View source for Loi informatique et libertés

=Loi informatique et libertés=

La '''Loi informatique et libertés''' désigne une législation emblématique française encadrant l’utilisation des systèmes informatiques, la protection des données à caractère personnel et la défense des libertés individuelles. Incarnée par la [[Loi n° 78-17 du 6 janvier 1978|Loi du 6 janvier 1978]], cette loi est l’un des textes fondateurs de la protection des données en [[France]] et constitue le socle de l’action de la [[Commission nationale de l'informatique et des libertés|CNIL]]. Elle s’applique aussi bien au secteur privé qu’aux administrations de la [[fonction publique]], notamment dans la gestion des ressources humaines, de la paie et des usagers.

== Historique et contexte ==
Dans les années 1970, le projet SAFARI (« Système automatisé pour les fichiers administratifs et le répertoire des individus ») soulève de vives inquiétudes quant à la surveillance de masse et à la centralisation des informations personnelles. L’affaire est largement médiatisée par l’article du journal ''[[Le Monde]]'' en 1974, précipitant la réaction de l’opinion publique et des pouvoirs publics.

Face à ces préoccupations, le législateur élabore la [[Loi n° 78-17 du 6 janvier 1978]] relative à l'informatique, aux fichiers et aux libertés, votée à l’unanimité par le [[Parlement français]]. Le texte entre en vigueur en 1978 et crée la [[CNIL|Commission nationale de l'informatique et des libertés]], dont la mission est de veiller à la protection des droits des personnes face à l’usage croissant de l’informatique.

== Principes fondamentaux ==
La [[Loi informatique et libertés|Loi informatique et libertés]] repose sur plusieurs principes fondamentaux, directement impactés par les évolutions technologiques et législatives, comme l’entrée en vigueur du [[Règlement général sur la protection des données|RGPD]] au sein de l'[[Union européenne]] en 2018.

=== Droits des personnes ===
La loi garantit plusieurs droits essentiels aux [[personnes concernées]], tels que :

* Le droit d’accès à leurs données personnelles ;
* Le droit de rectification et d'effacement ;
* Le droit d’opposition au traitement pour des motifs légitimes ;
* Le droit à la portabilité des données (renforcé par le [[RGPD]]);
* Le droit à la limitation du traitement.

=== Obligations des responsables de traitement ===
Tout [[responsable de traitement]] doit :

* Déclarer, puis désormais consigner dans un registre, les traitements de données ;
* Informer les personnes concernées de leurs droits ;
* Assurer la sécurité des données et leur confidentialité ;
* Notifier toute violation de données à la [[CNIL]] ;
* Encadrer les transferts de données hors de l’[[Union européenne|UE]].

=== Encadrement du traitement automatisé ===
La loi demande que toute décision fondée exclusivement sur un traitement automatisé soit justifiée et contestable par la personne concernée.

== Évolutions législatives ==
La [[Loi informatique et libertés]] a connu de nombreuses modifications, principalement pour s’adapter au cadre européen.

* 2004 : réforme majeure pour intégrer la directive [[Directive 95/46/CE]];
* 2018 : adaptation du droit français au [[RGPD]], avec la loi n° 2018-493 du 20 juin 2018.

=== Tableau des principales évolutions législatives ===
{| class="wikitable"
! Date !! Texte ou règlement !! Impact principal
|-
| 6 janvier 1978 || [[Loi n° 78-17 du 6 janvier 1978]] || Création de la CNIL, établissement des droits des personnes
|-
| 6 août 2004 || Loi n° 2004-801 || Harmonisation européenne, simplification des formalités
|-
| 27 avril 2016 || [[Règlement général sur la protection des données|RGPD]] || Renforcement des droits des personnes, sanctions accrues
|-
| 20 juin 2018 || Loi n° 2018-493 || Mise en conformité du droit français avec le RGPD
|}

== Autorités compétentes ==
=== La CNIL ===
La [[Commission nationale de l'informatique et des libertés|CNIL]] est une autorité administrative indépendante créée par la loi de 1978. Elle veille à la protection des données personnelles, conseille, contrôle les traitements, reçoit les plaintes et sanctionne en cas de manquement. Elle travaille régulièrement avec ses homologues de l’[[European Data Protection Board|EDPB]].

=== Autres acteurs ===
* [[Conseil d'État]]
* [[Cour de cassation]]
* [[Défenseur des droits]]
* Délégués à la protection des données (DPD ou DPO)

== Application à la fonction publique ==
Au sein de la [[fonction publique]], la loi s’applique particulièrement à la gestion des fichiers de [[ressources humaines]], aux systèmes de [[paie]], à la protection des informations relatives aux [[agents publics]], mais aussi à la collecte des données des [[usagers]] dans les démarches administratives.

Les [[collectivités territoriales]], [[ministères]], [[établissements publics]] et organismes sociaux publics doivent désigner un [[délégué à la protection des données]] et se doter de procédures pour garantir le respect de la loi.

=== Exemples de traitements soumis à la loi ===
* Fichiers de gestion du personnel (accès, carrière, absences)
* Vidéoprotection dans les locaux publics
* Systèmes d’information géographique comportant des données nominatives
* Plateformes de démarches administratives en ligne

== Sanctions et contentieux ==
Le non-respect de la [[Loi informatique et libertés]] expose à des sanctions administratives par la [[CNIL]], pouvant aller jusqu’à 20 millions d’euros ou 4% du chiffre d'affaires annuel mondial dans le cadre du [[RGPD]]. Les juridictions civiles et administratives (notamment le [[Conseil d'État]]) peuvent aussi être saisies en cas d’atteinte aux droits des personnes.

== Relations avec d’autres textes ==
La [[Loi informatique et libertés]] s’articule désormais avec le [[RGPD]], qui s’impose comme règlement européen. Elle complète également le [[Code pénal]] (article 226-16 et suivants, sur les atteintes à la vie privée), le [[Code du travail]], le [[Code des relations entre le public et l'administration]] et la [[Loi pour une République numérique]].

== Synthèse: les mots-clés majeurs ==
* Informatique
* Données à caractère personnel
* Libertés fondamentales
* CNIL
* RGPD
* Responsable de traitement
* Sous-traitant
* Fonction publique
* Agents publics

== Voir aussi ==
* [[Commission nationale de l'informatique et des libertés|CNIL]]
* [[Règlement général sur la protection des données|RGPD]]
* [[Délégué à la protection des données|DPO]]
* [[Code pénal]]
* [[Loi pour une République numérique]]
* [[Fonction publique]]
* [[Collectivités territoriales]]

[[Catégorie:]]