Que faire quand une personne dépose plainte contre vous à la CNIL ?

Introduction

La plainte est le mode d’entrée le plus fréquent dans une procédure. Elle émane le plus souvent d’un ancien salarié, d’un client mécontent ou d’un destinataire de prospection dont la demande est restée sans réponse.

L’origine des plaintes

Le défaut de réponse à une demande d’exercice de droit, en particulier une demande d’accès ou d’effacement.

La prospection non sollicitée, notamment après une demande de désinscription restée sans effet.

Les traceurs déposés sans consentement, constatables depuis l’extérieur.

Les dispositifs de surveillance sur le lieu de travail.

La conservation de données au-delà de ce qui apparaît nécessaire.

Ce constat est instructif : la plainte naît presque toujours d’une non-réponse ou d’une inaction, rarement d’un manquement structurel invisible.

La forme de la saisine

La CNIL adresse généralement une demande d’explications écrite, exposant l’objet de la plainte et fixant un délai de réponse.

Cette lettre n’est pas une notification de grief : elle ouvre une phase d’instruction, et la réponse en détermine largement l’issue.

Le délai imparti doit être respecté ; une prorogation peut être sollicitée par écrit et motivée.

La préparation de la réponse

Identifier la personne concernée et reconstituer l’historique complet : demandes reçues, réponses apportées, dates.

Vérifier la réalité du manquement allégué, sans présumer ni de son existence ni de son absence.

Rassembler les pièces : registre, mentions d’information, accord de sous-traitance, preuve du consentement, échanges avec la personne.

Régulariser immédiatement ce qui peut l’être, et documenter cette régularisation.

Le contenu de la réponse

Une réponse structurée, factuelle et complète.

Elle expose le traitement concerné, sa finalité, sa base légale et sa durée.

Elle répond point par point aux griefs, en produisant les pièces.

Elle indique les mesures correctives déjà prises, avec leur date.

Elle évite deux excès symétriques : la contestation systématique, qui prive de tout crédit, et la reconnaissance générale, qui donne prise au-delà du grief.

La régularisation

Lorsque le manquement est réel, la régularisation rapide est la meilleure stratégie.

Répondre à la demande d’accès restée sans suite, supprimer les données, corriger le bandeau, mettre à jour l’information.

Une régularisation intervenue avant la réponse à la CNIL modifie la nature du dossier : l’autorité constate une situation conforme et une réaction diligente.

Le traitement de la personne

Il est généralement utile de répondre également à la personne à l’origine de la plainte.

Une réponse complète et courtoise conduit fréquemment au retrait de la plainte ou, à tout le moins, à l’absence de relance.

Cette démarche ne doit comporter aucune pression ni aucune contrepartie, ce qui serait retenu contre l’organisation.

Les erreurs à éviter

Ne pas répondre, ou répondre hors délai.

Répondre de manière lacunaire, en espérant que le dossier se clôture.

Contester la recevabilité de la plainte au motif du contexte contentieux : la motivation du plaignant est indifférente.

Prendre des mesures à l’égard du plaignant, notamment disciplinaires, ce qui constituerait une mesure de représailles.

Détruire des éléments, ce qui caractérise une entrave.

Les suites

La clôture, après régularisation ou explications satisfaisantes.

Un rappel aux obligations légales.

Une mise en demeure assortie d’un délai.

L’ouverture d’un contrôle, sur pièces ou sur place.

L’engagement d’une procédure de sanction, le plus souvent par voie simplifiée pour les manquements courants.

Traiter la plainte comme un dossier, pas comme une formalité

La réponse écrite fixe le cadre de tout ce qui suivra. Notre expertise RGPD et protection des données personnelles construit ces réponses.

En résumé

• Les plaintes naissent presque toujours d’une non-réponse ou d’une inaction.
• Répondre dans le délai : l’absence de réponse est une circonstance aggravante.
• Régulariser avant de répondre change la nature du dossier.
• Répondre également à la personne, sans pression ni contrepartie.
• Ne jamais prendre de mesure à l’égard du plaignant ni détruire d’éléments.