Dans une délibération du 22 novembre 2005, portant recommandation sur la mise en œuvre par des particuliers de sites web diffusant ou collectant des données à caractère personnel dans le cadre d’une activité exclusivement personnelle, la CNIL a rappelé que la diffusion de données à caractère personnel (nom, photographie, etc.) est soumise au consentement préalable des personnes auxquelles elles se rapportent.
Les personnes dont les données sont susceptibles d’être diffusées doivent avoir été préalablement informées :
– de l’identité du responsable du blog ;
– de la diffusion sur Internet, de ses conséquences et de l’objet du site qui va diffuser les données ;
– de l’existence d’un droit d’accès, de rectification et d’opposition.
Cette information n’a pas à être délivrée si la personne intéressée a déjà rendu public ces données.
La CNIL recommande que les données faisant apparaître les origines raciales ou ethniques, les opinions politiques, philosophiques ou religieuses, l’appartenance syndicale, la santé ou la vie sexuelle, ne soient pas diffusées à partir d’un site web personnel.
