriétaires de pièces. Conservez la demande reçue, ses échéances, son périmètre et les échanges de précision. Évitez que plusieurs équipes adressent des versions contradictoires sans rapprochement.
Préparer un bordereau de provenance
| Champ | Information utile |
|---|---|
| Référence de pièce | Identifiant stable utilisé dans la réponse |
| Objet | Question ou constat auquel la pièce répond |
| Origine | Système, service ou détenteur du document |
| Date du contenu | Période ou événement représenté |
| Date d’extraction | Moment où la copie a été produite |
| Version | Version historique, actuelle ou document nouvellement créé |
| Transformation | Conversion, extraction ou occultation explicitée |
| Transmission | Canal, date et destinataire vérifié |
Un fichier exporté aujourd’hui peut contenir des faits anciens ; distinguez les deux dates. Si une extraction dépend de filtres, notez-les afin de pouvoir expliquer son périmètre. La précision du bordereau vaut mieux qu’un nom de fichier ambigu comme « document définitif ».
L’historique des notices et les décisions conservées dans le registre peuvent faciliter cette recherche.
Séparer correction et preuve historique
Exemple hypothétique : les habilitations étaient trop larges et sont corrigées pendant la préparation du dossier. Conservez les éléments pertinents permettant d’expliquer l’état constaté, la modification, sa date et sa vérification. La nouvelle matrice prouve le nouvel état ; elle ne prouve pas que l’ancien accès était limité.
Ne redatez pas les politiques, formations ou validations. Si une information manque, exposez la limite et les démarches de recherche. Une reconstitution peut aider à comprendre les faits, à condition d’être clairement présentée comme telle.
Une mesure urgente de sécurité doit rester prioritaire. Coordonnez sa réalisation avec la conservation proportionnée des éléments utiles, et indiquez les changements effectués. Le plan de correction des écarts doit rester distinct du dossier établissant les faits passés.
Transmettre de manière maîtrisée
La charte CNIL prévoit notamment des modalités sécurisées pour communiquer les pièces et décrit les possibilités d’observations sur les constats. Sa version du 1er juin 2023 précise qu’elle ne remplace pas les dispositions légales applicables. Charte des contrôles.
Vérifiez le canal indiqué, le destinataire, le contenu de l’archive et la concordance avec le bordereau. Signalez les difficultés ou questions de périmètre par le circuit du contrôle ; n’altérez pas silencieusement une pièce demandée. Pour une archive chiffrée, organisez la transmission du secret séparément lorsque ce mode est retenu.
Conservez les accusés et la version effectivement remise, avec des accès limités et une durée justifiée au regard de la procédure et des suites possibles. Une passation DPO doit inclure ces éléments si le titulaire change pendant le contrôle.
FAQ
Peut-on envoyer une procédure rédigée après le contrôle ?
Oui, lorsqu’elle est utile, en indiquant sa date et son objet. Présentez-la comme une mesure nouvelle et précisez les preuves de sa mise en œuvre, sans lui attribuer un effet historique fictif.
Une empreinte numérique est-elle obligatoire pour chaque fichier ?
Ce guide ne décrit pas une obligation générale de ce type. Une empreinte peut aider à identifier une version ; choisissez les moyens de traçabilité adaptés au dossier et aux demandes reçues.
Peut-on remplacer une pièce envoyée par une version corrigée ?
Expliquez la correction, son motif et le lien avec la première transmission. Conservez une chronologie lisible plutôt que de laisser croire qu’une seule version a toujours existé.
Recevez nos analyses pratiques sur la conformité RGPD dans la newsletter.
Thiébaut Devergranne, docteur en droit et fondateur de donneespersonnelles.fr, travaille depuis plus de vingt ans sur le droit des technologies et la protection des données.