La déclaration normale

Étant donné que votre traitement ne rentre pas dans le cadre d'une dispense (en particulier la dispense n°17) ou d'une norme simplifiée, conformément à  la loi du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, vous êtes tenu de soumettre tout traitement de données à caractère personnel à la CNIL sous forme de déclaration.

 

En tant que chef d’établissement, vous avez décidé de mettre en place un outil qui nécessite le traitement de données à caractère personnel au sein de votre établissement,  c’est donc à vous d’effectuer cette déclaration.

 

Afin de vous aider dans cette démarche, nous avons mis en place un tutoriel de déclaration normale.

 

 

 Les étapes de la Déclaration Normale

 

 

Toutes les étapes de la déclaration CNIL sont obligatoires 

Etape 1 : Se rendre sur le site de la CNIL : Aller sur « Déclaration normale »

 

Le site : http://www.cnil.fr/vos-obligations/declarer-a-la-cnil/

 

Cliquer sur : "Déclaration normale"

 

Accéder ainsi au formulaire électronique de la déclaration normale. 

 

 

Vers le haut

Création d'un formulaire électronique

Un formulaire va s’afficher.

 

Conserver précieusement le numéro qui s’affiche.

 

Il permettra de retrouver le brouillon de la déclaration avant sa validation finale.

  La durée de validité du brouillon est de 6 mois 

Pendant 6 mois, tout changement de donnée est possible si la déclaration n'a pas été au préalablement validé lors de la déclaration. Vous pouvez accéder à votre brouillon CNIL en cliquant sur ce lien en fournissant votre numéro de brouillon.

 

Il est possible d’imprimer cette fenêtre en cliquant sur « imprimer ces indications ».

 

Etape 2 : Rubrique "Déclarant"

 

1.    Compléter  les parties, touts les informations sont obligatoires 

 

SIRET,SIREN,NIC,APE

 

Le SIRET comporte 14 chiffres et comprend le SIREN composé de 9 chiffres suivi du numéro interne de classement (NIC) de votre établissement.

Si vous êtes dans un établissement d’enseignement secondaire technique ou professionnel, le code APE ou NAF est 8532Z.

Si vous êtes dans un établissement d’enseignement secondaire général, le code est 8531Z.

Votre gestionnaire sera en mesure de vous donner tous ces éléments. 

 

Cliquer sur Enregistrer puis « étape suivante ».

Vers le haut

Etape 3 : Rubrique " Service chargé de la mise en oeuvre"

  1. Cocher que «  le chargé de la mise en œuvre est identique au déclarant ».

 

 

Cliquer sur Enregistrer puis « étape suivante ».

Vers le haut

Etape 4 : Rubrique "Finalité"

 

La CNIL définie la finalité comme étant « la raison pour laquelle vous collectez les données personnelles, l’objectif qui est poursuivi par le fichier que vous mettez en place ».

 

 1.   Décrire la finalité du traitement 

 


2.    Indiquer les personnes concernées

 

 

3.   Et si il y a une technologie particulière utilisée

 

Cliquer sur Enregistrer puis « étape suivante ».

Vers le haut

Etape 5 : Rubrique "Données traitées"

 

Indiquer les catégories de données que vous enregistrez dans le fichier

 

Cliquer sur Enregistrer puis « étape suivante ».

Vers le haut

Etape 6 : Rubrique "Données sensibles"

 

Compléter si votre traitement comporte des données sensibles, sinon passer à l'étape suivante. 


Vers le haut

Etape 7 : Rubrique "Sécurité"

 

Cocher les cases suivantes correspondantes au traitement. 

Cliquer sur Enregistrer puis aller à l’« étape suivante ».

Vers le haut

Etape 8 : Rubrique " Transfert de données hors Union Européenne"

 

Cocher la case «  Vous ne transmettez pas les données (le fichier) vers un pays situé hors de l’Union européenne ».

Cliquer sur Enregistrer puis aller à l’« étape suivante ».

Vers le haut

Etape 9 : Rubrique "Interconnexions"

 

Compléter cette partie si votre traitement est interconnecté. 

Cliquer sur Enregistrer puis aller à l’« étape suivante ».

Vers le haut

Etape 10 : Rubrique "Droit d'accès"

 

 

1.   Dans la rubrique «  Comment informez-vous les personnes concernées par votre traitement de leur droit d’accès ? »

 

Cocher la case correspondante

 

2.   Dans la partie «  Organisme chargé du droit d’accès »

 

Cocher : «  si le chargé du droit d’accès est identique au déclarant ».

Puisque l'organisme chargé de droit d'accès est l'établissement. 

Cliquer sur Enregistrer puis aller à l’« étape suivante ».

Vers le haut

Etape 11 : Rubrique "Contact"

 

Cocher la case «  Si le contact doit être destinataire du récépissé ».

 

Indiquer les cordonnées d'une personne habilitée à répondre aux éventuelles demandes de la CNIL.

 

Cliquer sur Enregistrer puis aller à l’« étape suivante ».

Vers le haut

Etape 12 : Rubrique "Engagement du responsable"

 

Le chef de l'établissement est le responsable du traitement. 

  1. Cocher la case : «  Je m’engage à ce que le traitement décrit par ce formulaire respect les exigences de la loi du 6 janvier 1978 modifiée ».

 

 2.  Indiquer les coordonnées du chef d’établissement.

 

 

Cliquer sur Enregistrer puis aller à l’« étape suivante ».

Vers le haut

Etape 13 : Rubrique "Validation"

 

Cette partie résume les parties renseignées et renvoie aux parties qui n’ont pas été correctement complétées. 

 L'impression "brouillon" de toute les étapes sont également possible sur l'onglet " Éditer votre déclaration"

Cliquer su " J'envoie à la CNIL".

Vers le haut

Conclusion

 

Vous voulez modifier vos données saisies

 

Si vous souhaitez revenir à votre déclaration, vous pouvez la modifier tant que vous le souhaitez si vous ne l’avez pas « envoyé ».

Aller sur le lien suivant et indiquer le numéro de formulaire électronique dans le champ correspondant.

https://www.declaration.cnil.fr/declarations/declaration/accueil.action

 

 

 

Vous pouvez accéder à ce brouillon pendant une durée de 6 mois.

 

Vous avez cliqué sur l’envoi à la CNIL

 

 Après l’envoi à la CNIL, vous allez accuser réception par message électronique dans la journée (avec un PJ votre formulaire complété au format PDF).

 Dans un délai d’une semaine, la CNIL va vous retourner un courrier vous donnant le feu vert pour votre déclaration.

Si votre dossier est incomplet, vous recevrez une demande de complément.

 Maintenant vous pouvez mettre en œuvre le traitement sauf contre-indication de la CNIL. 

 

 

L'application "Catalogue CNIL"

Dès que vous avez déclaré votre application à la CNIL :

N'oubliez pas de joindre le récépissé de la déclaration à l'application  Catalogue CNIL ou de nous l'envoyer  à l'adresse mail suivante : rssi@ac-strasbourg.fr

A Savoir

 

En cas de changement de responsable de traitement :

En cas de changement de responsable de traitement, en l’occurrence de chef d'établissement, il est nécessaire d'adresser un courrier à la CNIL (voie postale ou fax) en indiquant le numéro de ladite déclaration et l'identité du nouveau responsable de traitement.

 

Tutoriel pour SambaEdu3 : Disponible sur ce lien

Tutoriel de Déclaration Normale