参考判决： cc • 第90-87.555号 • 1991-05-23 • 查阅判决 →
想象一下：您是Saint-Paul-lès-Dax的一位房东，自己管理公寓的出租。多年来，您使用一个小型Excel表格来记录租户的姓名、地址和银行信息。您可能觉得这没什么大不了的。然而，这个表格实际上属于《信息技术与自由法》意义上的自动化处理个人数据。如果您从未向CNIL（国家信息技术与自由委员会）申报，您就构成了犯罪。但追诉时效是多久呢？
每位房东或房地产专业人士都会面临的问题是：如果我在三年前就安装了数据档案，现在是否还能免于追诉？答案是否定的，只要您今天还在使用它。这就是法国最高法院在1991年5月23日判决中确立的原则，这一决定对于理解数据保护领域的追诉时效具有奠基性意义。
尽管这一判决距今已久，但在数字时代依然具有现实意义。它确立了一个明确的原则：未申报罪行属于持续性犯罪，这意味着只要档案仍在运行，犯罪就持续存在。换言之，追诉时效的起算点并非安装之日，而是犯罪结束之日，即数据处理停止或得到合规处理之时。这对监管机构是一种保障，但对疏忽者则是一个陷阱。
事实：一个每天都会发生的故事
X先生是Saint-Paul-lès-Dax的一位房东，他于1986年安装了一套计算机系统，用于管理其在朗德海岸（尤其是Capbreton）的季节性租赁。该工具使他能够存储客户的姓名、地址、入住日期和银行信息。他从未向CNIL进行过事先申报，而这是自1978年1月6日法律以来的强制要求。1989年，一位不满的前租户提起投诉，发现其个人数据未经明确同意被保存。
案件提交至轻罪法庭。X先生被指控犯有1978年法律第41条规定的罪行，该条款规定，未经事先申报进行自动化处理个人数据，可判处一年监禁和15,000欧元罚款（更新后的金额）。但X先生援引追诉时效：他认为三年追诉时效（适用于轻罪）应从1986年其软件安装之日起计算，即早于投诉三年以上。
轻罪法庭仍判处其有罪。X先生提出上诉。上诉法院维持原判，但未明确回答追诉时效的起算点。X先生向最高法院提起上诉。最高法院在1991年5月23日的判决中驳回了他的上诉，并明确了规则：未申报罪行属于持续性犯罪，追诉时效仅从数据处理停止之日起计算。由于X先生在投诉时仍在使用该档案，犯罪仍在进行中。因此，追诉时效尚未开始计算。
法院的推理——详细解读
最高法院依据1978年1月6日法律第41条，该条将“在没有事先进行第16条规定的申报的情况下，进行或让他人进行个人数据的自动化处理”定为犯罪。因此，该条款不仅针对初始实施行为，还针对“进行”处理，即持续执行处理行为。
法官们重申了刑法中的一项经典原则：持续性犯罪不同于即时性犯罪。即时性犯罪（如盗窃）在瞬间完成，追诉时效从该瞬间开始计算。持续性犯罪（如非法拘禁）随时间延续；追诉时效仅在该状态结束时才开始计算。在此，未申报是一种状态：只要档案存在且未经申报被使用，犯罪每天都在发生。
最高法院明确指出，追诉时效的起算点不能确定为设备安装之日，因为犯罪不仅限于安装行为，还包括处理的持续。简言之，如果您安装了一个未经申报的档案并使用了十年，您就在十年内持续犯罪。三年追诉时效仅从处理停止（或合规化）时开始计算。
该判决随后得到最高法院的确认，并符合个人数据保护的逻辑：它防止违法者通过等待安装后三年过去而免责，同时继续非法处理数据。
对您的具体影响
这一判例对经常处理个人数据档案的房地产从业者具有直接影响。
出租房东：如果您使用租赁管理软件、电子表格甚至简单的计算机化纸质档案来管理出租，您必须确认已向CNIL申报该处理。例如：Capbreton的一位房东自2015年起使用一个档案进行季节性租赁。2023年，一位不满的租户提出投诉。房东不能以档案创建已超过三年为由援引追诉时效。他仍在犯罪，面临最高15,000欧元罚款（自然人）和监禁刑罚。
房地产中介或物业管理人：这些专业人士处理成千上万的数据（客户、潜在客户、业主）。如果未申报其档案，将面临刑事制裁。此外，自《通用数据保护条例》（RGPD）实施以来，行政罚款最高可达2000万欧元或全球年营业额的4%。1991年的判例对于确定刑事追诉的时效仍然具有相关性。
业主：如果您的物业管理人使用业主档案但未申报，您可以向CNIL举报。但请注意：只要档案在使用中，犯罪就成立。即使物业管理人十年前安装了档案，今天仍可被追诉。
很少有人知道：向CNIL申报是免费的，且可通过网站（www.cnil.fr）在线轻松完成。不申报的风险远高于合规成本。
避免此类纠纷的四条建议
- 系统性地向CNIL申报任何包含个人数据的档案。无论您是房东、房地产中介还是物业管理人，只要您收集姓名、地址、电话号码等信息到计算机化档案中，就必须事先申报。该程序免费，在线操作仅需15分钟。不要等到被检查。
- 保存处理活动的登记册。自RGPD实施以来，任何处理数据的人都必须保存登记册。记录创建日期、目的、接收方，尤其是CNIL申报日期。这将使您能在检查时证明合规性。
- 更新您的申报。如果您更改档案用途（例如，除了姓名外开始收集银行数据），必须进行补充申报。持续性判例也适用于未经申报的修改。
- 删除未使用的档案。如果您不再使用某个档案，请将其销毁或离线归档。只要它存在于您的计算机上，即使不再使用，若未申报，您仍可能被视为持续犯罪。定期清理。
深入研究：相关判例与演变
最高法院在随后的多项判决中确认了这一立场。例如，在2001年3月20日的判决（第00-84.519号）中，它重申未申报属于持续性犯罪，适用于追诉时效。同样，刑事庭将此推理扩展到其他相关犯罪，如未征得被记录人员的同意。
该判例已被纳入修订后的《信息技术与自由法》，后来也被纳入RGPD。尽管RGPD将申报义务替换为登记册和影响评估义务，但持续性犯罪原则仍适用于对这些新义务的违反。法院继续援引该原则。
实际上，这意味着CNIL的检查可以针对长期安装的档案，而追诉时效并未届满。房地产专业人士必须保持警惕：十年前创建且从未申报的档案今天仍可能受到制裁。趋势是加强数据保护，并实施更严厉的制裁。
行动前检查清单
- 检查您是否已申报所有包含个人数据的档案。登录CNIL网站（www.cnil.fr）并查看您的申报人空间。如果您从未申报过任何内容，您很可能已构成犯罪。
- 识别您使用的所有档案。进行盘点：租赁管理软件、客户档案、潜在客户档案、业主名单等。
- 立即进行合规处理。为每个档案在线进行申报。对于现有档案，无需追溯；立即申报即可。这将停止犯罪，并使追诉时效从此日期开始计算。
- 删除过时的档案。如果您不再使用某个档案，请永久删除。保留删除证明（日期、程序）。
- 如遇投诉或检查，切勿试图隐瞒。善意可能被考虑，但迅速合规化是最佳策略。咨询律师以准备辩护。
您遇到类似情况？与Zakine律师进行30分钟的初次咨询（45欧元）可以避免数月的诉讼程序——通常远不止于此。预约 →
