Déclaration à la CNIL

Bonjour,

Nous sommes une association et nous avons une liste de diffusion à usage
interne sur google groupe.
Entre autre, nous y plaçons des comptes rendus de réunion, discussions.
Un de nos adhérents nous a dit que nous risquons 5 ans de prison car
nous n'avons rien déclaré à la CNIL. Il dit que comme nous sommes amenés
à parler de personnes extérieures à l'asso, il faut prévenir ces
personnes et déclarer le stockage de ces infos auprès de la CNIL Sachant
que nous n'hébergeons rien chez nous mais sur google et que nous n'avons
pas de listing d'information personnel, je ne vois pas trop où nous
pourrions être en tort.
Merci pour votre avis

Le Thu, 12 Feb 2009 18:22:36 +0100, Fabrice a écrit :

Bonjour,

Nous sommes une association et nous avons une liste de diffusion à usage
interne sur google groupe.
Entre autre, nous y plaçons des comptes rendus de réunion, discussions.
Un de nos adhérents nous a dit que nous risquons 5 ans de prison car
nous n'avons rien déclaré à la CNIL. Il dit que comme nous sommes amenés
à parler de personnes extérieures à l'asso, il faut prévenir ces
personnes et déclarer le stockage de ces infos auprès de la CNIL Sachant
que nous n'hébergeons rien chez nous mais sur google et que nous n'avons
pas de listing d'information personnel, je ne vois pas trop où nous
pourrions être en tort.
Merci pour votre avis

Parler de quelqu'un sur une liste de diffusion n'est pas un traitement de
données nominatives, pas plus que d'en parler dans un compte-rendu
papier : il ne suffit donc pas de "parler de quelqu'un" pour "risquer 5
ans de prison".

S'il y a traitement de données nominatives, ce /peut/ être dans la liste
de diffusion elle-même, la liste des adresses des mêmbres inscrits. Cela
dit, pour une association, je ne suis pas sûr qu'il faille une
déclaration ; le mieux est d'aller consulter le site de la CNIL.

Amicalement,

Albert ARIBAUD a écrit :

Le Thu, 12 Feb 2009 18:22:36 +0100, Fabrice a écrit :

Bonjour,

Nous sommes une association et nous avons une liste de diffusion à usage
interne sur google groupe.
Entre autre, nous y plaçons des comptes rendus de réunion, discussions.
Un de nos adhérents nous a dit que nous risquons 5 ans de prison car
nous n'avons rien déclaré à la CNIL. Il dit que comme nous sommes amenés
à parler de personnes extérieures à l'asso, il faut prévenir ces
personnes et déclarer le stockage de ces infos auprès de la CNIL Sachant
que nous n'hébergeons rien chez nous mais sur google et que nous n'avons
pas de listing d'information personnel, je ne vois pas trop où nous
pourrions être en tort.
Merci pour votre avis

Parler de quelqu'un sur une liste de diffusion n'est pas un traitement
de données nominatives, pas plus que d'en parler dans un compte-rendu
papier : il ne suffit donc pas de "parler de quelqu'un" pour "risquer
5 ans de prison".

S'il y a traitement de données nominatives, ce /peut/ être dans la
liste de diffusion elle-même, la liste des adresses des mêmbres
inscrits. Cela dit, pour une association, je ne suis pas sûr qu'il
faille une déclaration ; le mieux est d'aller consulter le site de la
CNIL.

Amicalement,

Si je me souviens bien, dans les mesures d'allègement de procédure la
déclaration pour mailing-list a été supprimée.