Procédure de notification relatives aux traitements de données à caractère personnel auprès de la CNDP
Déclaration préalable conformément à une décision
Cas relevant de la délibération :
Délibération :
Délibération n°350-2013 du 31/05/2013 portant sur les conditions nécessaires à la mise en place d’un système de vidéosurveillance dans les lieux de travail et dans les lieux privés communs.
Formulaire de notification :
Formulaire de déclaration normale conformément à une décision (F-214)
Pièce à fournir :
- Copie du pictogramme informant de la mise en place d’un système de vidéosurveillance. (voir mention type de la CNDP de la vidéosurveillance).
- Copie du contrat de sous-traitance avec clauses de confidentialité, le cas échéant. (voir mention type de la CNDP de la sous-traitance).
- Document attestant du pouvoir de signature.
Cas hors champ d’application de la délibération :
Formulaire de notification :
Formulaire d’autorisation préalable (F-112)
Pièce à fournir :
- Copie du pictogramme informant de la mise en place d’un système de vidéosurveillance. (voir mention type de la CNDP de la vidéosurveillance).
- Copie du contrat de sous-traitance avec clauses de confidentialité, le cas échéant. (voir mention type de la CNDP de la sous-traitance).
- Document attestant du pouvoir de signature.
Les champs annotés par un * sur les formulaires seront repris dans votre récépissé. Les pièces à fournir sont également obligatoires.
Tout dossier incomplet fera l’objet d’un rejet.
Délibération :
Délibération N° 32-2015 du 13/02/2015 portant modèle de déclaration type
concernant les traitements de données à caractère personnel dans le cadre de
la gestion des clients.
Formulaire de notification :
Formulaire de déclaration normale conformément à une décision (F-214)
Pièce à fournir :
- Une copie de la mention d’information (voir mention type de la CNDP de la collecte des données à caractère personnel).
- Copie du contrat de sous-traitance avec clauses de confidentialité, le cas échéant. (voir mention type de la CNDP de la sous-traitance).
- Document attestant du pouvoir de signature.
Les champs annotés par un * sur les formulaires seront repris dans votre récépissé. Les pièces à fournir sont également obligatoires.
Tout dossier incomplet fera l’objet d’un rejet.
Délibération :
Délibération n° 508-AU-2014 du 14/11/2014 portant modèle de déclaration type concernant les traitements de données à caractère personnel relatifs à la vente en ligne.
Formulaire de notification :
Formulaire de déclaration normale conformément à une décision (F-214)
Pièce à fournir :
- Une copie du document de collecte de consentement au traitement des données à caractère personnel (voir mention type de la CNDP de la collecte des données à caractère personnel).
- Copie du contrat de sous-traitance avec clauses de confidentialité, le cas échéant. (voir mention type de la CNDP de la sous-traitance).
- Document attestant du pouvoir de signature.
Les champs annotés par un * sur les formulaires seront repris dans votre récépissé. Les pièces à fournir sont également obligatoires.
Tout dossier incomplet fera l’objet d’un rejet.
Délibération :
Délibération n° D-113-2020 en date du 22/05/2020 régissant le traitement de données à caractère personnel dans le cadre de la gestion des courriers.
Formulaire de notification :
Formulaire d’autorisation préalable conformément à une décision (F-113) / Formulaire de déclaration normale conformément à une décision (F-214)
=> Selon les caractéristiques du traitement (art 12 de la loi 09-08).
Pièce à fournir :
- Une copie de la mention d’information. (voir mention type de la CNDP de la collecte des données à caractère personnel).
- Copie du contrat de sous-traitance avec clauses de confidentialité, le cas échéant. (voir mention type de la CNDP de la sous-traitance).
- Document attestant du pouvoir de signature.
Les champs annotés par un * sur les formulaires seront repris dans votre récépissé. Les pièces à fournir sont également obligatoires.
Tout dossier incomplet fera l’objet d’un rejet.
Déclaration préalable
Traitement de données qui doit faire l’objet d’une déclaration préalable (voir art 12 de la loi 09-08).
Formulaire de notification :
Formulaire de déclaration normale (F-211)
Pièce à fournir :
- Une copie du document de collecte de consentement au traitement des données à caractère personnel.
- Une copie de la mention d’information. (voir mention type de la CNDP de la collecte des données à caractère personnel).
- Copie du contrat de sous-traitance avec clauses de confidentialité, le cas échéant. (voir mention type de la CNDP de la sous-traitance).
- Document attestant du pouvoir de signature.
Les champs annotés par un * sur les formulaires seront repris dans votre récépissé. Les pièces à fournir sont également obligatoires.
Tout dossier incomplet fera l’objet d’un rejet.
Délibération :
Délibération N°351-2013 du 31 Mai 2013 relative aux conditions de mise en œuvre des dispositifs d’alerte professionnelle.
Formulaire de notification :
Formulaire de déclaration normale (F-211)
Pièce à fournir :
- Copie du contrat de sous-traitance avec clauses de confidentialité, le cas échéant. (voir mention type de la CNDP de la sous-traitance).
- Une copie de la mention d’information (voir mention type de la CNDP de la collecte des données à caractère personnel).
- Engagement du responsable du traitement attestant que le dispositif installé respecte les dispositions de la loi 09-08 et les conditions énumérées dans la délibération n° 351-2013.
- Document attestant du pouvoir de signature.
Les champs annotés par un * sur les formulaires seront repris dans votre récépissé. Les pièces à fournir sont également obligatoires.
Tout dossier incomplet fera l’objet d’un rejet.
Demande d'autorisation préalable conformément à une décision
Délibération :
Délibération n° D-113-2020 en date du 22/05/2020 régissant le traitement de données à caractère personnel dans le cadre de la gestion des courriers.
Formulaire de notification :
Formulaire d’autorisation préalable conformément à une décision (F-113) / Formulaire de déclaration normale conformément à une décision (F-214)
=> Selon les caractéristiques du traitement (art 12 de la loi 09-08).
Pièce à fournir :
- Une copie de la mention d’information. (voir mention type de la CNDP de la collecte des données à caractère personnel).
- Copie du contrat de sous-traitance avec clauses de confidentialité, le cas échéant. (voir mention type de la CNDP de la sous-traitance).
- Document attestant du pouvoir de signature.
Les champs annotés par un * sur les formulaires seront repris dans votre récépissé. Les pièces à fournir sont également obligatoires.
Tout dossier incomplet fera l’objet d’un rejet.
.
Délibération :
Délibération n° 298-AU-2014 du 11/04/2014 portant modèle de demande d’autorisation type relative au traitement de données à caractère personnel mis en œuvre par le secteur privé ou assimilé en vue de la gestion des Ressources Humaines.
Formulaire de notification :
Formulaire d’autorisation préalable conformément à une décision (F-113)
Pièce à fournir :
- Copie du modèle de contrat de travail incluant une clause sur la protection des données personnelles (voir mention type de la CNDP du contrat de travail).
- Copie du document de consentement pour les stagiaires et candidats à l’embauche incluant les clauses relatives à la protection des données personnelles, comme prévu à l’article 5 de la loi 09-08. (voir mention type de la CNDP de la collecte des données à caractère personnel).
- Copie du contrat de sous-traitance avec clauses de confidentialité, le cas échéant. (voir mention type de la CNDP de la sous-traitance).
- Document attestant du pouvoir de signature.
Les champs annotés par un * sur les formulaires seront repris dans votre récépissé. Les pièces à fournir sont également obligatoires.
Tout dossier incomplet fera l’objet d’un rejet.
Délibération :
Délibération n° 98-AU-2015 du 12 juin 2015 portant modèle de demande d’autorisation type relative au traitement des données à caractère personnel dans le cadre de la gestion des fournisseurs
Formulaire de notification :
Formulaire d’autorisation préalable conformément à une décision (F-113)
Pièce à fournir :
- Copie du modèle de contrat conclu avec les fournisseurs incluant une clause de protection des données personnelles.
- Copie du contrat de sous-traitance avec clauses de confidentialité, le cas échéant. (voir mention type de la CNDP de la sous-traitance).
- Document attestant du pouvoir de signature.
Les champs annotés par un * sur les formulaires seront repris dans votre récépissé. Les pièces à fournir sont également obligatoires.
Tout dossier incomplet fera l’objet d’un rejet.
Délibération :
Délibération N° 191-D-AU-2019 du 31 mai 2019, portant modèle de demande d’autorisation type relative au traitement de données à caractère personnel en vue de répondre et de gérer les demandes d’accès à l’information par les institutions et les organismes soumis à la loi 31-13.
Formulaire de notification :
Formulaire d’autorisation préalable conformément à une décision (F-113)
Pièce à fournir :
- Une copie du document de collecte de consentement au traitement des données à caractère personnel (voir mention type de la CNDP de la collecte des données à caractère personnel).
- Copie du contrat de sous-traitance avec clauses de confidentialité, le cas échéant. (voir mention type de la CNDP de la sous-traitance).
Les champs annotés par un * sur les formulaires seront repris dans votre récépissé. Les pièces à fournir sont également obligatoires.
Tout dossier incomplet fera l’objet d’un rejet.
Délibération :
Délibération n° 479-AU-2013 du 01/11/2013 portant modèle de demande d’autorisation relative au traitement de données à caractère personnel mis en œuvre par des établissements de crédit et organismes assimilés en vue de la tenue des comptes de la clientèle et la gestion des opérations s’y rapportant.
Formulaire de notification :
Formulaire d’autorisation préalable conformément à une décision (F-113)
Pièce à fournir :
- Transmission des documents servant pour la collecte des données, incluant des clauses types définies dans le cadre de la commission mixte : CNDP – BAM, GPBM, APSF.
- Modèle de lettre de consentement à adresser aux clients
- Copie du contrat de sous-traitance avec clauses de confidentialité, le cas échéant. (voir mention type de la CNDP de la sous-traitance).
- Document attestant du pouvoir de signature.
=> Voir mentions types traitements effectués par les établissements
Les champs annotés par un * sur les formulaires seront repris dans votre récépissé. Les pièces à fournir sont également obligatoires.
Tout dossier incomplet fera l’objet d’un rejet.
Délibération :
Délibération n° 481-AU-2013 du 01/11/2013 portant modèle de demande d’autorisation relative au traitement de données à caractère personnel mis en œuvre par des établissements de crédit et organismes assimilés en vue de la gestion des clients de passage.
Formulaire de notification :
Formulaire d’autorisation préalable conformément à une décision (F-113)
Pièce à fournir :
- Transmission des documents servant pour la collecte des données, incluant des clauses types définies dans le cadre de la commission mixte : CNDP – BAM, GPBM, APSF.
- Modèle de lettre de consentement à adresser aux clients
- Copie du contrat de sous-traitance avec clauses de confidentialité, le cas échéant. (voir mention type de la CNDP de la sous-traitance).
- Document attestant du pouvoir de signature.
=> Voir mentions types traitements effectués par les établissements
Les champs annotés par un * sur les formulaires seront repris dans votre récépissé. Les pièces à fournir sont également obligatoires.
Tout dossier incomplet fera l’objet d’un rejet.
Délibération :
Délibération n° 30-AU-2012 du 09 Novembre 2012 portant modèle de demande d’autorisation unique relative au traitement de données à caractère personnel mis en œuvre par les organismes d’assurance en vue de la gestion des souscriptions à l’assurance « responsabilité civile automobile ».
Formulaire de notification :
Formulaire d’autorisation préalable conformément à une décision (F-113)
Pièce à fournir :
- Copie du contrat d’assurance conclu avec les (voir mention type de la CNDP de contrat d’assurance).
- Copie du contrat de sous-traitance avec clauses de confidentialité, le cas échéant. (voir mention type de la CNDP de la sous-traitance).
- Document attestant du pouvoir de signature.
Les champs annotés par un * sur les formulaires seront repris dans votre récépissé. Les pièces à fournir sont également obligatoires.
Tout dossier incomplet fera l’objet d’un rejet.
Délibération :
Délibération n° 39-AU-2012 du 04 Janvier 2013 portant modèle de demande d’autorisation unique relative au traitement de données à caractère personnel mis en œuvre par les organismes d’assurance en vue de la gestion des souscriptions et sinistres de l’assurance accidents du travail et maladies professionnelles
Formulaire de notification :
Formulaire d’autorisation préalable conformément à une décision (F-113)
Pièce à fournir :
- Copie du contrat d’assurance conclu avec les (voir mention type de la CNDP de contrat d’assurance).
- Copie du contrat de sous-traitance avec clauses de confidentialité, le cas échéant. (voir mention type de la CNDP de la sous-traitance).
- Document attestant du pouvoir de signature.
Les champs annotés par un * sur les formulaires seront repris dans votre récépissé. Les pièces à fournir sont également obligatoires.
Tout dossier incomplet fera l’objet d’un rejet.
Délibération :
Délibération n° 40-AU-2012 du 04 Janvier 2013 portant modèle de demande d’autorisation unique relative au traitement de données à caractère personnel mis en œuvre par les organismes d’assurance en vue de la gestion des souscriptions et sinistres de l’assurance « Décès Invalidité Maladie ».
Formulaire de notification :
Formulaire d’autorisation préalable conformément à une décision (F-113)
Pièce à fournir :
- Copie du contrat d’assurance conclu avec les (voir mention type de la CNDP de contrat d’assurance).
- Copie du contrat de sous-traitance avec clauses de confidentialité, le cas échéant. (voir mention type de la CNDP de la sous-traitance).
- Document attestant du pouvoir de signature.
Les champs annotés par un * sur les formulaires seront repris dans votre récépissé. Les pièces à fournir sont également obligatoires.
Tout dossier incomplet fera l’objet d’un rejet.
Délibération :
Délibération n° 42-AU-2012 du 04 Janvier 2013 portant modèle de demande d’autorisation unique relative au traitement de données à caractère personnel mis en œuvre par les organismes d’assurance en vue de la gestion des souscriptions et sinistres de l’assurance Multirisques Habitation
Formulaire de notification :
Formulaire d’autorisation préalable conformément à une décision (F-113)
Pièce à fournir :
- Copie du contrat d’assurance conclu avec les (voir mention type de la CNDP de contrat d’assurance).
- Copie du contrat de sous-traitance avec clauses de confidentialité, le cas échéant. (voir mention type de la CNDP de la sous-traitance).
- Document attestant du pouvoir de signature.
Les champs annotés par un * sur les formulaires seront repris dans votre récépissé. Les pièces à fournir sont également obligatoires.
Tout dossier incomplet fera l’objet d’un rejet.
Délibération :
Délibération n° 43-AU-2012 du 04 Janvier 2013 portant modèle de demande d’autorisation unique relative au traitement de données à caractère personnel mis en œuvre par les organismes d’assurance en vue de la gestion des souscriptions et sinistres de l’assurance Vie et Capitalisation.
Formulaire de notification :
Formulaire d’autorisation préalable conformément à une décision (F-113)
Pièce à fournir :
- Copie du contrat d’assurance conclu avec les (voir mention type de la CNDP de contrat d’assurance).
- Copie du contrat de sous-traitance avec clauses de confidentialité, le cas échéant. (voir mention type de la CNDP de la sous-traitance).
- Document attestant du pouvoir de signature.
Les champs annotés par un * sur les formulaires seront repris dans votre récépissé. Les pièces à fournir sont également obligatoires.
Tout dossier incomplet fera l’objet d’un rejet.
Délibération :
Délibération n° 403-AU-2013 du 12 Juillet 2013 portant modèle de demande d’autorisation unique relative au traitement de données à caractère personnel mis en œuvre par les organismes d’assurance en vue de la gestion des souscriptions et sinistres de l’Assistance.
Formulaire de notification :
Formulaire d’autorisation préalable conformément à une décision (F-113)
Pièce à fournir :
- Copie du contrat d’assurance conclu avec les (voir mention type de la CNDP de contrat d’assurance).
- Copie du contrat de sous-traitance avec clauses de confidentialité, le cas échéant. (voir mention type de la CNDP de la sous-traitance).
- Document attestant du pouvoir de signature.
Les champs annotés par un * sur les formulaires seront repris dans votre récépissé. Les pièces à fournir sont également obligatoires.
Tout dossier incomplet fera l’objet d’un rejet.
Demande d'autorisation préalable
Formulaire de notification :
Formulaire d’autorisation préalable (F-112)
Pièce à fournir :
- Une copie du document de collecte de consentement au traitement des données à caractère personnel.
- Une copie de la mention d’information. (voir mention type de la CNDP de la collecte des données à caractère personnel).
- Tout document utilisé pour la collecte des données à caractère
- Copie du contrat de sous-traitance avec clauses de confidentialité, le cas échéant. (voir mention type de la CNDP de la sous-traitance).
- Document attestant du pouvoir de signature.
Les champs annotés par un * sur les formulaires seront repris dans votre récépissé. Les pièces à fournir sont également obligatoires.
Tout dossier incomplet fera l’objet d’un rejet.
Délibération :
Délibération n° 478-2013 du 1er novembre 2013 portant sur les conditions nécessaires à l’utilisation des dispositifs biométriques pour le contrôle d’accès.
Formulaire de notification :
Formulaire d’autorisation préalable (F-112)
Pièce à fournir :
- Engagement de conformité.
- Descriptif du dispositif biométrique.
- Une copie de la mention d’information (voir mention type de la CNDP de la collecte des données à caractère personnel).
- Copie du contrat de sous-traitance avec clauses de confidentialité, le cas échéant. (voir mention type de la CNDP de la sous-traitance).
- Document attestant du pouvoir de signature.
Les champs annotés par un * sur les formulaires seront repris dans votre récépissé. Les pièces à fournir sont également obligatoires.
Tout dossier incomplet fera l’objet d’un rejet.
Formulaire de notification :
Formulaire d’autorisation préalable (F-112)
Pièce à fournir :
- Copie des CVs des
- Copie du protocole de recherche (un résumé est suffisant), des notes d’information et de consentement des personnes concernées (participants à l’étude). (voir mention type de la CNDP de la collecte des données à caractère personnel).
- Copie des formulaires utilisés pour la collecte des données personnelles. (voir mention type de la CNDP de la collecte des données à caractère personnel).
- Un engagement de codage des données personnelles (signé et cacheté).
- Liste identifiant la catégorie des personnes accédant aux données collectées.
- L’avis préalable du comité d’éthique.
- Copie du contrat de sous-traitance avec clauses de confidentialité, le cas échéant. (voir mention type de la CNDP de la sous-traitance).
- Document attestant du pouvoir de signature.
Les champs annotés par un * sur les formulaires seront repris dans votre récépissé. Les pièces à fournir sont également obligatoires.
Tout dossier incomplet fera l’objet d’un rejet.
Transfert de données à l'étranger
Délibération :
Délibération n°236-2015 du 18 Décembre 2015 portant modification de la délibération n°465-2013 du 06 Septembre 2013 établissant la liste des Etats assurant une protection suffisante de la vie privée et des libertés et droits
fondamentaux des personnes à l’égard du traitement des données à caractère
personnel.
Formulaire de notification :
Formulaire de transfert des données à l’étranger (F-118)
Pièce à fournir :
Si le transfert s’effectue vers un pays n’assurant pas une protection suffisante (hors ceux définis au niveau de la délibération n°236-2015) : Respect des dispositions de l’article 44 de la loi 09-08.
- Sur la base du consentement exprès des personnes concernées ;
- Sur la base des règles d’entreprises contraignante (cas de transfert intra-groupe) ;
- Sur la base des clauses contractuelles (cas de transfert entre le responsable de traitement et un sous-traitant installé à l’étranger).