.

'
- .
REPUBLIQUE DU BENIN

PRESIDENCE DE LA REPUBLIQUE

LOI N 2009-09 DU 22 MAI 2009

Portant protection des donnes caractre

personnel en Rpublique du Bnin.

L'Assemble Nationale a dlibr et adopt en sa sance du 27 avril 2009.

Suite la Dcision de conformit la Constitution DCC09-064 du 19 mai 2009 de

la Cour Constitutionnelle,

Le Prsident de la Rpublique promulgue la loi dont la teneur suit:

CHAPITREPREMIER:
DES PRINCIPESET DESDEFINITIONS

SECTION1
DESPRINCIPES

Article 1er : La prsente loi s'applique aux traitements automatiss des donnes
caractre personnel, contenues ou devant figurer dans des fichiers numriss, en
tout ou en partie, ou manuels.

Article 2 : L'informatique tant une science au service de l' homme, elle ne doit
pas porter atteinte l'identit humaine, la vie prive de l'individu, aux droits de
l'homme, aux liberts publiques, individuelles ou collectives.

Article 3: Tout mcanisme d'identification des personnes partir des

informations nominatives, personnelles et biomtriques collectes sur la base des
documents d'tat civil et de captures d'empreintes, traites au moyen de
technologies appropries et d'attribution de numro unique national
d'identification, est rgi par les dispositions de la prsente loi.

SECTIONIl
DESDEFINITIONS

Article 4 : Au sens de la prsente loi, on entend par:

- donne caractre personnel: toute information relative une personne

physique identifie ou susceptible de l'tre, directement ou indirectement, par
rfrence un numro d'identification ou un ou plusieurs lments qui lui sont
propres. L'identification se fait partir des moyens dont dispose ou auxquels peut
avoir accs, le responsable du traitement ou toute autre personne;

- fichier de donnes caractre personnel: tout ensemble structur et

stable de donnes caractre personnel, accessible selon des critres
dtermins;
 - personne concerne pm un traitement de donnes cmactre
personnel: toute personne laquelle se rapportent les donnes qui font
l'objet du traitement;
- responsable d'un traitement de donnes caractre personnel: la
personne, l'autorit publique, le service ou l'organisme qui dtermine ses
finalits et ses moyens ;
- sous-traitant: toute personne traitant des donnes caractre
personnel pour le compte du responsable du traitement;
- traitement automatis d'informations: ensemble des oprations
ralises par des moyens automatiques, relatif la collecte,
l'enregistrement, l'laboration, la modification, la conservation, la
destruction, l'dition de donnes et, d'une faon gnrale, leur
exploitation;

- traitement de donnes coracire personnel: toute opration ou'

tout ensemble d'oprations portant sur de telles donnes quel que soit le
procd utilis et notamment la collecte, l'enregistrement, l'organisation, la
conscrotion, l'adaptation ou la modification, l'extraction, la consultation,
l'utilisation, la communication par transmission ou diffusion de tout autre
forme de mise disposition, le rapprochement ou l'interconnexion, ainsi que
le verrouillage, l'effacement ou la destruction;

- Commission Nationale de l'Informatique et des Liberts (CNIL):

organisme de protection des donnes caractre personnel et de contrle
de leur traitement.
CHAPITRE Il

DES CONDITIONS DE TRAITEMENT DES DONNEES

A CARACTERE PERSONNEL

Article 5 : Un traitement de donnes caractre personnel ne peut

porter que sur des donnes remplissant les conditions ci-aprs:

a- tre collectes et traites de manire loyale et licite;

b- tre collectes pour des finalits bien dtermines,
explicites, lgitimes et non frauduleuses;

c- ne pas tre traites ultrieurement de manire incompatible

avec les finalits ainsi dtermines;
d- tre adquates, pertinentes et non excessives au regard
des finalits pour lesquelles elles sont collectes et de leurs traitements
ultrieurs;
e- tre exactes, compltes et, si ncessaire, mises jour. Des
mesures appropries doivent tre prises pour que les donnes nexactes ou
XA.., '.
2

1
 incompltes au regard des finalits pour lesquelles elles sont collectes ou
traites soient effaces ou rectifies;
f- tre conserves sous une forme permettont l'identification
des personnes concernes pendant un dlai n'excdant pas la dure
ncessaire l'atteinte des finalits pour lesquelles elles sont collectes ou
traites.
La collecte ou le traitement des donnes opr(e) par tout moyen
frauduleux, dloyal, illicite est interdit( e).

Article 6: Il est interdit, sauf consentement exprs de la personne

concerne, de collecter ou de traiter des donnes caractre personnel qui
font apparatre, directement ou indirectement, les origines raciales ou
ethniques, les opinions politiques, philosophiques ou religieuses,
l'appartenance syndicale des personnes ou des donnes relatives la sant
et la vie sexuelle de ces personnes.

Toutefois, les communauts religieuses ou les groupements caractre

religieux, philosophique, politique ou syndical peuvent tenir registre de leurs
membres ou de leurs correspondants sous forme automatise. Aucun
contrle ne peut tre exerc, de ce chef, leur encontre.

Pour des motifs d'intrt public, il peut aussi tre fait exception
l'interdiction ci-dessus sur proposition ou avis conforme de la Commission
nationale de l'informatique et des liberts (CNIL) prvue l'article 19 de la
prsente loi.

Article 7: Dans la mesure o la finalit du traitement l'exige pour

certaines catgories de donnes, ne sont pas soumis l'interdiction prvue
l'article prcdent:

a- les traitements pour lesquels la personne concerne a donn

son consentement exprs, sauf lorsque la loi prvoit que l'interdiction vise
/
l'article 6 de la prsente loi ne peut tre leve mme par le consentement
de la personne concerne;
b- les traitements ncessaires la sauvegarde de la vie humaine,
mais auxquels la personne concerne ne peut donner son consentement par
suite d'une incapacit juridique ou d'une impossibilit matrielle;
c- les traitements mis en uvre par une association ou tout autre
organisme but non lucratif ou caractre religieux, philosophique ou
syndical et dont la finalit est relative la gestion de leurs membres ou celle
des personnes qui entretiennent avec eux des contacts rguliers dans le
cadre de leurs activits;
d- les traitements ncessaires la constatation, l'exercice ou
la dfense d'un droit en justice; .
'l'Y

l
 e- les troitorncnts oyant pour fin, le suivi thpr\JflPl JtifllJP. ou
mdical individuel des patients;
f- les traitements ayant pour fin, la recherche dons le domaine
de la sant.

Article 8 : Les traitements de donnes caractre personnel relatives

aux infractions, aux condamnations et aux mesures de sret ne peuvent tre
mis en uvre que par:

a- les juridictions, les autorits publiques et les personnes morales

grant un service public dans le cadre de leurs attributions lgales;
b- les auxiliaires de justice, pour les stricts besoins de l'exercice des
missionsqui leur sont confies par la loi;
c- les autres personnes morales, pour les stricts besoins de la
gestion des contentieux relatifs aux infractions dont elles ont t victimes.

Article 9: Le responsable d'un traitement de donnes caractre

(
personnel ne peut transfrer des donnes vers un Etat tranger que si ledit
Etat assure un niveau de protection suffisant de la vie prive et des liberts et
droits fondamentaux des personnes concernes par ces donnes.

Le caractre suffisant de niveau de protection assur par un Etat

s'apprcie en fonction notamment des dispositions de protection en vigueur
dans cet Etat, des mesures de scurit qui y sont appliques, des caractres
propres du traitement tels que sa fin et sa dure, ainsi que la nature, l'origine
et la destination des donnes traites.

CHAPITRE III

DES DROITS DES PERSONNES A L'EGARD DES TRAITEMENTS

(
DES DONNEES A CARACTERE PERSONNEL

Article 10: Toute personne physique a le droit de s'opposer, pour des

motifs lgitimes, aux traitements des donnes caractre personnel la
concernant.

Article 11 : Toute personne a le droit de s'opposer, sans frais,

l'utilisation des donnes la concernant des fins de prospection, notamment
commerciale, caritative ou politique, sans avoir justifier d'un motif lgitime.

Article 12 : La personne auprs de laquelle sont recueillies des donnes

caractre personnel la concernant doit tre informe par le responsable
du traitement ou son reprsentant:
a- de l'identit du responsable de traitement ou de celle de son
reprsentant;
b- de l'objectif poursuivi travers le traitement;
r;.:
4
 c- du caractre obligatoire ou facultatif des informations qUI
sont demandes et des rponses fournies;
d- des destinataires ou catgories de destinataires des
donnes;
e- des modalits d'exercice de ses droits d'opposition, d'accs
et de rectification.

Article 13: Toute personne justifiant de son identit a le droit

d'interroger les services ou organismes chargs de mettre en uvre les
traitements automatiss dont la liste est accessible au public en vue de
savoir si ces traitements portent sur des informations nominatives la
concernant et, le cas chant, d'en obtenir communication.

Article 14 : Le titulaire du droit d'accs peut obtenir communication

des informations le concernant. La communication, en langage clair, doit
tre conforme au contenu des enregistrements.

Une copie est dlivre au titulaire du droit d'accs qui en fait la

demande contre perception d'une redevance forfaitaire variable selon la
catgorie de traitement dont le montant est fix par dcision de la
Commission et homologue par un arrt du ministre en charge des finances.

Toutefois, 10 commission saisie contradictoirement par le responsable

du fichier peut lui accorder:

- des dlais de rponse;

- l'autorisation de ne pas tenir compte de certaines demandes
manifestement abusives par leur nombre, leur caractre rptitif ou
systmatique.

Lorsqu'il y a lieu de craindre la dissimulation ou la disparition des

(( informations mentionnes au premier alina du prsent article, et mme
avant l'exercice d'un il peut tre demand au juge
recours juridictionnel,
comptent que soient ordonnes toutes mesures de nature viter cette
dissimulation ou cette disparition.

Article 15 : Toute personne physique justifiant de son identit, peut

exiger du responsable d'un traitement que soient, selon les cas, rectifies,
compltes, mises jour, verrouilles ou effaces, les donnes caractre
personnel la concernant, qui sont inexactes, incompltes, quivoques,
primes ou dont la collecte, l'utilisation, la communication ou la
conservation sont interdites.

Lorsque l'intress en fait la demande, le service ou l'organisme

concern doit dlivrer sans frais, copie de l'enregistrement modifi.

En cas de contestation, la charge de la preuve incombe au service

auprs duquel est exerc le droit d'accs sauf lorsqu'il est tabli que les .
)S..

5
 0",

intormations contestes on t t communiques par ln personne concerne

ou avec son uccord.

lorsque le titulaire du droit d'accs ohtient une modification de

l'enregistrement, la redevance verse en application de l'article 14 est
rembourse.

Article 16 : Sur avis favorable de la Commission, un fichier nominatif

peut tre complt ou corrig mme d'office lorsque l'organisme qui le tient
acquiert connaissance de l'inexactitude ou du caractre incomplet d'une
information nominative contenue dans ce fichier.

Si une information a t transmise un tiers, sa rectification ou son

annulation doit tre notifie ce tiers, sauf dispense accorde par la
Commission.

Article 17 : En ce qui concerne les traitements relatifs la sret de

l'Etat, la dfense et la scurit publique, la demande est adresse la (
Commission qui dsigne l'un de ses membres appartenant ou ayant
appartenu la Cour Suprme ou la chambre des comptes pour mener
toutes investigations utiles et faire procder aux modifications ncessaires.
Celui-ci peut se faire assister d'un autre membre de la Commission.

/1 est notifi au requrant qu'il a t procd aux vrifications.

Article 18: lorsque l'exercice des

du droit d'accs s'applique
informations caractre mdical, celles-ci ne peuvent tre communiques
l'intress que par l'intermdiaire d'un mdecin qu'il dsigne cet effet.

CHAPITRE IV

DE LA COMMISSION CHARGEE DE LA PROTECTION

DES DONNEES A CARACTERE PERSONNEL ET DU CONTROLE DES TRAITEMENTS ( ,

Article 19 : /1 est institu, en Rpublique du Bnin, un organisme de

protection des donnes caractre personnel et de contrle de leur
traitement, dnomm Commission Nationale de l'tnforrnotique et des
uberts (CNll) ci-aprs dsigne Commission.

la Commission veille l'application des dispositions de la prsente loi.

Article 20 : la Commission est une structure administrative

indpendante.
Elle exerce une mission de service public.

Elle est dote de la personnalit juridique, de l'autonomie

administrative et de gestion. .
'I-t.
6
 ,- .2

Elle ne reoit d'instruction d'aucune autorit administrative et

politique.

Article 21 :La Commission veille ce que les traitements des dor m es

caractre personnel soient mis en uvre conformment aux dispositions de
la prsente loi.

A ce titre, elle:

a- informe et conseille toutes les personnes concernes et les

responsables de traitement de leurs droits et obligations ;
b- contrle la cration et la mise en uvre des traitements;
c- reoit les rclamations, ptitions et plaintes relatives la mise
en uvre des traitements de donnes caractre personnel et informe leurs
auteurs des suites donnes celles-ci;
d- informe, sans dlai, le procureur de la Rpublique,
conformment aux dispositions du code de procdure pnale, des violations
des dispositions deIo prsente loi, constitutives d'infractions pnales;
e- veille aux volutions des technologies de l'information et de
la communication et rend publique son apprciation des consquences de
ces volutions sur la protection des liberts et de la vie prive;
f- transmet aux pouvoirs publics, les propositions de
modifications lgislatives ou rglementaires qui lui semblent susceptibles
d'amliorer la protection des personnes l'encontre de l'utilisation des
technologies de l'information et de la communication.

La Commission est associe aux ngociations internationales ayant

une incidence sur le traitement des donnes caractre personnel et
coopre avec les autorits en charge de la protection des donnes
caractre personnel d'autres Etats"

( , Article 22 : Un commissaire du Gouvernement, dsign par le

Prsident de la Rpublique, sige auprs de la Commission.

Il peut, dans les dix (10) jours d'une dlibration, provoquer une
seconde dlibration.

Article 23: La Commission est compose de onze (1 1) membres oms:

qu'il suit:

- trois (03) dputs dsigns par l'Assemble nationale en tenant

compte de sa configuration politique;

- un (01) membre du Conseil Economique et Social lu par ses pairs;

- deux (02) personnes qualifies pour leur connaissance des

applications informatiques ayant au moins le niveau de la matrise et
totalisant au moins dix ans d'exprience dsignes par l'Assemble
Nationale en tenant compte de sa configuration politique;
~.
7
 ,.

- une (Dl) personnalil dsi~Jrle en Couseil des minisfrcs par le

Prsident de la RpLJhlique ;

- deux (02) magistrats de la Cour Suprme oyant au moins quinze

(15) ans d'exprience, lus par leurs pairs;

- un (01) membre de la chambre des comptes de la Cour Suprme

ayant au moins quinze (15) ans d'exprience, lu par ses pairs;

- un (1) avocat ayant au moins quinze (15) ans d'exprience, lu par

ses pOirs.

La Commission est dirige par un Bureau de trois (03) membres.

Elle lit en son sein un prsident, un vice-prsident et un secrtaire.

Article 24 : Les membres de la Commission, une fois dsigns ou lus

sont nomms par dcret pris en Conseil des ministres.
(
Avant leur entre en fonction, ils prtent serment devant la cour
d'appel de Cotonou sigeant en audience solennelle, le serment dont la
teneur suit: Je jure solennellement de bien et fidlement remplir ma
fonction de membre de la Commission en charge de la protection des
donnes caractre personnel, en toute indpendance et impartialit de
faon digne et loyale et de garder le secret des dlibrations .

Les agents recruts par la Commission Nationale de l'Informatique et

des Liberts prtent serment devant le tribunal de premire instance de
Cotonou en ces termes: ((Je jure de bien et loyalement remplir mes fonctions
d'agent de la Commission en charge de la protection des donnes
caractre personnel en toute indpendance et impartialit et de garder le
secret des dlibrations .
(

Article 25 : La dure du mandat des membres de la Commission est de

cinq (05) ans renouvelable une fois.

Article 26 : Le mode de fonctionnement de la Commission est fix par

son rglement intrieur.

Article 27 : La qualit de membre de la Commission est incompatible

avec celle de membre du Gouvernement.

Aucun membre de la Commission ne peut:

- participer une dlibration ou procder des vrifications

relatives un organisme au sein duquel il dtient un intrt, direct ou
indirect, exerce des fonctions ou dtient un mandat;
~.

1
 ,. (

- participer une dlibration ou procder des vrifications

relatives un organisme au sein duquel il a, au cours des trente-six mois
prcdant la dlibration ou les vrifications, dtenu un intrt direct ou
indirect, exerc des fonctions ou dtenu un mandat.

Article 28: Les membres de la Commission sont inamovibles pendant

la dure de leur mandat.

Toutefois, en cas de faute grave dment constate de l'un des

membres de la Commission ou de la perte de la qualit au titre de laquelle
il a t lu ou dsign, il est mis fin ses fonctions et procd son
remplacement conformment aux dispositions de la prsente loi et du
rglement intrieur de la Commission.

Le mandat du successeur ainsi dsign est limit la priode restant

courir. Ce dernier peut tre dsign pour un seul mandat.

Article 29 : Les membres et les agents de la Commission sont tenus au

secret professionnel pour les informations dont ils ont connaissance dans le
cadre ou l'occasion de leur fonction.

Article 30: Les informaticiens appels, soit donner les

renseignements la Commission, soit tmoigner devant elle, sont dlis
en tant que de besoin de leur obligation de discrtion.

Article 31 : fi est allou annuellement la Commission des crdits

ncessaires son bon fonctionnement. Ces crdits sont inscrits au budget de
l'Etat.

La Commission peut recevoir des subventions de la part des

organisations internationales dont l'Etat est membre et de tous autres
((-, organismes lgalement constitus. Elle peut galement bnficier de
ressources propres issues de l'exercice de ses activits.

Article 32: La Commission reoit les dclarations de cration des

traitements informatiques et donne son avis dans les cas prvus par la
prsente loi.

Article 33 : La Commission tient la disposition du public la liste des

traitements qui ont fait l'objet d'une autorisation.

Article 34 : La Commission reoit et instruit les plaintes conformment

sa mission.
Chaque anne, elle prsente au Prsident de la Rpublique et au
Prsident de l'Assemble Nationale, un rapport rendant compte de
l'excution de sa mission.
~ 9
 .. .
Article 35 : La commission peut demander aux premiers prRsirlents des
cours ci' oppel ou ClUX prsidents des juridic lions administratives de dlguer
un magistrat de leur ressort, ventuellement assist d'experts, pour des
missions d'investigation et de contrle effectues sous sa direction.

Article 36 : Pour exercer les missions qui lui sont confies par la loi, la
Commission dispose d'un pouvoir rglementaire lui permettant d'autoriser
certains traitements, d'adapter des mesures de simplification ou de dispense
de dclaration et de dfinir les modalits d'exercice des droits des personnes,
en particulier en matire d'information.

Article 37 : La Commission peut enjoindre aux responsables de fichiers

de lui communiquer toutes informations utiles sur les fichiers informatiques
qu'ils utilisent.

Article 38: La Commission informe par tous moyens appropris, les

autorits publiques, les organismes privs et les reprsentants de la socit
(
civile, des dcisions, et avis qu'elle rend en matire de protection des liberts.

Article 39: Les ministres, autorits publiques, dirigeants d'entreprises

publiques ou prives, responsables de groupements divers et plus
gnralement les dtenteurs et utilisateurs de traitements ou de fichiers de
donnes caractre personnel ne peuvent s'opposer l'action de la
Commission. Ils doivent prendre toutes mesures utiles afin de lui faciliter sa
mission.

Article 40: Les dcisions de la Commission qui portent atteinte aux

intrts du citoyen sont susceptibles de recours devant la juridiction
administrative comptente.

Article 41 : Les traitements automatiss excuts par des organismes

publics ou privs et comportant des donnes caractre personnel, doivent (
pralablement leur mise en uvre, faire l'objet d'une dclaration auprs
de la Commission ou tre inscrits dans un registre tenu par la personne
dsigne cet effet par !e responsable du traitement.

Article 42 : Ne sont pas soumis l'obligation de dclaration:

a- les traitements des donnes caractre personnel mis en

uvre par les organismes publics ou privs pour la tenue de leur comptabilit
gnrale;
b- les traitements des donnes caractre personnel mis en
uvre par les organismes publics ou privs relatifs la gestion des
rmunrations de leurs personnels;
y;.

10
" '
c- les traitements des donnes caractre personnel mis en
uvre par les organismes publics ou privs pour la gestion de leurs
fournisseurs;

d- les traitements caractre

des donnes personnel mis en
uvre par les associations et les organismes but non lucratif portant
exclusivement sur les donnes correspondant leur objet et concernant leurs
membres et les personnes avec lesquelles ils entretiennent des contacts
rguliers dans le cadre de leurs activits.

Article 43: Les traitements ci-aprs indiqus ne peuvent tre mis en

uvre qu'aprs l'autorisation et le contrle pralable de la Commission en
raison des risques particuliers pour les droits et liberts ou lorsque leur contenu
et leurs finalits sont susceptibles de porter atteinte la vie prive de la
personne concerne par un traitement de donnes caractre personnel:

a- les traitements comportant un numro national

d'identification ainsi que tous traitements de porte nationale recensant tout
ou partie de la population;
b- les traitements comportant des donnes biomtriques
ncessaires au contrle de l'identit des personnes;
c- les traitements comportant des donnes relatives la sant
des personnes ou leur situation;
d- les traitements comportant des donnes relatives aux
infractions et condamnations ;
e- les traitements intressant la sret de l'Etat, la dfense ou la
scurit publique et ceux qui ont pour objet la prvention, la recherche, la
constatation ou la poursuite des infractions pnales ou l'excution des
condamnations pnales;
f- les traitements ayant pour objet l'interconnexion des fichiers
correspondant des intrts diffrents;
g- des traitements pouvant exclure des personnes du bnfice
d'un droit, d'une prestation ou d'un contrat;
h- des traitements prvoyant des transferts des donnes
personnelles destination d'autres Etats lorsque le traitement garantit un
niveau de protection suffisant de la vie prive ainsi que des liberts et droits
fondamentaux des personnes, notamment en raison des clauses
contractuelles ou rgles internes dont il fait l'objet.

Article 44: La Commission saisie, tel que prvu l'article 43 de la

prsente loi, doit se prononcer dons un dlai de deux (02) mois compter de
la date de la rception de la demande d'autorisation, sauf dans les cas
prvus l'article 17.

L'avis demand la Commission qui n'est pas rendu l'expiration du

dlai prvu l'alina prcdent est rput favorable.
'4' Il
 Article 45 : La dclaration doit contenir:

a- l'identit et l'adresse du responsable en charge du

traitement des donnes caractre personnel;
b- la ou le(s) finalits du traitement;
c- les donnes caractre personnel enregistres, leur origine et
leur dure de conservation;
d- les personnes habilites accder aux donnes ou pouvant
en obtenir communication;
e- le service auprs duquel les personnes concernes peuvent
exercer leur droit d'accs;
f- les transferts des donnes personnelles destination d'autres
Etats le cas chant;
g- les mesures de scurit;
h- l'engagement que les traitements sont conformes aux (
dispositions de la prsente loi.

Article 46: Les modalits et le contenu de la dclaration vise

l'article 32 de la prsente loi sont prciss par la Commission.

CHAPITRE V

DES OBLIGATIONS INCOMBANT AUX RESPONSABLES DE TRAITEMENT

Article 47 : Les membres de la Commission ainsi que les agents de ses

services assurent le contrle de la mise en oeuvre du traitement. A cet effet, ils
ont accs, dans l'exercice de leurs missions, aux lieux, locaux, enceintes,
installations ou tablissements servant la mise en oeuvre d'un traitement de
donnes caractre personnel.

En cas d'opposition du responsable des lieux ou du responsable du

traitement, la visite ne peut se drouler qu'avec l'autorisation du prsident du
tribunal de premire instance comptent ou du juge dlgu par lui.

A l'issue de la visite, il est dress contradictoirement procs-verbal des

vrifications et visites menes.

Le procs-verbal est adress, pour observations, la Commission.

Article 48: Tout responsable de traitement ou son reprsentant doit

informer de manire claire et complte toute personne utilisatrice du rseau
de communication lectronique:

- de la finalit de toute action tendant accder, par voie de

transmission lectronique, des informations stockes dans son quipement
'b-'
12
 terminal de connexion, ou inscrire, par la mme voie, des informations dons
son quipement terminal de connexion;

- des moyens dont elle dispose pour s'y opposer.

Ces dispositions ne sont pas applicables si l'accs aux informations

stockes dans l'quipement terminal de l'utilisateur ou l'inscription
d'informations dans l'quipement terminal de l'utilisateur:

soit, a pour finalit exclusive de permettre ou faciliter la

communication par voie lectronique;
- soit, est strictement ncessaire la fourniture d'un service de
communication en ligne la demande expresse de l'utilisateur.

Lorsque les donnes caractre personnel n'ont pas t recueillies

auprs de la personne concerne, le responsable du traitement ou son
(j reprsentant doit fournir cette dernire les informations numres
l'article 14 de la prsente loi ds l'enregistrement des donnes ou, si une
communication des donnes des tiers est envisage au plus tard lors de la
premire communication des donnes.

Lorsque des donnes caractre personnel ont t initialement

recueillies pour un autre objet, les dispositions de l'alina prcdent ne
s'appliquent pas aux traitements ncessaires la conservation de ces
donnes des fins historiques, statistiques ou scientifiques. Ces dispositions ne
s'appliquent pas non plus lorsque la personne concerne est dj informe
ou quand son information se rvle impossible ou exige des efforts
disproportionns par rapport l'intrt de la dmarche.

Article 49 : Sauf consentement exprs de la personne concerne, les

donnes caractre personnel recueillies par les prestataires de service de
certification lectronique pour les besoins de la dlivrance et de la
conservation des certificats lies aux signatures lectroniques doivent l'tre
directement auprs de la personne concerne et ne peuvent tre traites
que pour les fins en vue desquelles elles ont t recueillies.

Article 50: Le responsable du traitement est tenu de prendre toutes

prcautions utiles au regard de la nature des donnes et des risques
prsents par le traitement pour prserver la scurit des donnes et,
notamment empcher qu'elles soient dformes, endommages ou que des
tiers non autoriss y aient accs.

Article 51 : Les donnes caractre personnel ne peuvent faire l'objet

d'une opration de traitement de la port d'un sous-traitant, d'une personne .
B.'

13
 .0

agissant sous l'autorit du responsable du traitement ou de celle du sous-

traitant, que sur instruction du responsable du traitement.

Toute personne traitant des donnes caractre personnel pour le

compte du responsable du traitement est considre comme un sous-traitant
au sens de la prsente loi.

Le sous-traitant doit prsenter des garanties suffisantes pour assurer la

mise en uvre des mesures de scurit et de confidentialit mentionne au
dernier alina du prsent article. Cette exigence ne dcharge pas le
responsable du traitement de son obligation de veiller au respect de ces
mesures.

Le contrat liant le sous-traitant au responsable du traitement

comporte l'indication des obligations incombant au sous-traitant en matire
de protection de la scurit et de la confidentialit des donnes et prvoit
que le sous-traitant ne peut agir que sur instruction du responsable du
traitement. ( 0

Article 52 : OLeresponsable en charge du traitement des donnes

caractre personnel doit notifier sans dlai toutes modifications intervenues
dans les informations communiques la Commission ainsi que la suppression
du traitement.

Article 53 : Les donnes caractre personnel ne peuvent tre

conserves au-del de la dure prvue l'article 5 qu'en vue d'tre traites
des fins historiques, statistiques ou scieritif.ques. Les traitements dont la
finalit se limite assurer la conservation long terme de documents
d'archives sont dispenss des formalits pralables la mise en uvre des
traitements prvus par la prsente loi.

Il peut tre procd un traitement ayant des finalits autres que

celles mentionnes au premier 'alina:

- soit, avec l'accord exprs de la personne concerne;

- soit, avec l'autorisation de la Commission Nationale de l'Informatique
et des Liberts.

CHAPITRE VI

DU REGIME DES SANCTIONS ET DES DISPOSITIONS FINALES

SECTION 1

DES SANCTIONS ADMINISTRATIVES

Article 54: La Commission peut prononcer un avertissement

l'encontre du responsable de traitement qui ne respecte pas les obligations
dcoulant de la prsente loi. .
'i.;
14
 ....

Elle peul galerTlent mettre en demeure le responsable de traitement

de faire cesser le manquement constat dans un dlai fix qui ne peut
excder huit (08) jours.

Article 55 : Lorsque le responsable du traitement ne se conforme pas

la mise en demeure, la Commission peut prononcer son encontre, dans le
respect du principe du contradictoire, les sanctions suivantes:

a- une sanction pcuniaire, l'exception des cas o les

traitements sont mis en uvre par l'Etat;
b- une injonction de cesser le traitement des donnes o
caractre personnel;
c- un retrait de l'autorisation accorde en application des
dispositions de la prsente loi;
d- un verrouillage de certaines donnes caractre personnel.

Article 56 : Toute sanction prononce par la Commission peut tre

assortie d'une injonction de procder, dans un dlai qui ne peut excder huit
(08) jours, toute modification ou suppression utile dons le fonctionnement
des traitements de donnes caractre personnel, objet de la sonction.

Article 57 : Les sanctions prvues dans la prsente loi sont prononces

sur la base d'un rapport tabli par la Commission. Ce rapport est notifi au
responsable du traitement, qui peut faire des observations crites ou orales et
qui peut assister ou se faire reprsenter aux sances l'issue desquelles la
Commission siotue.

Les dcisions prises par la Commission sont motives et notifies ou

responsable du traitement.
r=::

( ~ Article 58 : Les dcisions prononant une sanction peuvent foire l'objet

d'un recours devant la juridiction administrative comptente.

Article 59 : Le montant de la sanction pcuniaire est proportionnel la

gravit des manquements commis et aux avantages tirs de ces
manquements_

Article 60 : Constituent des manquements graves, le fait de :

0- une collecte dloyale des donnes personnelles;

procder
b- communiquer un tiers non autoris des donnes
personnelles;
c- procder la collecte des donnes sensibles, des donnes
relatives des infractions ou un numro national d'identification sons
respecter les conditions lgales; .
~

15
 ..
d- procder la collecte ou l'utilisation des donnes
personnelles ayant pour consquence de provoquer une atteinte grave aux
droil.s Iondomenloux ou l'inlimit de la vie prive physique c:onc:prnpp ;
e- empcher les services de la Commission d'effectuer une
mission de contrle sur place ou foire preuve d'obstruction lors de la
ralisation d'une telle mission.

Article 61 : Les sanctions prononces peuvent tre rendues publiques

par la Commission.

SECTION Il

DES SANCTIONS CIVILES

Article 62: En cos d'atteintes graves ou immdiates aux droits et

liberts mentionns l'article 2 de la prsente loi, la Commission ou la
personne dont les droits et les liberts ont t viols, peut demander par voie
de rfr, la juridiction comptente, d'ordonner le cas chant, sous (
astreinte, toute mesure de scurit ncessaire la sauvegarde de ses droits
et liberts.

Article 63 : La personne lse peut saisirla juridiction comptente aux

fins de ddommagement.

SECTION III

DES SANCTIONS PENALES

Article 64 : Constituent des infractions au sens de la prsente loi, sons

prjudice de celles prvues ou code pnal en matire informatique:

0- le fait d'entraver l'action de la Commission:

- en s'opposant l'exercice des missions confies ses (

membres ou aux agents habilits;
- en refusant de communiquer ses membres ou aux agents
habilits les renseignements et documents utiles leur rrussion. ou en
dissimulant lesdits documents ou renseignements, ou en les faisant
disparatre;
- en communiquant des informations qui ne sont pas conformes
ou contenu des enregistrements tel qu'il tait ou moment o la demande a
t formule ou qui ne prsentent pas ce contenu sous une forme
directement accessible;

b- le fait, y compris par ngligence, de procder des

traitements de donnes personnelles sons qu'oient t respectes les
formalits pralables leur mise en uvre prvues par la prsente loi;
~:

16
 l' .

Elle peul galenient mettre en demeure le responsable de traitement

de faire cesser le manquement constat dons un dlai fix qui ne peut
excder huit (08) jours.

Article 55 : Lorsque le responsable du traitement ne se conforme pas

la mise en demeure, la Commission peut prononcer son encontre, dans le
respect du principe du contradictoire, les sanctions suivantes:

0- une sanction pcuniaire, l'exception des cas o les

traitements sont mis en uvre par l'Etat;
b- une injonction de cesser le traitement des donnes
caractre personnel;
c- un retrait de l'autorisation accorde en application des
dispositions de la prsente loi;
(...- d- un verrouillage de certaines donnes caractre personnel.

Article 56 : Toute sanction prononce par la Commission peut tre

assortie d'une injonction de procder, dans un dlai qui ne peut excder huit
(08) jours, toute modification ou suppression utile dans le fonctionnement
des traitements de donnes caractre personnel, objet de la sanction.

Article 57 : Les sanctions prvues dans la prsente loi sont prononces

sur la base d'un rapport tabli par la Commission. Ce rapport est notifi au
responsable du traitement, qui peut faire des observations crites ou orales et
qui peut assister ou se faire reprsenter aux sances l'issue desquelles la
Commission statue.

Les dcisions prises par la Commission sont motives et notifies au

responsable du traitement.

(0 Article 58 : Les dcisions prononant une sanction peuvent faire l'objet

d'un recours devant la juridiction administrative comptente.

Article 59 : Le montant de la sanction pcuniaire est proportionnel la

gravit des manquements commis et aux avantages tirs de ces
manquements.

Article 60 : Constituent des manquements graves, le fait de :

a- procder une collecte dloyale des donnes personnelles;

b- communiquer un tiers non autoris des donnes
personnelles;
c- procder la collecte des donnes sensibles, des donnes
relatives des infractions ou un numro national d'identification sans
respecter les conditions lgales; .
~

15
' .....

c- le fait, hors les eus o le h oilemenl des dorHles ul rulis

dans les conditions prvues par les dispositions de la prsente loi, de procder
ou de faire procder un traitement des donnes personnelles incluant
parmi les donnes sur lesquelles il porte, des donnes sensibles relatives des
infractions ou des donnes relatives au numro d'identification national;

d- le fait de procder ou de faire procder un traitement de

donnes personnelles sans avoir mis en uvre les mesures prescrites par les
dispositions de la prsente loi;
e- le fait de collecter des donnes personnelles par un moyen
frauduleux, dloyal ou illicite;

t- le fait, par toute personne dtentrice des donnes

personnelles l'occasion de leur enregistrement, de leur classement, de leur
transmission ou de toute autre forme de traitement, de dtourner et/ou de
manipuler ces informations ;
g-Ie fait de procder un traitement des donnes personnelles
concernant une personne physique malgr la demande de rectification ou
l'opposition de cette personne, lorsque cette demande de rectification ou
cette opposition est fonde sur des motifs lgitimes;
h- le fait de ne pas respecter les dispositions de la prsente loi
relatives l'information des personnes;
i- le fait de ne pas respecter les dispositions de la prsente loi
relatives aux droits d'accs;
j- le fait de conserver des donnes personnelles au-del de la
dure prvue pour la dclaration pralable adresse la Commission sauf si
cette conservation est effectue des fins historiques, statistiques ou
scientifiques dans les conditions prvues par la prsente loi;
k- le fait, par toute personne qui a recueilli, l'occasion de leur
enregistrement, de leur classement, de leur transmission ou d'une autre forme
de traitement, des donnes caractre personnel dont la divulgation aurait
pour effet, de porter atteinte la considration de l'intress ou l'intimit
de sa vie prive, de porter sans autorisation de l'intress, ces donnes la
connaissance d'un tiers qui n'a pas qualit pour les recevoir;
1- le fait de participer une association forme ou une entente
tablie en vue de la commission d'une ou plusieurs infractions prvues par la
prsente loi.

Article 65 : Les infractions vises l'article 64 de la prsente loi sont

punies d'une peine d'emprisonnement de cinq (05) dix (10) ans et d'une
amende de dix millions (10.000.000) cinquante millions (50.000.000) de
francs ou de l'une de ces deux peines seulement.
~.

17
 "

La complicit et la tentative sont punies des mmes peines.

Le tribunal peut ordonner l'effacement de tout ou partie des donnes

caractre personnel faisant l'objet du traitement ayant donn lieu l'infraction.

Article 66: La prsente loi qui abroge toutes dispositions antrieures

contraires, sera excute comme loi de l'Etat.

Fait Cotonou, le 22 mai 2009

Par Le Prsidentde la Rpublique,

Chef de l'Etat, Chef du Gouvernement,

/./
~~ /'
->
.~/
.
Dr Boni YAYI.-
(

.//
Le Ministre de l'Intrieur,
et de la Scurit Publique,
Y'
iii'
Le Garde des Sceaux, Ministr
de la Lgislation et des Droit'
Porte-Parole du Gouverneme

r~
1

AMPLIATIONS: PR 6 AN 4 CS 2 CC 2 CES 2 HAAC 2 HCJ 2 MISP 4 MJLDH 4

AUTRES MINISTERES 28 SGG 4 DGBM-DCF-DGTCP-DGID-DGDDI 5 BN-DAN-DLC-IGE 4
GCOMB-DGCST-INSAE-IGE 4 BCP-CSM-IGAA 3 UAC-ENAM-FADESP 3 UNIPAR-FDSP 2
JO 1..