[{"data":1,"prerenderedAt":105},["ShallowReactive",2],{"sujet-tech-reglementation-1fee81c01ad64810":3},{"sujet":4,"aJournal":48,"liesSujets":49,"voisins":74},{"id":5,"rubrique":6,"sousTheme":7,"region":8,"titre":9,"resume":10,"date":11,"nbSources":12,"articles":13,"extraitOfficiel":17,"attribution":47,"extraitUrl":16},"tech-reglementation-1fee81c01ad64810","tech","reglementation",null,"Traitements de données à des fins de recherche scientifique (hors santé) : quand saisir la CNIL ?","La CNIL précise les cas dans lesquels un avis de sa part est nécessaire pour réaliser une recherche scientifique publique (hors santé) reposant sur le traitement de données sensibles. Il est en principe interdit de recueillir et d’utiliser des données sensibles, sauf exceptions prévues par le règlement général sur la protection des données (RGPD).","2026-02-04",1,[14],{"titre":9,"editeur":15,"url":16,"date":11},"CNIL — Actualités","https:\u002F\u002Fwww.cnil.fr\u002Ffr\u002Ftraitements-de-donnees-des-fins-de-recherche-scientifique-hors-sante-quand-saisir-la-cnil",[18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46],"La CNIL précise les cas dans lesquels un avis de sa part est nécessaire pour réaliser une recherche scientifique publique (hors santé) reposant sur le traitement de données sensibles.","Il est en principe interdit de recueillir et d’utiliser des données sensibles, sauf exceptions prévues par le règlement général sur la protection des données (RGPD).","En l’absence d’autre exception mobilisable (par exemple en justifiant d’avoir le consentement des personnes concernées – article 9 du RGPD), il est possible de traiter des données sensibles dans le cadre d’une recherche scientifique (hors santé) sous réserve d’avoir saisi la CNIL pour avis (en application de l’article 44.6 de la loi Informatique et Libertés).","- le traitement doit être nécessaire à des fins de recherche scientifique publique ( au sens du code de la recherche ) ;","Ainsi, si votre traitement relève de la recherche scientifique au sens du RGPD et qu’il remplit les conditions précitées, vous pourrez saisir la CNIL.","## Il s’agit d’une recherche scientifique publique","Afin d’aider les responsables de traitement à déterminer s’ils peuvent bénéficier des dispositions applicables à la recherche scientifique, la CNIL propose un faisceau de critères permettant d’apprécier si un traitement peut, ou non, relever de la recherche scientifique publique.","### Un critère organique","Le critère « organique » concerne la nature de l’organisme qui met en œuvre la recherche.","Une université, un organisme de recherche tel que le CNRS ou un centre de recherche comme l’Institut de recherche criminelle de la gendarmerie nationale (IRCGN) ont vocation à mettre en œuvre ce type de traitements. Ces organismes ont vocation « par nature » à effectuer de la recherche scientifique.","Au sens du code de la recherche, les recherches mises en œuvre par l’un des organismes suivants, sont des recherches publiques :","- les établissements publics à caractère scientifique, culturel et professionnel ;","- les établissements de santé dans les établissements privés à but non lucratif en contrat avec l'État tels que définis à l' article L. 732-1 du code de l'éducation, et dans les entreprises publiques.","### Des critères de fond","En effet, le code de la recherche indique que la recherche publique doit avoir pour objectifs (non cumulatifs) :","- le développement et le progrès de la recherche dans tous les domaines de la connaissance ;","- la valorisation des résultats de la recherche au service de la société, qui s'appuie sur l'innovation et le transfert de technologie ;","- le développement d'une capacité d'expertise et d'appui aux associations et fondations, reconnues d'utilité publique, et aux politiques publiques menées pour répondre aux défis sociétaux, aux besoins sociaux, économiques et du développement durable ;","Exemple : La CNIL a déjà reconnu que la mise en œuvre d’un entrepôt de données « hors santé » pouvait être reconnu comme de la recherche scientifique publique dans la mesure où la constitution d’un tel entrepôt répond à l’objectif de partage et de diffusion des connaissances scientifiques et d’organisation de l’accès libre aux données scientifiques (voir CNIL, SP, 16 mars 2023, avis sur projet de mise en œuvre d’un traitement dénommé Études détaillées d’accident, n°2023-025 ).","## Cette recherche porte sur des données sensibles","Le traitement porte sur des données sensibles au sens de l’ article 9 du RGPD. Il s’agit :","- des données à caractère personnel qui révèlent la prétendue origine raciale ou l'origine ethnique ;","- des données biométriques aux fins d'identifier une personne physique de manière unique ;","- des données concernant la vie sexuelle ou l'orientation sexuelle d'une personne physique.","Il convient, lors de la saisine de la CNIL pour avis, de préciser le type de données sensibles collectées dans le cadre de la recherche.","Pour rappel, les données d’infraction ( article 10 du RGPD ) ne constituent pas des données sensibles au sens du RGPD, même si leur traitement fait l’objet d’un encadrement spécifique.","Leur seul traitement dans le cadre d’un projet de recherche ne nécessite donc pas de saisine de la CNIL pour avis en application de l’article 44.6 de la loi Informatique et Libertés.","## Focus : les éléments pertinents à fournir à la CNIL pour l'examen de votre dossier","- Protocole de recherche, contrat de recherche, ou tout autre document expliquant le processus de recherche.","Texte officiel reproduit — CNIL, Licence Ouverte \u002F Etalab 2.0",true,[50,54,58,62,66,70],{"id":51,"rubrique":6,"titre":52,"date":53,"nbSources":12},"tech-reglementation-fbc89a41f1df9771","Laurène Assailly reçoit le premier prix CNIL\u002FEHESS pour sa recherche sur la régulation des données de santé","2025-07-01",{"id":55,"rubrique":6,"titre":56,"date":57,"nbSources":12},"tech-innovation-bd32c708c1cd6ee5","Recherche en santé : la CNIL met à jour et élargit le champ des méthodologies de référence 001 et 003","2026-05-26",{"id":59,"rubrique":6,"titre":60,"date":61,"nbSources":12},"tech-reglementation-8a886b7a0d84febc","« Health Data Hub » : le traitement automatisé des données de santé autorisé par la CNIL est conforme au RGPD - Conseil d'État","2026-03-20",{"id":63,"rubrique":6,"titre":64,"date":65,"nbSources":12},"tech-reglementation-f7095a1dc2bab411","Journée RGPD sur les données de santé et la recherche à Paris","2026-02-24",{"id":67,"rubrique":6,"titre":68,"date":69,"nbSources":12},"tech-reglementation-b44369e55ca1b889","Transmission de données à un réseau social à des fins publicitaires : la CNIL prononce une sanction de 3,5 millions d’euros","2025-12-30",{"id":71,"rubrique":6,"titre":72,"date":73,"nbSources":12},"tech-innovation-e450a8865a85382b","IA agentique et données personnelles : la CNIL et le Conseil de l’IA et du Numérique publient une note exploratoire","2026-07-20",[75,78,81,84,87,90,93,96,99,102],{"nom":76,"path":77},"Fiche gare SNCF : fréquentation, horaires, services et gares voisines","\u002Fsujet\u002Ftech-reglementation-2588f0bd5f566bd3",{"nom":79,"path":80},"Cartographier dix indicateurs communaux sur une même carte de France","\u002Fsujet\u002Ftech-reglementation-cb4a20979015dc69",{"nom":82,"path":83},"donnees-immo.fr — prix immobilier médian, commune par commune","\u002Fsujet\u002Ftech-reglementation-ee202822d74b6c02",{"nom":85,"path":86},"Carte des prix des carburants et classement des prix par enseigne","\u002Fsujet\u002Ftech-reglementation-c7e1d9eb2c9df487",{"nom":88,"path":89},"Pangée - Application de géosciences & cartes","\u002Fsujet\u002Ftech-reglementation-e40458d300715d21",{"nom":91,"path":92},"État du réseau de recharge : puissances, opérateurs et densité par département","\u002Fsujet\u002Ftech-reglementation-7d477edd0fea5eb7",{"nom":94,"path":95},"Public Money Graph","\u002Fsujet\u002Ftech-reglementation-cfcdad4dfb276b28",{"nom":97,"path":98},"Barometres des marches publics de travaux - Semagora","\u002Fsujet\u002Ftech-reglementation-56e1bdcffcda2a54",{"nom":100,"path":101},"Bulletin d'actualité CERTFR-2026-ACT-034 (10 août 2026)","\u002Fsujet\u002Ftech-reglementation-d0552e98b2fe7b93",{"nom":103,"path":104},"Délégué à la protection des données : identifier et gérer les conflits d’intérêts liés à la fonction de DPO","\u002Fsujet\u002Ftech-reglementation-dcdb1e2e1a4c1c9c",1787303184398]