{"id":7567,"date":"2015-10-14T11:58:50","date_gmt":"2015-10-14T21:58:50","guid":{"rendered":"http:\/\/www.net.pf\/?p=7567"},"modified":"2017-06-06T22:58:59","modified_gmt":"2017-06-07T08:58:59","slug":"cil-un-metier-davenir","status":"publish","type":"post","link":"https:\/\/www.service-public.pf\/dgen\/cil-un-metier-davenir\/","title":{"rendered":"CIL : un m\u00e9tier d\u2019avenir"},"content":{"rendered":"<p class=\"bodytext\">Le 13 octobre 2015, la CNIL a rassembl\u00e9 les correspondants Informatique et Libert\u00e9s (CIL) \u00e0 l\u2019occasion des dix ans de la fonction. 16300 organismes ont d\u00e9j\u00e0 d\u00e9sign\u00e9 un CIL dont le r\u00f4le de pilote de la conformit\u00e9 sera consacr\u00e9 dans le futur r\u00e8glement europ\u00e9en avec un renforcement de ses missions et moyens.<\/p>\n<p class=\"bodytext\">A la veille d\u2019un tournant majeur de la r\u00e9glementation en mati\u00e8re de donn\u00e9es personnelles, la CNIL et les CIL dressent le bilan des 10 ann\u00e9es d\u2019existence de la fonction de CIL. A l\u2019occasion d\u2019un \u00e9v\u00e9nement organis\u00e9 le mardi 13 octobre par la CNIL, ils \u00e9changeront sur les bonnes pratiques en mati\u00e8re de conformit\u00e9 et envisageront ensemble l\u2019avenir de la profession.<\/p>\n<p class=\"bodytext\">La journ\u00e9e, introduite par la Pr\u00e9sidente de la CNIL, Isabelle Falque-Pierrotin, sera ponctu\u00e9e d&rsquo;interventions et d&rsquo;ateliers ax\u00e9s sur la pr\u00e9paration des CIL \u00e0 un exercice efficace de leurs missions dans un contexte r\u00e9glementaire renouvel\u00e9.<\/p>\n<p class=\"bodytext\">Apr\u00e8s la restitution des r\u00e9sultats de l\u2019\u00e9tude IFOP de juillet 2015 sur la fonction de CIL men\u00e9e pour la CNIL aupr\u00e8s des correspondants en poste, seront \u00e9voqu\u00e9s les actions, outils, proc\u00e9dures et pratiques contractuelles propres \u00e0 satisfaire le nouveau principe d&rsquo; accountability et, plus particuli\u00e8rement, l\u2019obligation relative \u00e0 la s\u00e9curit\u00e9 des donn\u00e9es personnelles \u00e0 l&rsquo;heure du tout connect\u00e9.<\/p>\n<p class=\"bodytext\">Enfin, un atelier sera consacr\u00e9 aux techniques de valorisation de la conformit\u00e9 auxquelles peut recourir chaque CIL pour installer et p\u00e9renniser une culture \u00ab Informatique et Libert\u00e9s \u00bb au sein de son organisme.<\/p>\n<p class=\"bodytext\">L\u2019opportunit\u00e9 est ainsi offerte aux correspondants de partager leurs retours d\u2019exp\u00e9rience et visions op\u00e9rationnelles sur des sujets d\u00e9sormais incontournables L\u2019objectif est donc de prendre collectivement une longueur d\u2019avance sur le r\u00e8glement europ\u00e9en.<\/p>\n<p class=\"bodytext\">CIL aujourd\u2019hui, d\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es demain avec le r\u00e8glement europ\u00e9en<\/p>\n<p class=\"bodytext\">10 ans apr\u00e8s sa cr\u00e9ation, le CIL est devenu un m\u00e9tier cl\u00e9 du paysage de la protection des donn\u00e9es personnelles. Cette \u00e9volution est consacr\u00e9e par le projet de r\u00e8glement europ\u00e9en, qui place les futurs \u00ab d\u00e9l\u00e9gu\u00e9s \u00e0 la protection des donn\u00e9es \u00bb (Data Privacy Officers ou DPO) au c\u0153ur du prochain dispositif de r\u00e9gulation. Ce texte est actuellement en cours de discussion et devrait \u00eatre finalis\u00e9 pour la fin de l\u2019ann\u00e9e.<\/p>\n<p class=\"bodytext\">Le projet de r\u00e8glement pr\u00e9voit :<\/p>\n<ul>\n<li>un all\u00e8gement des formalit\u00e9s pr\u00e9alables \u00e0 accomplir par les organismes<\/li>\n<li>un renforcement des droits des personnes concern\u00e9es,<\/li>\n<li>une augmentation du montant des sanctions<\/li>\n<li>la mise en place d&rsquo;outils et de proc\u00e9dures visant \u00e0 s&rsquo;assurer, documenter et ainsi d\u00e9montrer la prise en compte des principes de protection des donn\u00e9es, dans une logique d&rsquo;engagement responsable (\u00ab accountability \u00bb).<\/li>\n<\/ul>\n<p class=\"bodytext\">Dans ce nouveau cadre, la d\u00e9signation d\u2019un DPO pourrait \u00eatre rendue obligatoire dans un certain nombre de cas. Son r\u00f4le de pilote de la conformit\u00e9 sera consacr\u00e9 au travers d\u2019un renforcement de ses missions et moyens.\u00a0Il deviendra un v\u00e9ritable \u00ab chef d\u2019orchestre \u00bb en la mati\u00e8re, charg\u00e9\u00a0:<\/p>\n<ul>\n<li>de\u00a0tenir \u00e0 jour la \u00ab documentation Informatique et Libert\u00e9s \u00bb,<\/li>\n<li>d&rsquo;informer, de conseiller et de v\u00e9rifier le respect par l\u2019organisme de ses obligations (en particulier, \u00ab privacy by design \u00bb, \u00e9tudes d\u2019impact et notification des violations de donn\u00e9es).<\/li>\n<li>Il sera \u00e9galement le point de contact de l\u2019autorit\u00e9 de r\u00e9gulation, la consultera et coop\u00e8rera avec elle si n\u00e9cessaire.<\/li>\n<\/ul>\n<h3>Pour en savoir plus sur les CIL<\/h3>\n<p><strong>Qui sont les CIL d\u2019aujourd\u2019hui ?<\/strong><\/p>\n<p class=\"bodytext\">L\u2019\u00e9tude IFOP de juillet 2015 men\u00e9e aupr\u00e8s des CIL sur leur fonction montre que :<\/p>\n<ul>\n<li>53% des CIL font partie du secteur priv\u00e9 et 47% exercent leurs fonctions au sein d\u2019une structure de la sph\u00e8re publique.\u00a0La r\u00e9partition par type d\u2019organisme est la suivante :\n<ul>\n<li>entreprise priv\u00e9e 44%,<\/li>\n<li>association 9%,<\/li>\n<li>organisme de s\u00e9curit\u00e9 sociale 10%,<\/li>\n<li>entreprise publique 9%,<\/li>\n<li>commune 9%,<\/li>\n<li>\u00e9tablissement de sant\u00e9 7%,<\/li>\n<li>Etat 5%,<\/li>\n<li>EPCI 3%,<\/li>\n<li>d\u00e9partement 2%,<\/li>\n<li>office HLM 2%,<\/li>\n<li>r\u00e9gion 1%<\/li>\n<\/ul>\n<\/li>\n<li>La quasi-totalit\u00e9 des CIL sont d\u00e9sign\u00e9s en interne (95%)<\/li>\n<li>Si la plupart des CIL sont issus d\u2019un cursus technique, les profils sont diversifi\u00e9s :\n<ul>\n<li>47% sont issus du secteur des TIC\/SI,<\/li>\n<li>29% occupent ou ont occup\u00e9 des fonctions juridiques,<\/li>\n<li>10% des fonctions administratives<\/li>\n<li>et 10% des fonctions d\u2019audit ou de conformit\u00e9.<\/li>\n<\/ul>\n<\/li>\n<li>Les CIL sont principalement rattach\u00e9s aux instances dirigeantes de leur organismes\n<ul>\n<li>46% sont rattach\u00e9s directement au Secr\u00e9tariat g\u00e9n\u00e9ral ou \u00e0 leur direction g\u00e9n\u00e9rale ou comit\u00e9 ex\u00e9cutif,<\/li>\n<li>pour 26% ils font partie de la direction informatique<\/li>\n<li>et 10% de la direction juridique.<\/li>\n<\/ul>\n<\/li>\n<li>Les CIL sont naturellement amen\u00e9s \u00e0 collaborer avec de nombreux services qui font appel \u00e0 leur expertise et \u00e0 leurs conseils pour la mise en place de traitement de donn\u00e9es.<\/li>\n<\/ul>\n<p><a href=\"http:\/\/www.net.pf\/wp-content\/uploads\/cil-cnil.jpg\"><img decoding=\"async\" class=\"aligncenter size-full wp-image-7568\" src=\"http:\/\/www.net.pf\/wp-content\/uploads\/cil-cnil.jpg\" alt=\"cil cnil\" width=\"650\" height=\"400\" \/><\/a><\/p>\n<p><strong>A quoi sert un CIL ?\u00a0<\/strong><\/p>\n<p class=\"bodytext\">Pour permettre aux structures publiques et priv\u00e9es d\u2019exercer leur activit\u00e9 tout en prot\u00e9geant les donn\u00e9es personnelles trait\u00e9es, il est possible depuis l\u2019adoption du d\u00e9cret n\u00b0 2005-1309 du 20 octobre 2005 de d\u00e9signer un CIL et de disposer ainsi d\u2019un pr\u00e9cieux acteur de mise en conformit\u00e9 \u00e0 la loi Informatique et Libert\u00e9s.<\/p>\n<p class=\"bodytext\">La d\u00e9signation d\u2019un CIL t\u00e9moigne \u00e9galement de la part des organismes d\u2019un attachement aux principes de protection de la vie priv\u00e9e, des droits et libert\u00e9s, et constitue ainsi un facteur de valorisation de l\u2019image de l\u2019organisme.<\/p>\n<p class=\"bodytext\">Cette d\u00e9signation pr\u00e9sente donc plusieurs b\u00e9n\u00e9fices :<\/p>\n<ul>\n<li>Un renforcement de la s\u00e9curit\u00e9 juridique : la d\u00e9signation d\u2019un CIL permet d\u2019identifier un r\u00e9f\u00e9rent sur les questions de protection des donn\u00e9es personnelles et s\u2019int\u00e8gre dans les nouvelles pratiques de gouvernance en termes de mise en conformit\u00e9. Il en d\u00e9coule une r\u00e9duction des risques de contentieux contractuel, administratif et judiciaire.<\/li>\n<li>Un renforcement de la s\u00e9curit\u00e9 informatique : le CIL conseille l\u2019organisme sur les nouvelles mani\u00e8res d\u2019exploiter les donn\u00e9es. Il permet d\u2019\u00e9viter les erreurs strat\u00e9giques lors du lancement de nouveaux services ou produits, et optimiser en cons\u00e9quence les investissements, la politique d\u2019archivage et d\u2019externalisation, les proc\u00e9dures internes relatives \u00e0 la s\u00e9curit\u00e9 de l\u2019information.<\/li>\n<li>Un vecteur de confiance avec les parties prenantes : la mise en place d\u2019un CIL est de nature \u00e0 rassurer les personnes ext\u00e9rieures \u00e0 l\u2019organisme (clients, citoyens, fournisseurs, \u00e9tudiants, partenaires potentiels, etc.) et le personnel interne sur les garanties prises pour une collecte et un traitement responsable des donn\u00e9es.<\/li>\n<\/ul>\n<p><strong>Un service d\u00e9di\u00e9 au sein de la CNIL\u00a0<\/strong><\/p>\n<p class=\"bodytext\">La CNIL propose un accompagnement personnalis\u00e9 des CIL d\u00e8s leur d\u00e9signation, en les pr\u00e9parant \u00e0 l\u2019exercice de leurs missions et en les guidant dans l\u2019application des textes relatifs \u00e0 la protection des donn\u00e9es :<\/p>\n<ul>\n<li>r\u00e9ponse rapide aux demandes de conseil juridique,<\/li>\n<li>ateliers d\u2019information exclusifs et gratuits (en 2014, plus de 1 000 participants ont suivi 34 ateliers),<\/li>\n<li>outils d\u00e9di\u00e9s (extranet contenant des guides, mod\u00e8les, r\u00e9ponses-type, r\u00e9f\u00e9rentiels, etc.),<\/li>\n<li>permanence t\u00e9l\u00e9phonique quotidienne.<\/li>\n<\/ul>\n<p class=\"bodytext\">En 2014, ce sont plus de 2 567 demandes de conseil juridique (+ 17% par rapport \u00e0 2013) et 4 808 appels trait\u00e9s par l\u2019\u00e9quipe du service des CIL, qui concr\u00e9tise cette volont\u00e9 forte d\u2019animer et de f\u00e9d\u00e9rer le r\u00e9seau.<\/p>\n<p><strong>D\u00e9signer un CIL : une \u00e9tape vers l\u2019obtention du label \u00ab gouvernance \u00bb de la CNIL<\/strong><\/p>\n<p class=\"bodytext\">La d\u00e9signation d\u2019un CIL fait partie des exigences pos\u00e9es pour obtenir le label CNIL \u00a0\u00ab gouvernance Informatique et Libert\u00e9s \u00bb qui permet d\u2019indiquer au public que la proc\u00e9dure ou le produit propos\u00e9 par un organisme corresponde aux exigences de la Commission. Un label de la CNIL est destin\u00e9 \u00e0 am\u00e9liorer la confiance des utilisateurs, en termes de protection de la vie priv\u00e9e, envers des produits et des proc\u00e9dures.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Le 13 octobre 2015, la CNIL a rassembl\u00e9 les correspondants Informatique et Libert\u00e9s (CIL) \u00e0 l\u2019occasion des dix ans de la fonction. 16300 organismes ont d\u00e9j\u00e0 d\u00e9sign\u00e9 un CIL dont le r\u00f4le de pilote de la conformit\u00e9 sera consacr\u00e9 dans le futur r\u00e8glement europ\u00e9en avec un renforcement de ses missions et moyens. A la veille [&hellip;]<\/p>\n","protected":false},"author":4,"featured_media":7568,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[1308],"tags":[1220,304,80,77,435,219],"_links":{"self":[{"href":"https:\/\/www.service-public.pf\/dgen\/wp-json\/wp\/v2\/posts\/7567"}],"collection":[{"href":"https:\/\/www.service-public.pf\/dgen\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.service-public.pf\/dgen\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.service-public.pf\/dgen\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/www.service-public.pf\/dgen\/wp-json\/wp\/v2\/comments?post=7567"}],"version-history":[{"count":0,"href":"https:\/\/www.service-public.pf\/dgen\/wp-json\/wp\/v2\/posts\/7567\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.service-public.pf\/dgen\/wp-json\/"}],"wp:attachment":[{"href":"https:\/\/www.service-public.pf\/dgen\/wp-json\/wp\/v2\/media?parent=7567"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.service-public.pf\/dgen\/wp-json\/wp\/v2\/categories?post=7567"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.service-public.pf\/dgen\/wp-json\/wp\/v2\/tags?post=7567"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}