AgentPublic/cnil huggingface dataset:
Ces éléments d'information devront être accompagnés :   - du protocole d'évaluation qui aura été établi, lequel devrait intégrer la prise en compte d'incidents ou de défaillances techniques graves ou une défaillance due à une compromission interne ;   - du descriptif des procédures prévues dans l'hypothèse où une personne bénéficiaire d'un visa valide se verrait refuser son entrée en France après comparaison de ses empreintes avec les informations la concernant enregistrées dans le composant associé à son visa ou dans la base expérimentale ;   - d'un bilan des éventuels avantages retirés de l'enregistrement dans la base centralisée des empreintes des dix doigts des intéressés ;   - d'un bilan concernant les différents composants électroniques testés et les avantages et inconvénients respectifs qu'ils présentent au regard de la finalité du traitement, comparés à ceux d'une base centralisée ;   - d'un rapport d'évaluation de la fiabilité des dispositifs et outils de lecture des empreintes digitales et du contenu du composant électronique associé au visa installés dans les postes frontières.   La Commission recommande que sur le plan technique, l'élaboration de ces documents soit menée avec le concours de la direction centrale de la sécurité des systèmes d'information, responsable de la définition, de l'application et du suivi de la politique des systèmes d'information au niveau interministériel, ou de tout autre organisme habilité et susceptible d'homologuer tout ou partie
des dispositifs prévus.
En quatrième lieu, s'agissant des durées de conservation envisagées - soit deux ans en cas de délivrance d'un visa de court séjour et cinq ans pour un visa de long séjour -, la Commission estime qu'aucune durée ne devrait dépasser celle de l'expérimentation, qui, selon l'article 5 du projet de décret, est prévue pour deux ans.   Enfin, la Commission recommande que toutes dispositions soient prises pour permettre au titulaire d'un visa comportant des données biométriques d'avoir accès, à sa demande, au contenu des informations le concernant enregistrées sur le composant électronique associé au visa.   Le président, Alex TURK
La Commission nationale de l'informatique et des libertés ;   Saisie par le ministère de l'Intérieur d'un projet d'arrêté interministériel élaboré conjointement par les ministères de la Justice, de l'Intérieur et de l'équipement, portant création d'un traitement automatisé de données à caractère personnel, dénommés système "contrôle automatisé" ;   Vu la Convention n° 108 du Conseil de l'Europe pour la protection des personnes à l'égard du traitement automatisé des données à caractère personnel ;   Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l'égard du traitement de données à caractère personnel et la libre circulation de ces données ;   Vu la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés modifiée par la loi n° 2004-801 du 6 août 2004 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel, et notamment son article 26 ;   Vu le code de procédure pénale, et notamment ses articles 529-1 à 530-3 et 537 ;   Vu le code de la route, et notamment ses articles L. 121-2 et L. 121-3, L. 130-9, L. 225-1 à L. 225-9 et L. 330-2 à L. 330-5 ;   Vu le décret n° 78-774 du 17 juillet 1978 modifié pris pour l'application des chapitres Ier à IV et VII de la loi du 6 janvier 1978 précitée ;   Vu l'arrêté du 29 juin 1992 modifié portant création du Système national des permis de conduire ;   Vu l'arrêté du 20 janvier
1994 portant création du fichier national des immatriculations ;   Vu l'arrêté du 18 juillet 1994 portant création du traitement automatisé de suivi du recouvrement des amendes et des condamnations pécuniaires ;   Vu l'arrêté du 27 octobre 2003 portant création du système de contrôle sanction automatisé ;   Vu le projet d'arrêté interministériel présenté par le ministre de l'Intérieur ;   Après avoir entendu M. Patrick Delnatte, commissaire, en son rapport et Mme Charlotte-Marie Pitrat, commissaire du gouvernement, en ses observations ;
Formule les observations suivantes :   Le ministère de l'Intérieur a saisi la Commission d'un projet d'arrêté interministériel portant création, sous l'appellation de système "contrôle automatisé", d'un traitement automatisé de données à caractère personnel ayant pour objet l'automatisation de la constatation de certaines infractions routières, l'identification du titulaire du certificat d'immatriculation du véhicule concerné et l'envoi de l'avis de contravention correspondant.   Le fondement juridique de ce dispositif résulte de la combinaison des articles 529-11 du code de procédure pénale, qui dispose notamment que "l'avis de contravention prévu par les articles 529-1 et 529-8 peut être envoyé à la suite de la constatation d'une contravention au code de la route réalisée grâce à un appareil homologué de contrôle automatique", et L. 130-9 du code de la route qui pose le principe de la force probante des constatations automatisées ainsi effectuées et fixe la liste des infractions qui, à terme, seront concernées par ce dispositif.   Afin d'identifier le titulaire du certificat d'immatriculation du véhicule en infraction, redevable pécuniairement de certaines infractions commises avec son véhicule aux termes des articles L. 121-2 et L. 121-3 du code de la route, le centre national de traitement procèdera, par l'intermédiaire d'un logiciel approprié, à la reconnaissance automatique des numéros d'immatriculation à partir des prises de vue d'infraction transmises par les
équipements de terrain puis interrogera automatiquement le fichier des véhicules loués puis le fichier national des immatriculations.   Avant toute interrogation automatisée du fichier des véhicules loués, une convention sera signée entre le centre national de traitement et chaque société de location de véhicules souhaitant mettre en place cet échange.   La Commission prend acte de ce que cette convention impose notamment aux sociétés de location que leur fichier de gestion des contrats de location soit tenu conformément aux dispositions de la loi du 6 janvier 1978, qu'elles procèdent à une déclaration modificative de ce fichier prenant en compte les échanges nouveaux d'informations avec le centre national de traitement et qu'elles ne gardent pas trace des requêtes effectuées par le centre national de traitement.  Cette convention leur impose en outre la mise en place de contraintes techniques d'échange informatique ainsi que des mesures destinées à assurer la sécurité des systèmes d'information des données et des mécanismes d'échange.
Le fondement juridique de l'interrogation du fichier national des immatriculations résulte de la combinaison des articles L. 330-1 et L. 330-2 du code de la route qui prévoient que toutes les informations concernant les pièces administratives exigées pour la circulation des véhicules ou affectant la disponibilité de ceux-ci et faisant l'objet de traitements automatisés dans les services de l'état et sous l'autorité et le contrôle du ministre de l'Intérieur sont communiquées, sur leur demande, notamment, aux autorités judiciaires, aux officiers ou agents de police judiciaire, dans l'exercice des missions définies à l'article 14 du code de procédure pénale, aux militaires de la gendarmerie ou aux fonctionnaires de la police nationale habilités à effectuer des contrôles routiers en application des dispositions du code de la route, ainsi qu'aux fonctionnaires habilités à constater des infractions au code de la route, aux seules fins d'identifier les auteurs de ces infractions.   La Commission prend acte de ce que l'article 5 de l'arrêté du 20 janvier 1994 portant création du fichier national des immatriculations doit être modifié afin de faire apparaître clairement l'interconnexion créée entre le traitement mis en oeuvre par le centre national de traitement du système "contrôle automatique" et le fichier national des immatriculations sous la forme du texte suivant : "La communication des informations figurant dans le fichier national des immatriculations s'effectue dans les
conditions fixées aux articles L. 330-2 à L. 3330-4 et R. 330-2 à R. 330-5 du code de la route".   S'agissant de la consultation du fichier géré par La Poste et recensant les personnes ayant demandé leur changement d'adresse définitif, la Commission prend acte que cette consultation se fait sur une base contractuelle, par l'intermédiaire de services de La Poste et concerne uniquement les personnes qui ne se seraient pas opposées à la communication de leur nouvelle adresse.
La Commission a également pris bonne note, s'agissant de l'évaluation de cette procédure supplémentaire de vérification, que la consultation de ce fichier avait permis, dans le cadre de l'expérimentation menée depuis presque un an, de retrouver la nouvelle adresse de 10 % des personnes destinataires d'un avis de contravention revenu au centre national de traitement avec la mention "n'habite pas à l'adresse indiquée".   S'agissant des échanges avec le Trésor public, la pérennisation du dispositif de télépaiement des amendes interviendra après que la Commission aura émis son avis sur la pérennisation du système "contrôle automatique".   S'agissant de l'alimentation du système national des permis de conduire, la Commission prend acte de ce que de l'article 8 de l'arrêté du 29 juin 1992 portant création de ce traitement a été modifié conformément à la demande formulée dans son avis du 23 septembre 2003.   Le déclarant prévoit également de pouvoir alimenter automatiquement le traitement automatisé des ordonnances pénales et du jugement des contraventions des cinq premières classes, dont peuvent relever certaines des infractions constatées, afin de faciliter la gestion des dossiers d'infractions pénales par les tribunaux de police.  Les données extraites des procès-verbaux établis au centre national de traitement seront mises à disposition dans un espace d'attente de l'application ; à réception de la procédure papier, l'utilisateur demandera l'importation des données relatives
à la procédure concernée.   La Commission prend acte de ce que cette interconnexion n'implique pas que de nouvelles catégories de personnes aient accès aux informations enregistrées dans cette application et que l'arrêté du 24 juillet 1995 portant création de ce traitement sera modifié pour faire apparaître expressément ce nouveau mode d'alimentation.   S'agissant des échanges de fichiers prévus avec les autorités étrangères, la Commission prend acte de ce que ces transmissions s'effectuent dans le cadre de la convention de Schengen, transitent par les centres de coopération policière et douanière et à seule fin d'identifier le titulaire du certificat d'immatriculation du véhicule étranger.   Les données collectées, énumérées à l'article 3 du projet d'arrêté portant création du traitement projeté, sont relatives à l'infraction constatée (clichés du véhicule et de ses occupants pris par les appareils de contrôle automatisé, numéro unique d'identification de l'infraction, nature, lieu et date, moyens de constatation), à l'identification du véhicule (numéro d'immatriculation) et du titulaire de son certificat d'immatriculation (nom, nom d'usage, prénoms, date et lieu de naissance, nationalité, adresse, numéro du permis de conduire), au montant de l'amende et à sa nature, au paiement de l'amende et des consignations par les contrevenants et au retrait de points au permis de conduire.   Ces informations apparaissent pertinentes au regard de la finalité du traitement projeté.
La Commission prend acte que l'article 3 du projet d'arrêté a été complété afin de préciser que les clichés concernent le véhicule et ses passagers.   Elle demande toutefois, pour lever toute ambiguïté, que les mots : "identifiant et nom de l'opérateur pour les équipements embarqués" figurant au quatrième alinéa de cette disposition soient remplacés par une formule faisant référence à la qualité du personnel concerné de membre d'une unité de la police ou de la gendarmerie nationale chargé, en tant que tel, de constater des infractions au moyen d'un dispositif automatisé embarqué.   En application de l'article L. 130-9 du code de la route, la durée maximale de conservation des informations collectées est de dix ans, eu égard aux dispositions régissant le fonctionnement du permis à points, et notamment l'article L. 225-2 IV du code de la route.   Cette disposition ne fait pas obstacle à ce que le contrevenant demande, avant l'écoulement de ce délai de dix années, au procureur de la République compétent d'ordonner l'effacement des informations le concernant lorsqu'il a récupéré le nombre de points ayant été retirés de son permis de conduire ou lorsque la procédure le concernant a donné lieu à une décision définitive de relaxe.   La Commission prend note du fait que les informations sont effectivement stockées six mois dans la base d'exploitation du centre national de traitement puis archivées sur support distinct afin de pouvoir apporter devant le juge administratif la
justification de chaque retrait de points et partant d'en conserver le support, c'est-à-dire les éléments constitutifs de l'infraction et de la preuve que les procédures ont été respectées.   S'agissant du droit d'accès et de rectification, la Commission prend acte de ce que l'article 2 du projet d'arrêté indique explicitement que le centre national de traitement est placé sous la responsabilité du procureur de la République dont dépendent les officiers de police judiciaire en charge de la supervision du centre.   Elle prend également note que l'avis de contravention fournit des précisions complémentaires sur les modalités d'exercice du droit d'accès et que cet aspect du traitement a été intégré dans les clauses du marché passé dans le cadre de la pérennisation de ce dispositif.   Les intéressés sont informés des modalités et de l'adresse du service auprès duquel exercer leur droit d'accès par un avertissement figurant sur l'avis de contravention.
Emet l'avis suivant sur le projet d'arrêté interministériel portant création du système "contrôle automatisé" :   La Commission nationale de l'informatique et des libertés constate que le système "contrôle automatisé" et celui des échanges d'informations opérés et des interconnexions mises en place afin d'identifier le titulaire du certificat d'immatriculation ou le conducteur du véhicule, de lui adresser l'avis de contravention correspondant et de faciliter la gestion éventuelle des dossiers transmis aux tribunaux de police a un fondement législatif.   Elle prend acte de ce que la convention entre le ministère de l'Intérieur et les entreprises de location de véhicules impose que les fichiers de gestion des véhicules mis en oeuvre par ces dernières soient tenus conformément à la loi et que ces sociétés ne puissent pas garder trace des requêtes effectuées par le centre national de traitement.   Elle estime que les données à caractère personnel collectées et traitées sont pertinentes au regard de la finalité du traitement.   Elle relève que les intéressés peuvent, avant l'écoulement du délai légal de conservation des données, demander au procureur de la République compétent d'ordonner l'effacement des informations dans les hypothèses prévues par les textes.   Elle prend acte de ce que les intéressés sont informés des modalités d'exercice de leur droit d'accès par un avertissement figurant sur l'avis de contravention.   Elle demande toutefois que les mots :  "identifiant et
nom de l'opérateur pour les équipements embarqués" figurant au quatrième alinéa de l'article 3 du projet d'arrêté soient remplacés par une formule faisant référence à la qualité du personnel concerné de membre d'une unité de la police ou de la gendarmerie nationale chargé, en tant que tel, de constater des infractions au moyen d'un dispositif automatisé embarqué.   Elle émet un avis favorable au projet d'arrêté interministériel portant création du système "contrôle automatisé".   Le Président, Alex TURK.
La Commission nationale de l'informatique et des libertés,   Vu la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés modifiée, et notamment son article 13 ;   Vu le décret n° 78-774 du 17 juillet 1978 pris pour l'application des chapitres I à IV de la loi n° 78-17 du 6 janvier 1978, et notamment son article 5 ;   Vu la délibération n° 87-25 du 10 février 1987 fixant le règlement intérieur de la Commission et notamment ses articles 4, 5, 7 et 8 ;   Après qu'il a été procédé au vote ;
   Constate   ARTICLE PREMIER : M François GIQUEL est élu vice-président ;   ARTICLE 2 : M Guy ROSIER est désigné vice-président délégué ;   ARTICLE 3 : Le président de la Commission est chargé de l'exécution de la présente délibération qui sera publiée au Journal officiel.   Le Président, Alex TURK.
La Commission nationale de l'informatique et des libertés,   Vu la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés modifiée, notamment son article 15 ;   Vu la délibération n° 04-001 du 3 février 2004 portant élection du président de la Commission nationale de l'informatique et des libertés ;   Vu la délibération n° 04-070 du 9 septembre 2004 portant délégation d'attributions au président de la Commission nationale de l'informatique et des libertés ;   Vu la délibération n° 04-077 du 5 octobre 2004 portant élection du vice-président et désignation du vice-président délégué de la Commission nationale de l'informatique et des libertés ;   Après avoir entendu le président de la Commission en son rapport et Mme Charlotte-Marie Pitrat, commissaire du Gouvernement, en ses observations ;
   Article 1er :  En cas d'absence ou d'empêchement du président, le vice-président délégué est chargé d'exercer les attributions de la Commission nationale de l'informatique et des libertés en ce qui concerne l'application des articles 23, I, troisième alinéa, 11, 2° c, e, f et 4° d, 41 et 42, 54, 63, 64 et 65, 69, dernier alinéa et 70, premier alinéa de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés modifiée.   Article 2 :  Le président de la Commission est chargé de l'exécution de la présente décision qui sera publiée au Journal officiel.   Le président, Alex TURK.
La Commission nationale de l'informatique et des libertés,   Saisie d'une demande d'autorisation par l'INSEE concernant la mise en oeuvre d'un traitement automatisé d'informations individuelles à l'occasion d'une enquête dénommée "Handicaps-Incapacités-Dépendance à la Réunion".   Vu la Convention n° 108 du Conseil de l'Europe pour la protection des personnes à l'égard du traitement automatisé des données à caractère personnel ;   Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l'égard du traitement de données à caractère personnel et la libre circulation de ces données ;   Vu la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés modifiée par la loi n° 2004-801 du 6 août 2004 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel, et notamment son article 25 ;   Après avoir entendu Monsieur Guy Rosier, vice-président, en son rapport, et Mme Charlotte-Marie PITRAT, Commissaire du Gouvernement en ses observations,
Autorise l'Institut National de la Statistique et des Etudes Economiques à mettre en oeuvre un traitement automatisé de données individuelles à l'occasion de l'enquête "Handicaps-Incapacités-Dépendance à la Réunion".   Le droit d'accès défini au chapitre VII de la loi s'exerce auprès de la direction régionale de l'INSEE de la Réunion, 10 rue Demarne BP 13 97408 Saint Denis.   Les catégories de données individuelles enregistrées sont relatives à l'identité des personnes, aux causes et origines des incapacités, à la description des incapacités, à l'environnement socio-familial, aux conditions de logement et à l'accessibilité du logement, aux déplacements et aux transports, à la scolarité et aux diplômes, à l'emploi, à la situation économique et financière, à la situation juridique et administrative, aux loisirs, à la qualité de la vie.   Le seul destinataire des informations individuelles recueillies est l'INSEE.  Le Conseil Général de la Réunion, la Direction régionale des affaires sanitaires et sociales de la Réunion et la délégation de l'association de gestion des fonds pour l'insertion professionnelle des travailleurs handicapés obtiendront, après signature d'une convention avec l'INSEE, un fichier anonymisé ne permettant aucune identification directe ou indirecte des personnes interrogées.   Le Président, Alex TURK.
La Commission nationale de l'informatique et des libertés,   Saisie d'une demande d'autorisation par la direction de la recherche, des études, de l'évaluation et des statistiques du ministère de la santé concernant la mise en place d'une application informatique destinée à mener une enquête relative aux recours urgents ou non programmés en médecine générale.   Vu la Convention n° 108 du Conseil de l'Europe pour la protection des personnes à l'égard du traitement automatisé des données à caractère personnel ;   Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l'égard du traitement de données à caractère personnel et la libre circulation de ces données ;   Vu la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés modifiée par la loi n° 2004-801 du 6 août 2004 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel, et notamment son article 25 ;   Après avoir entendu M. François Bernard, commissaire, en son rapport, et Mme Charlotte-Marie Pitrat, Commissaire du Gouvernement en ses observations.
Autorise la direction de la recherche, des études, de l'évaluation et des statistiques du ministère de la santé à mettre en oeuvre un traitement automatisé de données à caractère personnel concernant la mise en place d'une enquête relative aux recours urgents ou non programmés en médecine générale.   Le droit d'accès défini au chapitre VII de la loi s'exerce auprès de la direction de la recherche, des études, de l'évaluation et des statistiques du ministère de la santé, 8 avenue de Ségur 75350 PARIS 07 SP.   Les catégories de données à caractère personnel enregistrées sont relatives à l'identité des professionnels de santé enquêtés, à leur formation et leur mode d'exercice professionnel et les types de diagnostics effectués en urgence. Les données collectées sur les patients sont relatives à leur identité, leur situation familiale, leurs diplômes et les circonstances l'ayant conduit à consulter en urgence.   Les destinataires des informations sont la Fédération nationale des organismes régionaux de la santé et l'institut BVA qui conduisent l'enquête. La direction de la recherche, des études, de l'évaluation et des statistiques du ministère de la santé est destinataire de l'ensemble des données et procédera à leur anonymisation dès l'exploitation effectuée.   Le Président, Alex TURK.   Guy ROSIER, Vice-Président Délégué.