Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2016 - n°411 - 108

j uj ru irsi ps rp ur d
u ed ne cn ec e

ORANGE
CONSEIL D'ÉTAT, 10ÈME / 9ÈME SSR,
DÉCISION DU 30 DÉCEMBRE 2015
(VOIR LE COMMENTAIRE P. 89)

Par une requête, un mémoire complémentaire et deux mémoires en réplique, enregistrés les 7 octobre et 18 décembre 2014,
et les 6 mars et 27 juillet 2015 au secrétariat
du contentieux du Conseil d'Etat, la société
Orange demande au Conseil d'Etat :
1. d'annuler
la
délibération
n° 2014-298 du 7 août 2014 par laquelle la
formation restreinte de la Commission
nationale de l'informatique et des libertés
(Cnil) a prononcé à son encontre un avertissement rendu public ;
2. de mettre à la charge de l'Etat
la somme de 5 000 euros au titre
de l'article L. 761-1 du code de
justice administrative.
Vu les autres pièces du dossier ;
Vu :
■la convention européenne de sauvegarde des droits de l'homme et des
libertés fondamentales ;
■la Charte des droits fondamentaux
de l'Union européenne ;
■la loi n° 78-17 du 6 janvier 1978 ;
■le
décret
n°
2005-1309
du
20 octobre 2005 ;
■le code de justice administrative ;
Après avoir entendu en séance
publique :
■le rapport de M. Jacques Reiller,
conseiller d'Etat,
■les conclusions de Mme Emilie
Bokdam-Tognetti, rapporteur public ;
La parole ayant été donnée, avant
et après les conclusions, à la
SCP Piwnica, Molinié, avocat de la
société Orange ;
Vu la note en délibéré, enregistrée
le 8 décembre 2015, présentée par la
société Orange ;
1. Considérant qu'il résulte de l'instruction que, le 18 avril 2014, une
intrusion illicite sur le serveur d'une
société sous-traitante de la société
Gutenberg, prestataire de services
de la société Orange, a permis d'accéder aux données à caractère
personnel de 1,3 million de clients et
prospects de cette dernière ; que cet
incident a été notifié par la société
Orange à la Commission nationale
de l'informatique et des libertés (Cnil)

108

le 25 avril 2014, conformément aux
dispositions de l'article 34 bis de la
loi du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés ;
qu'à la suite des constatations opérées
par une mission de contrôle conduite
par une délégation de la Cnil dans les
locaux de ces trois sociétés, une procédure de sanction a été ouverte, visant
la société Orange ; qu'au terme de la
procédure contradictoire, la formation restreinte de la Cnil a prononcé
contre la société Orange, le 7 août 2014,
un avertissement pour méconnaissance des obligations prévues par
l'article 34 de la loi du 6 janvier 1978,
qu'elle a décidé de rendre public ;

le commissaire du Gouvernement
adjoint ainsi que des représentants de
la société Orange ; qu'aucun texte ni
aucun principe n'imposaient que cette
délibération mentionne également
que la formation restreinte a statué
hors la présence du rapporteur et du
commissaire du Gouvernement ; qu'au
surplus, en l'absence de tout élément
en ce sens produit par la société
requérante, il ne résulte pas de l'instruction que l'obligation prévue par
les dispositions précitées du décret
du 20 octobre 2005 ait été méconnue ;
qu'ainsi le moyen tiré de ce que la délibération attaquée aurait été irrégulièrement prise ne peut qu'être écarté ;

2. Considérant, en premier lieu,
qu'aux termes du premier alinéa du I
de l'article 45 de la loi du 6 janvier 1978,
dans sa rédaction issue de la loi du
29 mars 2011 relative au Défenseur
des droits : « La formation restreinte
de la Commission nationale de l'informatique et des libertés peut prononcer, après une procédure contradictoire, un avertissement à l'égard du
responsable d'un traitement qui ne
respecte pas les obligations découlant de la présente loi. Cet avertissement a le caractère d'une sanction. » ;
que le troisième alinéa de l'article 77
du décret du 20 octobre 2005 pris
pour l'application de la loi n° 78-17
du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, modifiée par la loi n° 2004-801
du 6 août 2004, dans sa rédaction
issue du décret du 29 décembre 2011
relatif aux pouvoirs de contrôle et
de sanction de la commission nationale de l'informatique et des libertés
dispose : « La formation restreinte
statue hors la présence du rapporteur
et du commissaire du Gouvernement » ;

4. Considérant, en deuxième lieu,
que les deux premiers alinéas du II de
l'article 34 bis de la loi du 6 janvier 1978
disposent : « En cas de violation de
données à caractère personnel, le fournisseur de services de communications
électroniques accessibles au public
avertit, sans délai, la Commission
nationale de l'informatique et des
libertés. / Lorsque cette violation peut
porter atteinte aux données à caractère personnel ou à la vie privée d'un
abonné ou d'une autre personne
physique, le fournisseur avertit
également, sans délai, l'intéressé. » ;

3. Considérant qu'il ressort des
mentions de la délibération attaquée
que, lors de la séance du 3 juillet 2014
de la formation restreinte, ont été
entendus le commissaire rapporteur,

EXPERTISES MARS 2016

5. Considérant, par ailleurs, qu'aux
termes du premier alinéa de l'article 34
de la même loi, dans sa rédaction applicable : « Le responsable du traitement
est tenu de prendre toutes précautions utiles, au regard de la nature
des données et des risques présentés
par le traitement, pour préserver la
sécurité des données et, notamment,
empêcher qu'elles soient déformées,
endommagées, ou que des tiers non
autorisés y aient accès. » ; qu'enfin,
aux termes de l'article 35 de la même
loi : « Les données à caractère personnel ne peuvent faire l'objet d'une
opération de traitement de la part d'un
sous-traitant, d'une personne agissant sous l'autorité du responsable du



Table des matières de la publication Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2016 - n°411

Couverture
Sommaire
MAGAZINE - SÉCURITÉ : LA POMME DE DISCORDE Par Sylvie ROZENFELD
INTERVIEW - PATRICK THIÉBART LE CO-EMPLOI : RÉPONSE À L’UBÉRISATION DU TRAVAIL, Par Sylvie ROZENFELD
DOCTRINE
DROIT DE LA PREUVE ÉQUIVALENCE ENTRE L’ORIGINAL PAPIER ET LA COPIE NUMÉRIQUE Par Isabelle RENARD
NUMÉRIQUE LE LÉGISLATEUR FACE AU DÉFI DE LA RÉGULATION Par Viviane GELLES
CYBERMENACES LE FIC 2016 À L’HEURE DU CONSEIL JAI Par Myriam QUÉMÉNER
E-RÉPUTATION PROTECTION DE LA VIE PRIVÉE PAR L’ANONYMISATION ET LE DÉRÉFÉRENCEMENT Par Jérôme DEBRAS
JURISPRUDENCE
ORANGE
F. B-H. / 20 MINUTES FRANCE
FRENCH DATA NETWORK ET AUTRES
FRÉDÉRIC X. / FACEBOOK INC.
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2016 - n°411 - Couverture
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2016 - n°411 - Sommaire
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2016 - n°411 - MAGAZINE - SÉCURITÉ : LA POMME DE DISCORDE Par Sylvie ROZENFELD
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2016 - n°411 - 84
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2016 - n°411 - 85
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2016 - n°411 - 86
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2016 - n°411 - 87
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2016 - n°411 - 88
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2016 - n°411 - 89
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2016 - n°411 - 90
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2016 - n°411 - 91
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2016 - n°411 - 92
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2016 - n°411 - INTERVIEW - PATRICK THIÉBART LE CO-EMPLOI : RÉPONSE À L’UBÉRISATION DU TRAVAIL, Par Sylvie ROZENFELD
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2016 - n°411 - 94
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2016 - n°411 - 95
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2016 - n°411 - 96
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2016 - n°411 - DROIT DE LA PREUVE ÉQUIVALENCE ENTRE L’ORIGINAL PAPIER ET LA COPIE NUMÉRIQUE Par Isabelle RENARD
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2016 - n°411 - 98
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2016 - n°411 - NUMÉRIQUE LE LÉGISLATEUR FACE AU DÉFI DE LA RÉGULATION Par Viviane GELLES
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2016 - n°411 - 100
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2016 - n°411 - 101
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2016 - n°411 - CYBERMENACES LE FIC 2016 À L’HEURE DU CONSEIL JAI Par Myriam QUÉMÉNER
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2016 - n°411 - 103
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2016 - n°411 - 104
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2016 - n°411 - E-RÉPUTATION PROTECTION DE LA VIE PRIVÉE PAR L’ANONYMISATION ET LE DÉRÉFÉRENCEMENT Par Jérôme DEBRAS
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2016 - n°411 - 106
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2016 - n°411 - 107
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2016 - n°411 - ORANGE
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2016 - n°411 - 109
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2016 - n°411 - F. B-H. / 20 MINUTES FRANCE
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2016 - n°411 - 111
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2016 - n°411 - FRENCH DATA NETWORK ET AUTRES
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2016 - n°411 - 113
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2016 - n°411 - FRÉDÉRIC X. / FACEBOOK INC.
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2016 - n°411 - 115
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2016 - n°411 - 116
https://www.nxtbook.fr/newpress/celog/celog-expertises-1912_452
https://www.nxtbook.fr/newpress/celog/celog-expertises-1911_451
https://www.nxtbook.fr/newpress/celog/celog-expertises-1910_450
https://www.nxtbook.fr/newpress/celog/celog-expertises-1909_449
https://www.nxtbook.fr/newpress/celog/celog-expertises-1907_448
https://www.nxtbook.fr/newpress/celog/celog-expertises-1906_447
https://www.nxtbook.fr/newpress/celog/celog-expertises-1905_446
https://www.nxtbook.fr/newpress/celog/celog-expertises-1904_445
https://www.nxtbook.fr/newpress/celog/celog-expertises-1903_444
https://www.nxtbook.fr/newpress/celog/celog-expertises-1902_443
https://www.nxtbook.fr/newpress/celog/celog-expertises-1901_442
https://www.nxtbook.fr/newpress/celog/celog-expertises-1812_441
https://www.nxtbook.fr/newpress/celog/celog-expertises-1811_440
https://www.nxtbook.fr/newpress/celog/celog-expertises-1810_439
https://www.nxtbook.fr/newpress/celog/celog-expertises-1809_438
https://www.nxtbook.fr/newpress/celog/celog-expertises-1807_437
https://www.nxtbook.fr/newpress/celog/celog-expertises-1806_436
https://www.nxtbook.fr/newpress/celog/celog-expertises-1805_435
https://www.nxtbook.fr/newpress/celog/celog-expertises-1804_434
https://www.nxtbook.fr/newpress/celog/celog-expertises-1803_433
https://www.nxtbook.fr/newpress/celog/celog-expertises-1802_432
https://www.nxtbook.fr/newpress/celog/celog-expertises-1801_431
https://www.nxtbook.fr/newpress/celog/celog-expertises-1712_430
https://www.nxtbook.fr/newpress/celog/celog-expertises-1711_429
https://www.nxtbook.fr/newpress/celog/celog-expertises-1710_428
https://www.nxtbook.fr/newpress/celog/celog-expertises-1709_427
https://www.nxtbook.fr/newpress/celog/celog-expertises-1707_426
https://www.nxtbook.fr/newpress/celog/celog-expertises-1706_425
https://www.nxtbook.fr/newpress/celog/celog-expertises-1705_424
https://www.nxtbook.fr/newpress/celog/celog-expertises-1704_423
https://www.nxtbook.fr/newpress/celog/celog-expertises-1703_422
https://www.nxtbook.fr/newpress/celog/celog-expertises-1702_421
https://www.nxtbook.fr/newpress/celog/celog-expertises-1701_420
https://www.nxtbook.fr/newpress/celog/celog-expertises-1612_419
https://www.nxtbook.fr/newpress/celog/celog-expertises-1611_418
https://www.nxtbook.fr/newpress/celog/celog-expertises-1610_417
https://www.nxtbook.fr/newpress/celog/celog-expertises-1609_416
https://www.nxtbook.fr/newpress/celog/celog-expertises-1607_415
https://www.nxtbook.fr/newpress/celog/celog-expertises-1606_414
https://www.nxtbook.fr/newpress/celog/celog-expertises-1605_413
https://www.nxtbook.fr/newpress/celog/celog-expertises-1604_412
https://www.nxtbook.fr/newpress/celog/celog-expertises-1603_411
https://www.nxtbook.fr/newpress/celog/celog-expertises-1602_410
https://www.nxtbook.fr/newpress/celog/celog-expertises-1601_409
https://www.nxtbook.fr/newpress/celog/celog-expertises-1512_408
https://www.nxtbook.fr/newpress/celog/celog-expertises-1511_407
https://www.nxtbook.fr/newpress/celog/celog-expertises-1510_406
https://www.nxtbook.fr/newpress/celog/celog-expertises-1509_405
https://www.nxtbook.fr/newpress/celog/celog-expertises-1507_404
https://www.nxtbook.fr/newpress/celog/celog-expertises-1506_403
https://www.nxtbook.fr/newpress/celog/celog-expertises-1502_399
http://www.nxtbookMEDIA.com