L'employeur peut-il consulter les emails et fichiers d'un salarié ?
Mathilde Levasseur
Associée
Comment réagir à une mise en demeure de la CNIL ?
Une décision qui n'est pas une sanction mais qui en ouvre la voie. Délai, plan de mise en conformité, réponse et enjeu de la publicité.
Une décision qui n'est pas une sanction mais qui en ouvre la voie. Délai, plan de mise en conformité, réponse et enjeu de la publicité.
Introduction
La mise en demeure est une décision du président de la CNIL enjoignant de se conformer dans un délai déterminé. Elle marque un moment décisif : bien traitée, elle clôt le dossier ; mal traitée, elle ouvre une procédure de sanction dans laquelle le manquement est déjà caractérisé.
La nature de la décision
La mise en demeure ne figure pas parmi les sanctions.
Elle constate des manquements et enjoint d’y remédier dans un délai, qui peut être ramené à vingt-quatre heures en cas d’urgence.
Son exécution dans le délai conduit normalement à la clôture du dossier.
Son inexécution conduit à la saisine de la formation restreinte, avec un manquement déjà établi et une circonstance aggravante tenant au défaut d’exécution.
La lecture de la décision
Le premier travail consiste à identifier précisément chaque grief.
Une mise en demeure vise généralement plusieurs manquements distincts : information, base légale, durée, sécurité, droits des personnes.
Chacun appelle une réponse propre et une preuve d’exécution propre.
Le délai imparti court à compter de la notification et doit être calendaré immédiatement.
Le plan de mise en conformité
Traiter d’abord ce qui est visible et immédiatement vérifiable : mentions d’information, bandeau de traceurs, réponse aux demandes en souffrance.
Traiter ensuite ce qui suppose un travail de fond : registre, durées de conservation et purges, accords de sous-traitance, mesures de sécurité.
Documenter chaque action : date, contenu, preuve, responsable.
Lorsque certains points ne peuvent être achevés dans le délai, le calendrier de réalisation doit être présenté, avec les étapes déjà franchies. Une exécution partielle mais démontrée et calendrée est traitée différemment d’une inexécution.
La demande de prorogation
Une prorogation peut être sollicitée par écrit, avant l’expiration du délai.
Elle doit être motivée par la nature des travaux et accompagnée d’un calendrier précis, ainsi que des éléments déjà réalisés.
Une demande présentée la veille de l’échéance, sans commencement d’exécution, est rarement accueillie.
La réponse
La réponse à la CNIL doit reprendre chaque grief dans l’ordre de la décision.
Pour chacun, elle expose la mesure prise, sa date et la pièce qui l’établit.
Elle joint les pièces plutôt que de les décrire.
Elle évite de rouvrir le débat sur la qualification des manquements, sauf désaccord de principe assumé : la mise en demeure n’est pas le lieu de la contestation, sauf à choisir la voie du recours.
L’enjeu de la publicité
La CNIL peut décider de rendre publique la mise en demeure.
Cette publicité peut être limitée dans le temps, l’anonymisation intervenant à l’issue d’une période lorsque l’organisme s’est conformé.
Pour beaucoup d’organisations, cette dimension excède l’enjeu juridique : elle affecte directement la relation commerciale et institutionnelle.
Elle justifie que la réponse soit traitée avec le même soin qu’une défense au fond.
Le recours
Un recours devant le Conseil d’État est ouvert contre la décision.
Il doit être pesé : il ne suspend pas l’obligation de se conformer, mobilise des ressources et prolonge l’exposition.
Il se justifie lorsque la décision repose sur une qualification contestable ayant des conséquences structurelles pour l’activité, non pour discuter le détail d’une mesure.
Après la clôture
La clôture ne met pas fin à l’obligation de maintenir la conformité.
Les points visés par la mise en demeure feront l’objet d’une attention particulière en cas de nouveau signalement, et un manquement antérieur constitue un critère de modulation des sanctions.
Traiter la mise en demeure comme une échéance stratégique
Le délai est court et l’issue se joue sur la qualité des preuves produites. Notre expertise RGPD et protection des données personnelles conduit ces mises en conformité.
En résumé
- La mise en demeure n’est pas une sanction, mais son inexécution en ouvre la voie.
- Traiter grief par grief, en produisant une preuve d’exécution pour chacun.
- Une prorogation se demande avant l’échéance, motivée et accompagnée d’un commencement d’exécution.
- La publicité éventuelle constitue souvent l’enjeu principal.
- Le recours ne suspend pas l’obligation de se conformer.
Questions fréquentes
Une mise en demeure est-elle une sanction ?
Non. C'est une décision enjoignant de se mettre en conformité dans un délai déterminé. Elle ne figure pas parmi les sanctions, mais son inexécution ouvre la voie à une procédure de sanction.
Peut-elle être rendue publique ?
Oui. La CNIL peut décider de rendre publique une mise en demeure, ce qui constitue souvent l'enjeu principal pour l'organisation concernée.
Peut-on contester une mise en demeure ?
Un recours devant le Conseil d'État est possible. La voie contentieuse doit toutefois être pesée : la mise en conformité dans le délai clôt généralement le dossier plus efficacement.
Nous contacter :
Nous répondons volontiers à toutes vos questions. Écrivez-nous à mc@cabinetpersee.com , contactez le cabinet sur WhatsApp, ou remplissez notre formulaire de contact.
Articles associés
Autres analyses juridiques du cabinet
