参考判决 : cc • N° 11-26.099 • 2013-04-23 • 查看判决 →
您在昂蒂布管理一栋小楼，像每年一样，您更新了租赁管理软件。没什么复杂的：新版本、一些安全补丁、界面稍作改动。但突然，您的会计师提醒您：“注意，如果您修改了租户数据的处理方式，可能需要向CNIL重新申报。”顿时慌乱：是否需要全部重来？需要多长时间？费用多少？
这个问题，每天都有数百名业主、物业经理和房地产专业人士提出。因为个人数据保护已成为重大问题，任何小错误都可能代价高昂。但什么才真正被视为需要新申报的变更？答案在法国最高法院2013年4月23日的判决（编号N° 11-26.099）中，该判决澄清了一个关键概念：“实质性修改”。
简而言之，最高法院告诉我们，只有对先前向CNIL申报的信息进行修改时才需要通知。软件的简单技术更新不强制要求重新申报。但注意：还需要知道什么是“实质性”的，什么不是。让我们一起来解读这个判决，用具体例子指导您。
事实：一个每天都会发生的故事
案件涉及一个由协会管理的未成年人接待机构。为了运营，它使用一个管理软件记录教育者和被接待儿童的数据。2007年，管理层决定从一个软件切换到另一个。没什么特别：更新、更换供应商、改进功能。但一名员工质疑这一转换，认为收集的数据是记名的，软件变更本应事先向CNIL申报。他向劳动法庭起诉，要求赔偿。
该员工辩称，记录的数据（姓名、年龄等）是个人数据，处理的修改需要事先申报。协会则辩称，软件切换只是简单的技术更新，不影响处理数据的性质。上诉法院支持员工，认为由于数据是记名的，任何处理修改都必须申报。但协会向最高法院提起上诉。
最高法院撤销了上诉判决。它批评下级法官没有审查软件变更是否实际上只是简单更新，不需要新申报。换句话说，仅凭数据是记名的不足以使修改被视为实质性。还需要该修改涉及已向CNIL申报的信息。如果新软件以相同方式处理相同数据，那只是技术演变，而非实质性变更。
司法推理——解析
最高法院的推理基于1978年1月6日关于计算机、档案和自由的法律（《信息与自由法》）第22条，适用于当时的版本。该条规定，个人数据处理必须向CNIL申报，除非有例外。但同时也规定，“申报中包含的信息的任何实质性修改”必须通知委员会。因此问题在于：什么是实质性修改？
最高法院通过区分两点来回答：一方面，处理数据的性质（是否记名）；另一方面，申报的对象（已申报的信息）。实质性修改是指影响您向CNIL提供的信息的变更：处理目的、数据类别、接收方、保存期限等。相反，简单的技术更新——如在不改变这些要素的情况下从一个软件切换到另一个——不构成实质性修改。
换句话说，最高法院表示：“不要关注软件名称或其版本。而是看数据处理具体发生了什么变化。”如果您从Excel切换到专业软件，但继续收集相同信息，用于相同目的，不分享给新的接收方，那就没有实质性修改。很少有人知道，这一判决是在旧法下作出的，但今天在GDPR（《通用数据保护条例》）下仍然相关，该条例要求对实质性修改进行影响评估。
但注意：这一判决不应被解释为空白支票。如果更新涉及添加敏感数据（健康、政治观点等）或目的变更（从租赁管理变为营销），那么这就是实质性修改。在我的实践中，我遇到过一些案件，仅仅更换托管商就被视为实质性修改，因为数据被转移到欧盟以外的国家。一切都取决于具体情况。
对您的实际影响
对于昂蒂布或戛纳的出租业主来说，这一判决令人安心。您使用租赁管理软件跟踪租金、收据、房屋状况。您更换软件？在恐慌之前，先问自己三个问题：处理哪些数据？用于什么目的？谁可以访问？如果答案相同，您无需重新申报。相反，如果您决定添加租户评分模块（评分将与其他业主共享），那就是实质性修改。
对于租户，影响间接但真实。您有权知道收集了哪些关于您的数据以及原因。如果您的业主更换软件，问他是否改变了您数据的处理方式。他必须能够回答。如果他不回答，您可以向CNIL投诉。
对于戛纳的共管物业经理，同样面临问题。您管理一栋50套公寓的楼宇，使用软件记录共有人姓名、地址、费用。您切换到在线软件。这是实质性修改吗？如果数据保持不变且服务商在欧盟内，则不是。但如果新软件允许在全体共有人可访问的网站上公布欠费，那就是目的变更，需要申报。
数字示例：戛纳一位业主因软件变更导致CNIL申报缺失，不得不支付3000欧元律师费。如果事先花45欧元咨询，本可避免诉讼。2013年的判决本可让他证明更新非实质性，但他选择和解以避免冗长程序。
如果您处于这种情况，您应该：1) 保留向CNIL初始申报的证明；2) 记录变更（内容、时间、原因）；3) 检查已申报信息是否修改；4) 如有疑问，咨询专业律师。
避免此类纠纷的四条建议
- 妥善保管您最初的CNIL申报。无论是纸质副本还是申报编号，请保存好。这是评估后续变更的参考点。
- 记录每次软件更新。注明日期、版本、新增或删除的功能，特别是数据类别或目的是否改变。这在检查时会有用。
- 进行比例性测试。在更换软件前，问自己：此变更是否影响相关人员的权利？如果是，则可能是实质性的。如果否，则可以继续而无需新申报。
- 如有疑问，咨询律师。简单的更新有时可能隐藏实质性变更（如添加生物识别数据）。花45欧元咨询比花3000欧元诉讼更明智。
深入：相关判例与演变
这一判决符合最高法院的一贯立场，明确区分技术演变与实质性修改。可以引用2009年12月8日的判决（编号N° 08-43.592），最高法院已判定仅更换物质载体（从纸质文件到计算机文件）不构成实质性修改。相反，2012年5月10日的判决（编号N° 11-14.072）提醒，添加敏感数据（如种族血统或政治观点）始终构成实质性修改，即使软件相同。
随着2018年GDPR生效，“实质性修改”的概念得到加强。如今，任何增加个人权利和自由风险的修改都必须进行影响评估（AIPD）。因此，2013年的判例仍然相关，但必须结合GDPR解读。法院继续引用它来确定变更是技术性的还是实质性的。
法院的趋势很明确：他们偏爱务实的方法。重要的不是软件名称，而是对数据的实际影响。未来，可以预见法官将越来越警惕目的或接收方的变更，尤其是在季节性租赁和Airbnb等平台背景下，数据经常与第三方共享。
总结与后续步骤
常见问题：
- 如果我更换租赁管理软件，是否需要重新向CNIL申报？如果新软件以相同目的处理相同数据，则不需要。如果是，请检查已申报信息是否改变。
- 如果我的物业经理更换软件而未通知我，该怎么办？问他变更是否实质性。他必须回答。如果他拒绝，向CNIL投诉。
- 如果我不申报实质性修改，有哪些风险？罚款最高可达2000万欧元或全球年营业额的4%（GDPR）。实际上，对个人的处罚很少见，但与租户或员工发生诉讼的风险是真实的。
- 我能否援引2013年的判决来为我的软件变更辩护？可以，但前提是你能证明这只是简单更新。保留证据：功能对比、电子邮件等。
“更换软件时应做事项”清单：
- ☐ 查阅您最初的CNIL申报
- ☐ 列出变更前后处理的数据
- ☐ 检查目的、接收方或保存期限是否改变
- ☐ 如果一切相同：无需新申报，但保留书面记录
- ☐ 如果有要素改变：进行影响评估并向CNIL申报修改
Besoin d'un conseil personnalisé ? Contactez Maître Zakine — première consultation 30 min à 45€.
您遇到类似情况？与Zakine律师进行30分钟首次咨询（45欧元）可避免数月诉讼——通常更划算。预约 →
