Délibération n° 2021-131 du 23 septembre 2021 portant adoption d’un référentiel relatif aux traitements de données à caractère personnel mis en œuvre aux fins de gestion des activités commerciales
JO du 10 avril 2022
Ce texte est pris en application de l’article 8 de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, qui donne pouvoir à la Commission nationale de l’informatique et des libertés (CNIL) d’établir des référentiels destinés à faciliter la mise en conformité des traitements de données à caractère personnel avec les textes relatifs à la protection des données à caractère personnel et à procéder à l’évaluation préalable des risques par les responsables de traitement et leurs sous-traitants.
Il adopte le référentiel relatif aux traitements de données à caractère personnel mis en œuvre aux fins de gestion des activités commerciales. Il propose ainsi des pistes de mise en conformité pour les fichiers « clients » et « prospects » des organismes de droit privé ou public, dont les finalités sont les suivantes :
* gestion des contrats (commandes, livraison, exécution du service ou fourniture du bien, factures et paiements…) ;
* gestion de programmes de fidélité ;
* tenue de la comptabilité générale et des comptabilités auxiliaires qui peuvent lui être rattachées ;
* établissement de statistiques financières concernant les clients ;
* suivi de la relation client pour la réalisation d’enquêtes de satisfaction, la gestion des réclamations et du service après-vente ;
* sélection de clients pour réaliser des études sur la qualité des produits ou des enquêtes de consommation ;
* réalisation d’actions de prospection commerciale ;
* gestion des avis des personnes sur des produits, services ou contenus.
Il ne s’applique pas aux traitements mis en œuvre par :
* les établissements de santé ou d’éducation ;
* les établissements bancaires ou assimilés ;
* les entreprises d’assurances ;
* les opérateurs soumis à l’agrément de l’Autorité nationale des jeux.
L’application de ce référentiel, qui n’a pas de caractère contraignant, permet d’assurer la conformité des traitements de gestion des activités commerciales aux règles de protection des données. Les organismes peuvent choisir de s’écarter du référentiel au regard des conditions particulières tenant à leur situation, en s’assurant de prendre toutes les mesures appropriées à même de garantir leur conformité au RGPD.
Les plus lus…
L’établissement du permis de feu permet de prévenir les dangers d’incendie et d’explosion d’un travail par point chaud et…
Spécialisée dans la fabrication de couteaux de sécurité pour l’homme au travail, Mure & Peyrot fête son 120e anniversaire…
Une nouveau décret concernant les caméras embarquées est entré en vigueur le mardi 19 mars 2024. Ce décret n°…
La 13e édition du Gala des directeurs sécurité-sûreté s’est déroulée le mardi 19 mars à Paris. La traditionnelle table ronde…
Ce numéro 600 du magazine Face au Risque (mars - avril 2024) consacre un dossier spécial à l'ingénierie de…
La directive (UE) 2024/869 du Parlement européen et du Conseil du 13 mars 2024 fixe, pour la première fois,…
À lire également