Affaires publiques et lobbying : les professionnels du secteur publient un guide RGPD en concertation avec la CNIL

Dans le cadre de leur activité, les professionnels des affaires publiques (cabinets de conseil en affaires publiques ou en lobbying, service interne d’une entreprise) collectent des données personnelles relatives à des individus tels que des acteurs gouvernementaux, administratifs, associatifs, parlementaires, médiatiques, etc. Ces traitements ne peuvent être mis en œuvre que dans le respect du règlement général sur la protection des données (RGPD).

En décembre 2021, l'Association française des Conseils en Lobbying et affaires publiques (AFCL), l’Association des professionnels des affaires publiques (APAP), l’Association des Avocats-Conseils en Affaires publiques (A-CAP) et le Syndicat du Conseil en relations publics ont sollicité l’accompagnement de la CNIL en vue de favoriser l’application du RGPD par les professionnels des affaires publiques.

Les échanges qui ont eu lieu pendant plus de deux années ont permis d’aboutir à la publication d’un guide élaboré par le secteur, en concertation avec la CNIL.

Découvrir le guide

Un guide pour mieux appréhender les obligations des professionnels des affaires publiques

Ce guide poursuit principalement deux objectifs :

• apporter de la sécurité juridique aux professionnels des affaires publiques dans leurs activités quotidiennes ;
• permettre à ces professionnels de mener  des actions concrètes pour assurer la protection des données personnelles qu’ils utilisent.

Encadrer les activités au cœur du métier des professionnels du secteur

Le guide concerne les traitements de données personnelles propres à l’activité des professionnels des affaires publiques :

• comprendre quelles sont les parties prenantes pertinentes sur un sujet donné, notamment à travers une cartographie, identifiant les acteurs gouvernementaux, administratifs, associatifs, parlementaires, et médiatiques qui font partie de l’environnement de l’entité concernée ;
• agir auprès d’acteurs identifiés lors de l’élaboration de la cartographie (par exemple, par l’élaboration d’un plan d’engagement) ;
• maintenir des relations professionnelles, notamment par la constitution d’un « carnet d’adresses » (ou « capital d’intelligence ») dans les domaines d’expertise des différentes structures.

Il ne couvre pas les traitements de données qui ne sont pas spécifiques aux affaires publiques. Pour ces activités, la CNIL invite les professionnels à se référer aux outils et recommandations dédiés (par exemple, la gestion des ressources humaines ou encore la gestion commerciale).

Accompagner les professionnels sur certains principes clés du RGPD

Le guide élaboré par les associations propose d’accompagner les professionnels du secteur dans la compréhension de certains principes clés de la règlementation :

• la qualification juridique des acteurs (responsable ou coresponsable de traitement, sous-traitant) ;
• les bases légales et les conditions de traitement des données « sensibles » ;
• l’information et les conditions dans lesquelles il est possible de déroger à l’obligation d’informer individuellement les personnes concernées ;
• les durées de conservation des données.

Une démarche qui s’inscrit dans le cadre de l’accompagnement sectoriel de la CNIL

L’accompagnement de la CNIL se traduit notamment par la mise en œuvre d’une collaboration avec des « têtes de réseaux » destinée à faciliter l’appropriation du RGPD par les professionnels d’un secteur.

Ces partenariats permettent l’élaboration d’outils pratiques et opérationnels (guides, fiches pratiques, recommandations, etc.) qui contribuent à favoriser une utilisation responsable des données, dans le respect des droits des personnes.

Pour plus d’informations, voir la charte d’accompagnement des professionnels.