AgentPublic/cnil huggingface dataset:
conditions propres à en assurer la confidentialité.   L'article 9 du projet de décret prévoit que sont seules habilitées à enregistrer, traiter, conserver, modifier les données du registre nominatif les personnes nommément désignées par le maire.   Cet article précise également que toutes les personnes concourant à la constitution, à l'enregistrement et à la mise à jour du registre nominatif ainsi que toutes les personnes ayant accès aux données contenues dans ce registre sont tenues au secret professionnel dans les conditions prévues aux articles 226-13, 226-14 et 226-31 du code pénal.
La Commission appelle l'attention du ministère sur la nécessité de limiter les transmissions des données figurant dans le registre communal aux seules personnes disposant d'une compétence particulière dans le domaine social ou sanitaire.   L'article 10 du projet de décret prévoit que le maire doit s'assurer de la confidentialité des données personnelles transmises, à sa demande au représentant de l'Etat dans le département en sa qualité d'autorité chargée de la mise en oeuvre du plan d'alerte et d'urgence.   Le préfet a également la possibilité, selon les termes de l'article 11, de communiquer de façon sécurisée tout ou partie des informations nominatives aux autorités chargées de l'organisation et de la coordination des interventions à domicile des services sociaux et sanitaires mobilisés pour la mise en oeuvre du plan d'alerte et d'urgence, dans la mesure où cette communication est nécessaire à leur action.   Cet article rappelle également que le préfet et les autorités qu'il en rend destinataires prennent toutes les précautions utiles pour préserver la confidentialité et la sécurité des renseignements qui leur sont communiqués.   La Commission prend acte de ces transmissions de données personnelles rendues nécessaires par le champ de compétence limité des maires et la nécessité d'agir sans délai en cas de déclenchement du plan "Vermeil" par l'autorité préfectorale.   Elle considère toutefois que cette multiplication des destinataires départementaux ou locaux ne doit en
aucun cas se réaliser au détriment de la sécurité et de la tranquillité des personnes âgées et handicapées identifiées et localisées dans les registres communaux.   Elle appelle ainsi l'attention du ministère sur les risques liés à la multiplication des destinataires des données contenues dans les registres communaux et l'invite à rappeler l'obligation de ne transmettre aux services identifiés par le préfet que les données strictement nécessaires au regard de leur champ de compétence technique et géographique.   De plus, elle estime nécessaire que l'article 11 précise, à l'égal de l'obligation pesant sur les maires au sein de l'article 9, que les personnes susceptibles d'être rendues destinataires de tout ou partie des données contenues dans les registres communaux et la nature des données susceptibles d'être communiquées à chacune d'entre elles sont désignées par le préfet.  Ces personnes devraient disposer d'une compétence particulière dans le domaine social ou sanitaire.
Sur les formalités déclaratives applicables   La Commission observe que le projet de décret en Conseil d'Etat qui lui est soumis définit un cadre strict pour la mise en oeuvre des registres communaux dans tous ses aspects "informatique et libertés" (finalité, données traitées, durée de conservation, destinataires des données, sécurité des données, information des personnes concernées, droit d'accès et de rectification, droit d'opposition).   Elle considère qu'elle a ainsi été mise en mesure, à l'occasion de cet examen, d'exercer un contrôle a priori sur les registres communaux afin de s'assurer du respect des principes reconnus par la loi du 6 janvier 1978.   Il lui apparaît dès lors possible que le projet de décret dispense de formalités déclaratives les 36.000 communes, les organismes sociaux visés à l'article 30 du projet de décret, les services préfectoraux et l'ensemble des autres services rendus destinataires des données par le préfet, sous réserve de satisfaire à l'ensemble des conditions de traitement des données personnelles posées par ce texte intégrant les réserves formulées par la Commission.   Ainsi, la Commission estime que les dispositions des articles 7 et 12 du projet de décret devraient être reprises au sein d'un même article conditionnant la dispense de déclaration au strict respect de l'ensemble des dispositions précédentes (c'est-à-dire aux articles 1 à 11, 13 et 14 du projet de décret soumis à l'appréciation de la Commission).   Elle considère que
cet article, intégré comme disposition finale (article 13), devrait être formulé de la manière suivante :   "Les organismes mettant en oeuvre des traitements de données personnelles dans le respect de l'ensemble des dispositions du présent décret sont dispensés, par dérogation à l'article 12 du décret n° 78-774 du 17 juillet 1978, de présenter à la Commission nationale de l'informatique et des libertés le dossier de demande d'avis avant le même objet que lesdites dispositions.   Tout autre traitement des données recueillies dans les conditions du présent décret doit préalablement faire l'objet de formalités déclaratives auprès de ladite Commission dans le respect des dispositions de la loi n° 78-17 du 6 janvier 1978."
Emet un avis favorable au projet de décret en Conseil d'Etat présenté par le ministère de la santé et de la protection sociale sous réserve que :   - l'article 3 du projet de décret prévoie que les personnes contactées à partir de coordonnées extraites de fichiers sociaux sont expressément informées des modalités d'obtention de leurs coordonnées par la collectivité concernée ;   - l'article 11 précise, à l'égal de l'obligation pesant sur les maires au sein de l'article 9, que les personnes susceptibles d'être rendues destinataires de tout ou partie des données contenues dans les registres communaux, et la nature des données susceptibles d'être communiquées à chacune d'entre elles sont désignées par le préfet ;   - les dispositions des articles 7 et 12 du projet de décret soient intégrées au sein d'un même article final conditionnant la dispense de déclaration au strict respect de l'ensemble des dispositions précédentes (c'est-à-dire aux articles 1 à 11, 13 et 14 du projet de décret soumis à l'appréciation de la Commission) et que cet article final soit formulé de la manière suivante :   "Les organismes mettant en oeuvre des traitements de données personnelles dans le respect de l'ensemble des dispositions du présent décret sont dispensés, par dérogation à l'article 12 du décret n° 78-774 du 17 juillet 1978, de présenter à la Commission nationale de l'informatique et des libertés le dossier de demande d'avis ayant le même objet que lesdites dispositions.   Tout autre
traitement des données recueillies dans les conditions du présent décret doit préalablement faire l'objet de formalités déclaratives auprès de ladite Commission dans le respect des dispositions de la loi n° 78-17 du 6 janvier 1978.
Appelle l'attention du ministère de la santé et de la protection sociale :   - sur la nécessité de rappeler aux maires et aux préfets l'obligation de limiter l'accès aux données figurant dans les registres communaux aux seules personnes disposant d'une compétence particulière dans le domaine social ou sanitaire ;   - sur les risques liés à la multiplication des destinataires des données contenues dans les registres communaux et sur l'importance de rappeler l'obligation de ne transmettre aux services désignés par le préfet que les données strictement nécessaires au regard de leur champ de compétence technique et géographique.   Le Président, Alex TURK.
La Commission Nationale de l'informatique et des libertés,   Saisie par le directeur de la Caisse nationale d'assurance maladie des travailleurs salariés (CNAMTS) d'une demande d'avis concernant la gestion individualisée des bénéficiaires de l'assurance maladie et dénommée "Rénovation - Référentiel individu" ;   Vu la Convention n° 108 du 28 janvier 1981 du Conseil de l'Europe pour la protection des personnes à l'égard du traitement automatisé des données à caractère personnel ;   Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données ;   Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés pris ensemble le décret n° 78-774 du 17 juillet 1978 ;   Vu le code de la sécurité sociale et, notamment les articles L. 115-2, L. 161-28, L. 221-1, R. 115-1 et suivants ;   Vu l'ordonnance n° 96-345 du 24 avril 1996 relative à la maîtrise médicalisée des dépenses de soins ;   Vu la délibération n° 93-024 du 9 mars 1993 concernant la demande d'avis présentée par la CNAMTS relative au fichier d'identification des assurés et bénéficiaires, dénommé FIAB ;   Vu la délibération n° 93-079 du 14 septembre 1993 relative à la demande d'avis de la CNAMTS concernant le fichier des assurés central, dénommé FAC ;
Vu la délibération n° 96-070 du 10 septembre 1996 portant avis sur le projet d'arrêté fixant les modalités de gestion et d'utilisation du répertoire national inter-régimes des bénéficiaires de l'assurance maladie (RNIAM) ;   Vu la délibération n° 97-002 du 14 janvier 1997 portant avis sur le projet d'acte réglementaire présenté par la CNAMTS relative à un modèle type de traitement automatisé d'informations nominatives dénommé "PROGRES" ayant pour finalité d'assurer le remboursement des prestations ;   Vu le projet d'acte réglementaire présenté par la Caisse nationale d'assurance des travailleurs salariés ;   Après avoir procédé à l'audition de M. Daniel Lenoir, directeur de la CNAMTS ;   Après avoir entendu M. François BERNARD, Commissaire, en son rapport et Mme Charlotte-Marie PITRAT, Commissaire du Gouvernement, en ses observations ;
Formule les observations suivantes :   La Caisse nationale d'assurance maladie des travailleurs salariés (CNAMTS) a saisi la Commission d'une demande d'avis portant sur la refonte de son système d'information et notamment de son répertoire des bénéficiaires (assurés et ayants droit).  Ce traitement dénommé "référentiel individus" a pour principale finalité d'identifier de façon unique chaque bénéficiaire de l'assurance maladie relevant du régime général ou des régimes partenaires et d'assurer ainsi une gestion individualisée des ouvrants droit et des ayants droit, et non plus une gestion par famille comme c'est actuellement le cas.   Ce traitement permettra d'éviter les enregistrements multiples de bénéficiaires, de mieux connaître les prestations dont ils bénéficient et d'améliorer les échanges de données entre les caisses primaires d'assurance maladie, en particulier lors des changements de caisses de rattachement.  Enfin, il simplifiera les procédures de délivrance et de mise à jour des cartes Vitale et permettra d'améliorer la gestion de l'accueil et des demandes de renseignements formulées par les bénéficiaires quel que soit le mode de contact choisi. A cet effet, le système s'articule autour des trois catégories de bases de données suivantes.   La base de données nationale appelée "référentiel individus national" qui servira principalement à identifier les bénéficiaires de l'assurance maladie, assurés comme ayants droit et à connaître le rattachement de chaque
bénéficiaire du régime général à une caisse primaire d'assurance maladie (CPAM).  Les données seront mises à jour à partir du Répertoire National Inter-Régimes des bénéficiaires de l'assurance maladie (RNIAM).  Il est prévu que cette base de données contienne l'état civil du bénéficiaire, le numéro de sécurité sociale, l'adresse postale, le téléphone, l'adresse électronique, les données relatives au rattachement de l'individu à une caisse, les données associées à l'ouverture de droits (qualité d'ouvrant droit ou d'ayant droit).
Il est aussi prévu que cette base soit entièrement dupliquée dans huit bases de données régionales.   Ces huit bases de données régionales "référentiel individus régional" seront hébergées par les centres de traitement informatique (CTI) qui assurent d'ores et déjà la gestion technique des différents traitements mis à disposition des caisses pour gérer leurs bénéficiaires et liquider les prestations.  Le référentiel individu régional comportera outre les données figurant dans la base de données nationale, les données communes nécessaires aux agents des caisses pour leur permettre, au titre des activités dont ils ont la charge, de tarifer et de régler les prestations dues comme l'adresse de résidence, la domiciliation bancaire, des données de gestion comme l'existence d'un indu, d'un recours contre tiers, les renseignements nécessaires à la gestion des prestations comme les ententes préalables, le vaccin anti-grippal, les informations relatives à un accident du travail, à l'organisme complémentaire, à l'exonération du ticket modérateur.
Des bases "fonctions" également hébergées par les CTI comporteront des informations individuelles propres à une activité de l'assurance maladie.  La base fonction dénommée "maladie" permettra de gérer les prestations en nature maladie et maternité. La base "maladie" est intégrée à la présente demande d'avis.  Les futures bases "fonctions" relatives à la gestion de l'invalidité, des accidents du travail, à la CMU, à la prévention feront l'objet de formalités préalables auprès le la CNIL lors de leur mise en oeuvre.   Les bases de données hébergées par les CTI comporteront des informations identiques à celles figurant dans le fichier des assurés central, FAC, auquel le traitement "Rénovation RFI" est appelé à se substituer et qui a fait l'objet d'un avis favorable de la CNIL par une délibération n° 93-079 en date du 14 septembre 1993.   Le traitement "référentiel individu" permettra également d'assurer les échanges d'informations actuellement mis en oeuvre avec les organismes chargés de verser les prestations familiales et vieillesse ainsi qu'avec l'union nationale interprofessionnelle pour l'emploi dans l'industrie et le commerce (UNEDIC), et les associations pour l'emploi dans l'industrie et le commerce (ASSEDIC). Ces échanges sont fondés sur les articles L. 115-2 du code de la sécurité sociale, L. 351-21 du code du travail et sur le décret n° 85-1343 du 16 décembre 1985 modifié.
Sur l'architecture du dispositif   Si la Commission a déjà admis à plusieurs reprises, en particulier dans sa délibération n° 93-024 du 9 mars 1993 portant sur le fichier d'identification des assurés et bénéficiaires, dénommé FIAB, la création de bases de données nationales permettant d'identifier les bénéficiaires de l'assurance maladie, elle est toutefois vigilante sur l'appréciation de l'architecture technique présentée et les mesures de sécurité retenues pour garantir la confidentialité des données traitées.   La duplication de la base de donnée nationale dans huit bases de données régionales a pour objet, selon la CNAMTS, d'assurer la continuité de service vis à vis des organismes utilisateurs en particulier en cas de panne matérielle d'ordre technique, de raccourcir les délais de connexion et de réduire les coûts d'exploitation.   Elle a également pour vocation de permettre à l'assurance maladie, par cette mutualisation entre caisses, des moyens techniques de répondre plus efficacement aux demandes des bénéficiaires quel que soit le mode de contact (téléphone, internet, accueil physique ...).   La Commission estime que la duplication de la base de données nationale dans chaque centre informatique régional doit être limitée aux bénéficiaires de la région concernée.  Elle considère toutefois qu'en raison de la mobilité importante des franciliens, il est justifié que les deux centres informatiques de la région Ile-de-France puissent détenir les données concernant
l'ensemble des bénéficiaires de l'assurance maladie de l'Ile de France.   Elle estime également que la part de la base nationale correspondant à des CPAM relevant de CTI distincts, mais qui participent à une même plate forme de services (mutualisation de moyens), puisse être dupliquée dans les bases régionales concernées et que, dans l'hypothèse où une CPAM aide une autre caisse à résorber son retard en matière de liquidation des feuilles de soins, la caisse qui aide puisse disposer, le temps strictement nécessaire à l'opération, de la part du fichier RFI correspondant à la caisse aidée.
Sur les mesures de sécurité   Eu égard à l'ampleur du traitement qui concernera plus de 45 millions de personnes et à la nature des informations traitées qui confère à ce traitement le caractère d'un fichier national d'identification, des mesures de sécurité appropriées doivent être prises affin d'assurer la confidentialité des données et éviter toute divulgation de données.   La Commission prend acte que l'identification par cartes et la gestion des habilitations des agents sont assurées par le dispositif de contrôle d'accès "ARAMIS" sur lequel la CNIL s'est déjà prononcée favorablement.   Seules les catégories de personnels habilités à connaître les données en raison de leurs fonctions et ce, pendant la durée strictement nécessaire à l'exercice de celles-ci, pourront accéder aux données.  A cet effet, des procédures d'habilitation individuelle devront être définies au sein de chaque caisse concernée.   En outre, il est prévu que les traitements soient mis en oeuvre sur des moyens informatiques dédiés et protégés et qu'en cas de circonstances exceptionnelles, des mesures de sécurité appropriées soient prises conformément à l'article 21, 3° de la loi du 6 janvier 1978.
Sur l'intégration de l'adresse dans la base de données nationale   La base de données nationale "RFI national" contiendra en particulier, l'identité, le numéro de sécurité sociale ainsi que l'adresse, le numéro de téléphone et l'adresse électronique des personnes concernées.   La CNAMTS souhaite l'intégration des adresses notamment pour s'assurer de l'identité des bénéficiaires lorsqu'ils prennent contact avec l'assurance maladie.  L'adresse apparaît à cet égard comme un moyen d'identification utile, les bénéficiaires ne connaissant pas nécessairement leur numéro de sécurité sociale.   En outre, la CNAMTS fait valoir que l'intégration de l'adresse dans le fichier national est de nature à simplifier la procédure de changement de caisse à la suite d'un déménagement et à répondre aux demandes des bénéficiaires quels que soient leur localisation sur le territoire et le mode de contact choisi, téléphone, plate-formes de services, internet, accueil physique.   La Commission considère toutefois, qu'eu égard à la finalité poursuivie par le RFI national, les raisons invoquées ne justifient pas la conservation au plan national de l'adresse, celle-ci devant uniquement être détenue et traitée dans les bases de données régionales.   La Commission estime également que dans la mesure où la base de données nationale "RFI national" contiendra, outre le nom, la date et le lieu de naissance des bénéficiaires, ces informations sont suffisantes pour identifier les personnes.   En outre,
l'inscription de l'adresse dans la base de données nationale aurait pour conséquence de reconnaître à l'application de la CNAMTS la qualité d'un fichier national de domiciliation qui par nature comporte des risques excessifs pour les libertés individuelles eu égard aux objectifs poursuivis.   Toutefois, la CNAMTS sera autorisée, en cas de changement d'adresse, à enregistrer l'adresse dans le "RFI national", le temps nécessaire à la gestion du changement d'adresse par les caisses concernées et à la transmission du dossier du bénéficiaire à la nouvelle caisse de rattachement.  L'adresse postale, le téléphone et l'adresse électronique peuvent être enregistrées dans les bases régionales RFI.   Sur les mesures d'information   La Commission prend acte qu'une note d'information précisant les finalités du traitement, les catégories de données enregistrées et les destinataires, sera adressée à l'ensemble des bénéficiaires à l'occasion de l'envoi des décomptes et qu'une information générale sera également diffusée sur le site internet de la CNAMTS.
Emet un avis favorable sous réserve que le projet d'acte réglementaire soit modifié de façon à préciser que :   - la duplication de la base de données nationale dans chaque centre informatique régional est limitée aux bénéficiaires de la région concernée ; toutefois les deux centres informatiques de la région lle-de-France pourront détenir les données concernant l'ensemble des bénéficiaires de l'assurance maladie de l'Ile de France ; la part de la base nationale correspondant à des CPAM qui participent à une même plate forme de services inter régionale, pourra être dupliquée dans les bases régionales concernées et dans l'hypothèse où une CPAM aide une autre caisse à résorber son retard en matière de liquidation des feuilles de soins, la caisse qui aide pourra accéder à la part du fichier RFI correspondant à la caisse aidée ;   - l'adresse n'est pas intégrée dans la base de données "RFI nationale" ; toutefois en cas de changement d'adresse, la CNAMTS est autorisée à enregistrer l'adresse dans la base de données "RFI national", le temps strictement nécessaire à la gestion du changement d'adresse par les caisses concernées et à la transmission du dossier du bénéficiaire à la nouvelle caisse de rattachement.   Le Président Alex TURK.
La Commission Nationale de l'Informatique et des Libertés,   Vu la convention du 28 janvier 1981 du Conseil de l'Europe pour la protection des personnes à l'égard du traitement automatisé des données à caractère personnel ;   Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés ;   Vu le décret n° 78-774 du 17 juillet 1978 modifié pris pour l'application de la loi du 6 janvier 1978 précitée ;   Vu le code général des collectivités territoriales ;   Vu la loi n° 79-18 du 3 janvier 1979 sur les archives ;   Vu la loi n° 91-646 du 10 juillet 1991 relative au secret des correspondances émises par la voie des télécommunications ;   Vu la loi n° 96-659 du 26 juillet 1996 de réglementation de télécommunications ;   Après avoir entendu Monsieur Marcel P<iNET, en son rapport et Madame Charlotte-Marie PITRAT, Commissaire du Gouvernement en ses observations ;
Considérant que la Commission a été saisie par la Mairie de Paris d'une demande d'avis relative à un traitement d'informations nominatives mis en oeuvre dans le cadre du site Internet de la Ville de Paris ; que ce site à pour objet de diffuser des informations sur la Ville de Paris en tant que capitale touristique, économique et universitaire et, au titre de la communication municipale, de diffuser des informations sur les services de la Ville et du Département ; qu'en outre, un service de messagerie électronique permettra aux utilisateurs du site d'adresser des courriers électroniques ;   Considérant que les informations nominatives diffusées sur le site concernent, d'une part, les élus, c'est à dire le Maire, les conseillers de Paris, les adjoints au Maire de Paris, les maires d'arrondissements, les conseillers d'arrondissements, d'autre part, les directeurs des services de la Ville de Paris et du Département de Paris, enfin, des personnalités, qu'il s'agisse des chefs d'Etat ou autres personnages publics reçus à l'Hôtel de Ville, ainsi que les personnes citées dans le cadre des rubriques du site et les lauréats de concours ou d'épreuves organisés ou parrainés par la Ville de Paris ;   Considérant que les catégories d'informations traitées et diffusées sont, pour le Maire, l'identité, la vie professionnelle et la vie politique, les publications, et pour les autres personnes concernées, l'identité et, le cas échéant, le titre, la fonction, les attributions, l'organisme,