[{"data":1,"prerenderedAt":90},["ShallowReactive",2],{"sujet-tech-reglementation-ca4bf710b40ec0d3":3},{"sujet":4,"aJournal":33,"liesSujets":34,"voisins":59},{"id":5,"rubrique":6,"sousTheme":7,"region":8,"titre":9,"resume":10,"date":11,"nbSources":12,"articles":13,"extraitOfficiel":17,"attribution":30,"extraitUrl":16,"faitsCles":31},"tech-reglementation-ca4bf710b40ec0d3","tech","reglementation",null,"Droit d’accès : bilan des contrôles de la CNIL dans le cadre d’une action coordonnée européenne","À l’occasion d’une action coordonnée au niveau européen, la CNIL a mené en 2024 une série de contrôles d’organismes publics et privés pour vérifier la prise en compte du droit d’accès. Elle a pris des mesures répressives contre des organismes qui ne répondaient que partiellement aux personnes concernées.","2025-01-20",1,[14],{"titre":9,"editeur":15,"url":16,"date":11},"CNIL — Actualités","https:\u002F\u002Fwww.cnil.fr\u002Ffr\u002Fdroit-dacces-bilan-des-controles-de-la-cnil-dans-le-cadre-dune-action-coordonnee-europeenne",[10,18,19,20,21,22,23,24,25,26,27,28,29],"Pour la troisième édition de l’action coordonnée ( coordinated enforcement framework - CEF) du Comité européen de la protection des données (CEPD), la CNIL et plusieurs de ses homologues européens ont évalué la mise en œuvre du droit d’accès des personnes à leurs données personnelles par des organismes.","Pour rappel, les responsables de traitement ont l’obligation de répondre aux demandes de droit d’accès des personnes. Cette réponse doit contenir un certain nombre d’informations (article 15 du RGPD).","## Des réponses incomplètes aux demandes d’accès","Dans le cadre de cette action, la CNIL a procédé à des contrôles sur place auprès de 11 organismes publics et privés, de tailles et de secteurs d’activité divers. Ces organismes ont notamment été choisis sur la base de plaintes reçues par la CNIL.","Il ressort de ces investigations que ces organismes ont majoritairement mis en œuvre des mesures organisationnelles pour traiter les demandes de droit d’accès qu’ils reçoivent (par exemple la désignation d'un délégué à la protection des données).","Toutefois, ces mesures sont parfois insuffisantes et insatisfaisantes. Par exemple, lorsque les personnes concernées exercent leur droit d’accès à l’intégralité de leurs données, certains organismes ne fournissent qu’une réponse partielle ou incomplète :","- à l’inverse, d’autres organismes ne donnent qu’une copie des données traitées, sans fournir les informations sur le traitement mis en œuvre ;","Les lignes directrices sur le droit d’accès adoptées par le CEPD en 2023 sont peu prises en compte par les organismes contrôlés, voire méconnues. Or, ces lignes directrices donnent de nombreux conseils et exemples pratiques visant à aider les organismes à répondre aux demandes de droit d’accès des personnes concernées conformément au droit applicable. Ce document illustre, par exemple, les conditions dans lesquelles les responsables des traitements peuvent demander des précisions à la personne exerçant son droit afin de satisfaire sa demande.","La CNIL a également publié une fiche pratique rappelant aux professionnels leurs obligations et les informations à transmettre lorsqu’une personne en fait la demande.","## Les mesures répressives de la CNIL","Dans le cadre de cette action coordonnée et à la suite des contrôles menés, la CNIL a déjà prononcé plusieurs rappels aux obligations légales.","La CNIL poursuit l’instruction des autres contrôles qu’elle a menés : en fonction des cas, elle pourra soit prononcer d’autres mesures correctrices (rappel aux obligations légales, mise en demeure ou amende), soit clore les procédures en l’absence de manquement aux règles applicables.","Texte officiel reproduit — CNIL, Licence Ouverte \u002F Etalab 2.0",[32],"À l’occasion d’une action coordonnée au niveau européen, la CNIL a mené en 2024 une série de contrôles d’organismes publics et privés pour vérifier la prise en compte du droit d’accès.",true,[35,39,43,47,51,55],{"id":36,"rubrique":6,"titre":37,"date":38,"nbSources":12},"tech-reglementation-c2abe3afca251409","Droit à l’effacement : bilan des contrôles de la CNIL dans le cadre de l’action coordonnée européenne","2026-02-18",{"id":40,"rubrique":6,"titre":41,"date":42,"nbSources":12},"tech-innovation-702cbe3f845884cb","Observatoire du droit d’accès sur les réseaux sociaux : le Laboratoire d’innovation numérique de la CNIL (LINC) publie son bilan","2025-01-30",{"id":44,"rubrique":6,"titre":45,"date":46,"nbSources":12},"tech-reglementation-46a6ecee51ae0478","La CNIL prononce 16 nouvelles sanctions dans le cadre de la procédure simplifiée","2025-10-13",{"id":48,"rubrique":6,"titre":49,"date":50,"nbSources":12},"tech-reglementation-e2a1e11adc2bcc02","Dix nouvelles sanctions prononcées par la CNIL en 2025 dans le cadre de la procédure simplifiée","2025-05-22",{"id":52,"rubrique":6,"titre":53,"date":54,"nbSources":12},"tech-normes-dfa650c1dcc68ded","Demandes d’autorisation en santé : bilan pour l’année 2024 de l’action de la CNIL","2025-04-07",{"id":56,"rubrique":6,"titre":57,"date":58,"nbSources":12},"tech-reglementation-e896724325b3e348","Droit à l’effacement : la CNIL et ses homologues européens effectuent une série de contrôles","2025-03-17",[60,63,66,69,72,75,78,81,84,87],{"nom":61,"path":62},"Fiche gare SNCF : fréquentation, horaires, services et gares voisines","\u002Fsujet\u002Ftech-reglementation-2588f0bd5f566bd3",{"nom":64,"path":65},"Cartographier dix indicateurs communaux sur une même carte de France","\u002Fsujet\u002Ftech-reglementation-cb4a20979015dc69",{"nom":67,"path":68},"donnees-immo.fr — prix immobilier médian, commune par commune","\u002Fsujet\u002Ftech-reglementation-ee202822d74b6c02",{"nom":70,"path":71},"Carte des prix des carburants et classement des prix par enseigne","\u002Fsujet\u002Ftech-reglementation-c7e1d9eb2c9df487",{"nom":73,"path":74},"Pangée - Application de géosciences & cartes","\u002Fsujet\u002Ftech-reglementation-e40458d300715d21",{"nom":76,"path":77},"État du réseau de recharge : puissances, opérateurs et densité par département","\u002Fsujet\u002Ftech-reglementation-7d477edd0fea5eb7",{"nom":79,"path":80},"Public Money Graph","\u002Fsujet\u002Ftech-reglementation-cfcdad4dfb276b28",{"nom":82,"path":83},"Barometres des marches publics de travaux - Semagora","\u002Fsujet\u002Ftech-reglementation-56e1bdcffcda2a54",{"nom":85,"path":86},"Bulletin d'actualité CERTFR-2026-ACT-034 (10 août 2026)","\u002Fsujet\u002Ftech-reglementation-d0552e98b2fe7b93",{"nom":88,"path":89},"Délégué à la protection des données : identifier et gérer les conflits d’intérêts liés à la fonction de DPO","\u002Fsujet\u002Ftech-reglementation-dcdb1e2e1a4c1c9c",1787303191547]