L'Explication Prémisse
Cet article signifie que pour certains employeurs (ceux désignés aux articles L.1262-1 et L.1262-2), l'obligation d'envoyer par voie électronique une déclaration ou une attestation n'est pas libre : les modalités précises (format, canal, sécurité, calendrier, etc.) seront fixées par un décret en Conseil d'État. Avant la publication de ce décret, la Commission nationale de l'informatique et des libertés (CNIL) doit être consultée pour donner son avis, afin de s'assurer que les traitements de données personnelles respectent la protection de la vie privée et la sécurité des données.
Une entreprise de transport internationale embauche ponctuellement des conducteurs non-résidents pour des missions en France. Lorsqu'elle doit transmettre l'attestation prévue par le code des transports (art. L.1331-1-1), elle ne pourra pas le faire de n'importe quelle manière : à la publication du décret, elle devra utiliser le portail ou le format électronique officiel indiqué (par exemple un téléservice sécurisé), respecter les règles d'authentification et chiffrage prévues, et envoyer les données dans les délais fixés. La CNIL ayant été consultée, les champs de données exigés et les garanties techniques tiendront compte de la protection des données personnelles (minimisation, conservation limitée, droits d'accès).
- Champ d’application : concerne les employeurs mentionnés aux articles L.1262-1 et L.1262-2 (renvoi aux obligations spécifiques de ces articles).
- Transmission dématérialisée obligatoire : la déclaration visée à l’I de l’article L.1262-2-1 ou l’attestation de l’article L.1331-1-1 du code des transports doit être transmise par voie électronique selon les modalités déterminées.
- Fixation des modalités par décret : le format, le canal, les conditions techniques, les délais et autres règles seront précisés par un décret en Conseil d’État.
- Consultation de la CNIL : le décret est pris après avis de la CNIL, ce qui garantit une prise en compte des exigences de protection des données personnelles et de sécurité.
- Sécurité et protection des données : on peut s’attendre à des obligations d’authentification, de chiffrement, de limitation des données et de durée de conservation, telles que précisées par le décret et sous l’œil de la CNIL.
- Entrée en vigueur dépendante du décret : tant que le décret n’est pas publié, les modalités précises ne sont pas opposables — les employeurs doivent suivre la publication et se conformer aux exigences une fois le décret paru.
- Lien avec d’autres textes : l’article renvoie expressément à d’autres dispositions (L.1262-2-1 I et L.1331-1-1 du code des transports) ; il faut lire ces articles pour connaître la nature exacte de la déclaration/attestation à transmettre.
- Sanctions et contrôles : bien que cet article ne précise pas les sanctions, le non-respect des obligations dématérialisées une fois le décret publié pourra relever des dispositifs de contrôle et de sanction prévus par les textes applicables (inspection du travail, autorités compétentes).