Je crois que toute entreprise a des fichiers et des notes sur ses employés. En tout cas dans le privé. C'est une des fonctions de la DRH que de noter les employés non ? Alors que ce soit informatisé ou pas, c'est pas vraiment un problème.

Le problème est pas tant dans les informations que contiennent un fichier papier ou informatisé que dans sa divulgation. Ce genre d'informations "personnelles" est par essence "confidentiel". Et je pense que le boulot de la CNIL, plus que de vérifier ce qui est dans le fichier, serait plutôt de vérifier d'où proviennent les informations et à qui elles sont distribuées ensuite.

Enfin, pour ce qui est des "blacklist" d'utilisateurs, de client ou autre, il faut savoir qu'informatisé ou non, toute société de VPC par exemple, dispose d'un moyen de reconnaitre ses "bons" et ses "mauvais" payeurs (par exemple toujours). Ce genre de liste n'est pas à mon sens un danger. Encore une fois, ce n'est pas le principe qui est en cause mais l'utilisation abusive ou la divulgation à tort et à travers des informations qui doit être controllée.

Avoir un monsieur CNIL dans une entreprise, si c'est bien fait, peut être une bonne idée. Après, ça peut aussi être mal fait et conduire à des abus, comme tout. Mais il ne faut pas crier au feu sans fumée.

++