AgentPublic/cnil huggingface dataset:
Sur les données traitées
Les catégories de données collectées sont relatives à :
l’identification des personnes concernées (nom, prénom, adresse, date et lieu de naissance) ;
leur vie personnelle (situation familiale) ;
leur vie professionnelle (situation professionnelle, scolarité, formation) ;
des informations d’ordre économique et financier (revenus, situation financière) ;
des appréciations sur des difficultés sociales (données sur la problématique familiale et l’évolution du mineur, autres suivis éducatifs).
La Commission considère que le traitement de ces données est adéquat, pertinent et non excessif au regard de la finalité poursuivie.
Sur les destinataires
Les données du présent traitement sont communiquées, chacun pour ce qui le concerne, au juge des enfants ainsi qu’aux personnels habilités de la Protection judiciaire de la jeunesse et du Conseil général.La Commission considère que ces destinataires présentent un intérêt légitime à connaitre de ces données.
Sur l’information et le droit d’accès 
Les personnes concernées sont informées, conformément à l’article 32 de la loi du 6 janvier 1978 modifiée, par l’envoi d’un courrier personnalisé.Les droits d’accès et de rectification s’exercent auprès du Directeur du service d’AEMO de l’association Haut-Saônoise pour la sauvegarde de l'enfant à l'adulte.  La Commission considère que ces modalités d’information et d’exercice des droits des personnes sont satisfaisantes.
Sur les mesures de sécurité
L’authentification des utilisateurs du traitement est assurée par l’utilisation de mots de passe. La Commission rappelle que ces derniers doivent être régulièrement renouvelés et constitués d’au moins huit caractères à choisir parmi des lettres, chiffres et caractères spéciaux.Des profils d’habilitation définissent les données et les fonctionnalités accessibles en fonction des utilisateurs du présent traitement.Les échanges de données sont sécurisés par le recours à l’envoi de plis confidentiels par voie postale ou par télécopie. Le traitement comporte une fonctionnalité de journalisation des opérations de consultation, de création, de mise à jour et de suppression permettant d’identifier  l’utilisateur à l’origine d’une opération.Sous réserve de son observation relative aux modalités de constitution des mots de passe, les mesures de sécurité décrites par le responsable de traitement sont conformes à l’exigence de sécurité prévue par l’article 34 de la loi du 6 janvier 1978 modifiée.La Commission rappelle toutefois que cette obligation nécessite la mise à jour des mesures de sécurité au regard de la réévaluation régulière des risques.
Sur les autres caractéristiques du traitement
Les données à caractère personnel sont conservées pendant le temps du suivi d’un mineur, puis archivées pendant deux ans pour faciliter la reprise d’un éventuel suivi ultérieur.La Commission considère que cette durée de conservation n’excède pas celle qui est nécessaire à l’accomplissement de la finalité poursuivie.
Autorise, conformément à la présente délibération, l’association Haut-Saônoise pour la sauvegarde de l'enfant à l'adulte à mettre en œuvre le traitement susmentionné.
La Présidente
Isabelle FALQUE-PIERROTIN
(Demande d’autorisation n° 1651620)
La Commission nationale de l'informatique et des libertés,
Saisie par la direction départementale de la cohésion sociale de Seine-Maritime d’une demande d’autorisation concernant un traitement automatisé de données à caractère personnel ayant pour finalité la gestion et le suivi des dossiers instruits par la Commission de coordination des actions de prévention des expulsions de Seine-Maritime ;
Vu la Convention n° 108 du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;
Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l’égard du traitement de données à caractère personnel et à la libre circulation de ces données ;
Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés, notamment son article 25-I-6 et 25-I-7° ;
Vu la loi n° 90-449 du 31 mai 1990 modifiée relative à la mise en œuvre du droit au logement ;
Vu la loi n° 98-657 du 29 juillet 1998  relative à la lutte contre les exclusions ;
Vu la loi n° 2007-209 du 5 mars 2007 instituant le droit au logement opposable ;
Vu la loi n° 2009-323 du 25 mars 2009 de mobilisation pour le logement et la lutte contre l’exclusion, notamment son article 59 rendant obligatoire la mise en place de commissions départementales de coordination des actions de prévention des expulsions locatives ;
Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l’application de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés ;
Vu le décret n° 2008-187 du 26 février 2008 relatif aux commissions départementales de coordination des actions de prévention des expulsions locatives ;
Vu le plan départemental de Seine-Maritime d’action pour le logement des personnes défavorisées, approuvé par arrêté du 15 décembre 2008 signé par l’Etat et le département ;
Vu l’arrêté du Préfet de Seine-Maritime du 18 février 2010 fixant la composition et le fonctionnement de la commission départementale de coordination des actions de prévention des expulsions locatives ;
Vu le dossier et ses compléments ;
Sur la proposition de Madame Laurence DUMONT, commissaire, et après avoir entendu les observations de M.  Jean-Alexandre SILVY, commissaire du Gouvernement,
Formule les observations suivantes :
Responsable du traitement
La Commission est saisie par la Direction départementale de la cohésion sociale de Seine-Maritime, en qualité d’organisme chargé d’assurer le secrétariat de la Commission départementale de coordination des actions de prévention des expulsions locatives de Seine-Maritime, ainsi que d’y représenter le Préfet, Co-Président de droit.
Sur la finalité
La loi du 25 mars 2009 de mobilisation pour le logement et la lutte contre l’exclusion a rendu obligatoire, dans chaque département, la mise en place d’une Commission de coordination des actions de prévention des expulsions locatives (CCAPEX), co-présidée par le Préfet et le Président du Conseil général.
Intégrées au plan départemental d’action pour le logement des personnes défavorisées (PDALPD), qui définit et harmonise les initiatives en direction du logement des familles en situation précaire, les CCAPEX ont pour mission d'optimiser le dispositif de prévention des expulsions, en coordonnant l'action des différents partenaires concernés tout en prenant en compte l'intérêt des bailleurs. Elles permettent, grâce à la mutualisation des connaissances des situations des ménages, de trouver les solutions les plus adaptées.
Les CCAPEX émettent des avis consultatifs à destination des instances décisionnelles (caisses d’allocations familiales et de mutualité sociale agricole en matière d’aide pour le logement ; fonds de solidarité pour le logement ; services préfectoraux dans le cadre de l’exercice du droit de réservation), ou des recommandations à l’ensemble des partenaires œuvrant localement à la prévention des expulsions (Commission de surendettement des particuliers; bailleurs sociaux ; réservataires de logements ; maire ; référent social du ménage en lien avec le service intégré d’accueil et d’orientation). Elles peuvent également jouer un rôle d'expertise auprès du préfet en matière d'octroi du concours de la force publique lorsqu’il est requis par un huissier.
En application des articles 1er et 2ème du décret du 26 février 2008, les CCAPEX sont composées :
de membres de droit, à savoir :
le préfet ou son représentant ; 
le président du conseil général ou son représentant ; 
un représentant de chacun des organismes payeurs des aides personnelles au logement (soit les caisses d’allocations familiales et de mutualité sociale agricole) ; 
le maire de la commune, ou son représentant, sur le territoire de laquelle se trouve le logement des ménages concernés ;
le président de l'établissement public de coopération intercommunale ou son représentant ayant conclu, en application de l'article L. 301-5-1 du code de la construction et de l'habitation, une convention avec l'Etat et sur le territoire duquel se trouvent les logements concernés ;
de membres qualifiés avec voix consultative, à savoir au moins un représentant :
des bailleurs sociaux ; 
des propriétaires bailleurs privés ; 
des associations de locataires ; 
des associations dont l'un des objets est l'insertion ou le logement des personnes défavorisées ou la défense des personnes en situation d'exclusion par le logement ;
des associations locales d'information sur le logement ;
de la commission de surendettement des particuliers mentionnée aux articles L. 331-1 et suivants du code de la consommation.
de membres de droit, à savoir :
le préfet ou son représentant ; 
le président du conseil général ou son représentant ; 
un représentant de chacun des organismes payeurs des aides personnelles au logement (soit les caisses d’allocations familiales et de mutualité sociale agricole) ; 
le maire de la commune, ou son représentant, sur le territoire de laquelle se trouve le logement des ménages concernés ;
le président de l'établissement public de coopération intercommunale ou son représentant ayant conclu, en application de l'article L. 301-5-1 du code de la construction et de l'habitation, une convention avec l'Etat et sur le territoire duquel se trouvent les logements concernés ;
de membres qualifiés avec voix consultative, à savoir au moins un représentant :
des bailleurs sociaux ; 
des propriétaires bailleurs privés ; 
des associations de locataires ; 
des associations dont l'un des objets est l'insertion ou le logement des personnes défavorisées ou la défense des personnes en situation d'exclusion par le logement ;
des associations locales d'information sur le logement ;
de la commission de surendettement des particuliers mentionnée aux articles L. 331-1 et suivants du code de la consommation.
Le traitement dont est saisie la Commission a pour finalité la gestion et le suivi des dossiers instruits par la Commission de coordination des actions de prévention des expulsions de Seine-Maritime.
La Commission considère que cette finalité est déterminée, explicite et légitime.
Elle estime qu’il y a lieu de faire application de l’article 25-I-6° de la loi du 6 janvier 1978 modifiée, qui soumet à autorisation les traitements qui portent sur des données parmi lesquelles figure le numéro d’inscription des personnes physiques au répertoire national d’identification des personnes physiques (numéro de sécurité sociale ou NIR).
La Commission considère que le recours à la formalité de l’autorisation se justifie également au regard de l’article 25-I-7° de la loi 6 janvier 1978 modifiée, qui concerne les traitements automatisés comportant des appréciations sur les difficultés sociales des personnes.
Sur les données traitées
Les catégories de données collectées concernent des ménages en situation d’impayé locatif et sont relatives à :
l’identification des personnes (nom, prénom, adresse, date et lieu de naissance ; numéro d’allocataire CAF) ;
la vie personnelle (situation familiale) ;
la vie professionnelle (situation professionnelle) ;
des informations d’ordre économique et financier (revenus, situation financière) ;
des numéros d’inscription des personnes physiques au répertoire national d’identification des personnes physiques ;
des appréciations sur les difficultés sociales des personnes concernées, notamment au travers de rapports d’enquêtes sociales. 
S’agissant des numéros de sécurité sociale, la Commission relève que cette donnée est collectée de façon incidente, à l’occasion de la transmission de documents par la Mutualité sociale agricole qui l’utilise à titre d’identifiant. La Commission prend acte que cette donnée ne donne lieu à aucun traitement postérieur.
La Commission considère que le traitement de ces données est adéquat, pertinent et non excessif au regard de la finalité poursuivie.
Sur les destinataires
Seuls les membres de la CCAPEX de Seine-Maritime sont destinataires des données du présent traitement.La Commission considère que ces destinataires présentent un intérêt légitime à connaitre de ces données.
Sur l’information et le droit d’accès
Les personnes concernées sont informées, conformément à l’article 32 de la loi du 6 janvier 1978 modifiée, par l’envoi d’un courrier personnalisé.Les droits d’accès et de rectification s’exercent auprès du pôle hébergement et accès au logement de la Direction départementale de la cohésion sociale de Seine-Maritime.  La Commission considère que ces modalités d’information et d’exercice des droits des personnes sont satisfaisantes.
Sur les mesures de sécurité
L’authentification des utilisateurs du traitement est assurée par l’utilisation de mots de passe, régulièrement renouvelés, constitués d’au moins huit caractères et contenant au moins un chiffre et un caractère spécial.Des profils d’habilitation définissent les données et les fonctionnalités accessibles en fonction des utilisateurs du présent traitement.Les échanges de données sont sécurisés par le recours à l’envoi de « containeurs ZIP chiffrés », joints à un courriel, ou l’utilisation d’une plateforme d’échanges sécurisés. La Commission rappelle que le traitement doit comporter une fonctionnalité de journalisation des opérations de consultation, de création, de mise à jour et de suppression permettant d’identifier  l’utilisateur à l’origine d’une opération, pour être en mesure de détecter a posteriori d’éventuelles opérations frauduleuses ou non souhaitées. Les données de traçabilité doivent être conservées six mois dans des conditions permettant de garantir leur intégrité et leur confidentialité et une procédure opérationnelle doit en définir les modalités d’accès.Sous réserve des précédentes observations, les mesures de sécurité décrites par le responsable de traitement sont conformes à l’exigence de sécurité prévue par l’article 34 de la loi du 6 janvier 1978 modifiée.La Commission rappelle toutefois que cette obligation nécessite la mise à jour des mesures de sécurité au regard de la réévaluation régulière des risques.
Sur les autres caractéristiques du traitement
Les données à caractère personnel sont conservées pendant la durée du plan départemental d’action pour le logement des personnes défavorisées, soit cinq ans.La Commission considère que cette durée de conservation n’excède pas celle qui est nécessaire à l’accomplissement de la finalité poursuivie.
Autorise, conformément à la présente délibération, la Direction départementale de la cohésion sociale de Seine Maritime à mettre en œuvre le traitement susmentionné.
La Présidente
Isabelle FALQUE-PIERROTIN
(Demande d’autorisation n° 1610689)
La Commission nationale de l'informatique et des libertés,
Saisie par le centre communal d’action sociale de Poissy d’une demande d’autorisation concernant un traitement automatisé de données à caractère personnel ayant pour finalité d’assurer le suivi de la commission locale des impayés locatifs ;
Vu la Convention n° 108 du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;
Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l’égard du traitement de données à caractère personnel et à la libre circulation de ces données ;
Vu le code de l’action sociale et des familles, notamment ses articles L. 123-5 et L. 312-1 ;
Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés, notamment son article 25-I-7° ;
Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l’application de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés ;
Vu le dossier et ses compléments ;
Sur la proposition de Madame Laurence DUMONT, commissaire, et après avoir entendu les observations de M.  Jean-Alexandre SILVY, commissaire du Gouvernement,
Formule les observations suivantes :
Responsable du traitement
La Commission est saisie par le centre communal d’action sociale (CCAS) de la ville de Poissy, pris en sa qualité d’établissement public administratif communal, dans le cadre de la mise en œuvre de ses attributions légales, à savoir :
animer une action générale de prévention et de développement social dans la commune, laquelle peut intervenir sous forme de prestations remboursables ou non remboursables ;
participer à l’instruction des demandes d’aide sociale, dans les conditions fixées par voie réglementaire ;
transmettre les demandes dont l’instruction incombe à une autre autorité ; 
créer et gérer les établissements et services sociaux et médico-sociaux mentionnés à l’article L. 312-1 du code de l’action sociale et des familles ; 
exercer les compétences confiées dans le domaine de l’action sociale à la commune par le Conseil général en application d’une convention.
Sur la finalité
A titre d’aide sociale facultative, les locataires de la Commune de Poissy qui éprouvent des difficultés à s’acquitter de leurs loyers peuvent bénéficier, lorsqu’ils le souhaitent, d’une assistance à l’issue de l’examen de leur situation par la commission locale des impayés de loyers (CLIL).Le traitement dont est saisie la Commission vise à assurer le suivi de la commission locale des impayés locatifs mis en place par le CCAS de la Ville de Poissy.La Commission considère que la finalité poursuivie par le responsable de traitement est déterminée, explicite et légitime.Elle estime qu’il y a lieu de faire application des dispositions de l’article 25-I-7° de la loi 6 janvier 1978 modifiée, qui soumet à autorisation les traitements automatisés comportant des appréciations sur les difficultés sociales.
Sur les données traitées
Les catégories de données collectées concernent les locataires ayant fait le choix de s’inscrire à la CLIL et sont relatives à : 
des données d’identification (nom, prénom, adresse, identifiant CAF) ;
la vie personnelle (situation familiale, composition familiale, date d'entrée dans le logement, typologie du logement, état de la procédure d’expulsion) ;
la vie professionnelle (situation professionnelle) ;
des informations d’ordre économique et financier (situation financière, aide pour le logement, loyer résiduel, montant de la dette, plan d’apurement) ;
des appréciations sur les difficultés sociales des personnes, à savoir les informations pouvant expliquer et résoudre l’impayé locatif.
La Commission considère que le traitement de ces données est adéquat, pertinent et non excessif au regard de la finalité poursuivie.
Sur les destinataires
Les données du présent traitement sont accessibles aux membres de la CLIL, à savoir des représentants du bailleur, du CCAS, du service logement de la ville et des travailleurs sociaux du Conseil général.La Commission relève que ces destinataires sont tous soumis à une obligation de confidentialité quant aux situations traitées par la CLIL.  La Commission considère que ces destinataires ont un intérêt légitime à connaître de ces données.
Sur l’information et le droit d’accès 
Les personnes concernées sont informées, conformément à l’article 32 de la loi du 6 janvier 1978 modifiée, par l’envoi de courriers personnalisés.Les droits d’accès et de rectification s’exercent auprès du pôle social du centre communal d’action sociale de Poissy.La Commission considère que ces modalités d’information et d’exercice des droits des personnes sont satisfaisantes.
Sur les mesures de sécurité
L’authentification des utilisateurs du traitement est assurée par l’utilisation de mots de passe régulièrement renouvelés et constitués d’au moins huit caractères complexes.Des profils d’habilitation définissent les données et les fonctionnalités accessibles en fonction des utilisateurs du traitement. Seules les personnes habilitées peuvent ainsi accéder aux données du présent traitement. Le traitement est accessible à partir de réseaux distants interconnectés au moyen d’un réseau privé virtuel.Les mesures de sécurité décrites par le responsable de traitement sont conformes à l’exigence de sécurité prévue par l’article 34 de la loi du 6 janvier 1978 modifiée.La Commission rappelle toutefois que cette obligation nécessite la mise à jour des mesures de sécurité au regard de la réévaluation régulière des risques.
Sur les autres caractéristiques du traitement
Les données à caractère personnel sont conservées pendant le temps de la procédure d’assistance dans la limite maximale d’un an.La Commission considère que cette durée de conservation n’excède pas celle qui est nécessaire à l’accomplissement de la finalité poursuivie par le responsable de traitement.
Autorise, conformément à la présente délibération, le centre communal d’action sociale de Poissy à mettre en œuvre le traitement susmentionné.
La Présidente
Isabelle FALQUE-PIERROTIN
(Demande d’autorisation n° 1663977)
La Commission nationale de l'informatique et des libertés,
Saisie par la mairie de Grenoble d’une demande d’autorisation concernant un traitement automatisé de données à caractère personnel ayant pour finalité la mise en place d’un dispositif d’alerte professionnelle dédié au traitement des cas de discrimination et de harcèlement ;
Vu la Convention n° 108 du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;
Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l’égard du traitement de données à caractère personnel et à la libre circulation de ces données ;
Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés, notamment ses articles 6-3°, 7-5°, 25-I-4° et 35 ;
Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l’application de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés ;
Vu la délibération de la CNIL n° 2005-305 du 8 décembre 2005 portant autorisation unique de traitements automatisés de données à caractère personnel mis en œuvre dans le cadre de dispositifs d’alerte professionnelle, telle que modifiée le 14 octobre 2010 ;
Vu le dossier et ses compléments ;
Sur la proposition de Monsieur Emmanuel de GIVRY, commissaire, et après avoir entendu les observations de M.  Jean-Alexandre SILVY, commissaire du Gouvernement,
Formule les observations suivantes :
A titre liminaire, la Commission rappelle qu’elle a adopté, le 8 décembre 2005, une délibération portant autorisation unique de traitements automatisés de données à caractère personnel mis en œuvre dans le cadre de dispositifs d'alerte professionnelle (autorisation unique n°4). 
Elle observe que le traitement objet de la présente délibération ne répond pas aux conditions prévues par cette autorisation unique, notamment s’agissant du fondement juridique et du champ d’application du dispositif. 
La Commission doit, par conséquent, procéder à une analyse spécifique du traitement, au regard des principes relatifs à la protection des données à caractère personnel et, notamment, de l’article 6-3° de la loi du 6 janvier 1978 modifiée qui dispose que les traitements ne peuvent porter que sur des données à caractère personnel adéquates, pertinentes et non excessives au regard des finalités pour lesquelles elles sont collectées et de leurs traitements ultérieurs.
Sur le responsable du traitement
La Commission est saisie par la mairie de Grenoble en parallèle de la candidature de cette dernière à l’obtention du « label diversité ».Ce label, créé par le décret n° 2008-1344 du 17 décembre 2008, s’inscrit dans la politique gouvernementale de prévention des discriminations et de promotion de la diversité. Il a pour objectifs de promouvoir la diversité et la prévention des discriminations, ainsi que de valoriser des bonnes pratiques en matière de recrutement et d’évolution professionnelle. Son cahier des charges préconise, notamment, la mise en place d’outils permettant d’identifier les plaintes et réclamations internes ou externes et, de manière générale, d’assurer la traçabilité des signalements.
Sur la finalité