CE20 juin 2018CE, 1-4 chambres réunies, 20 juin 2018, Syndicat national des vétérinaires d'exercice libéral et autres, n° 408185, 408192, T., points 2, 4ème Voir aussi: CE, 2-7 chambres réunies, 8 juillet 2020, Fédération française du transport de(source)
Consultation obligatoire sur les projets de loi ou de décret relatifs à la protection des données à caractère personnel ou au traitement de telles données – 1) Notion – Projet portant sur le cadre général de la protection des droits et libertés des personnes ou déterminant les caractéristiques essentielles d'un traitement ou d'une catégorie de traitement – 2) Application – Décret prévoyant que les déclarations incombant aux professionnels sont transmises par voie électronique à l'autorité administrative compétente – Consultation obligatoire – Absence
1) Il résulte du a ) du 4° de l'article 11 de la loi n°78‑17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, dans sa rédaction issue de la loi n°2016‑1321 du 7 octobre 2016, que la Commission nationale de l'informatique et des libertés (CNIL) doit être préalablement consultée sur tout projet de loi ou décret comportant des dispositions, soit qui portent sur le cadre général de la protection des droits et libertés des personnes s'agissant de leurs données à caractère personnel ou du traitement de ces données, soit qui déterminent, dans certaines de leurs caractéristiques essentielles, les conditions de création ou de mise en œuvre d'un traitement ou d'une catégorie de traitements de données à caractère personnel.
2) Le décret n°2016‑1788 du 19 décembre 2016, relatif à la transmission de données de cession des médicaments utilisés en médecine vétérinaire comportant une ou plusieurs substances antibiotiques, prévoit que les déclarations auxquelles sont soumises les professionnels concernés sont transmises par voie électronique à l'autorité administrative compétente. Si ces dispositions, qui ne portent pas sur le cadre général de la protection des droits et libertés des personnes s'agissant de leurs données à caractère personnel ou du traitement de ces données, impliquent la mise en œuvre d'un traitement automatisé de données à caractère personnel, elles ne déterminent pas elles‑mêmes les formalités de création ou les conditions de mise en œuvre de ce traitement. Par suite, le Premier ministre n'était pas tenu de consulter la CNIL.