AgentPublic/cnil huggingface dataset:
Article 8Enregistrement et traitements complémentaires 
Les traitements dont les finalités sont conformes à celles définies à l'article 2 et qui comportent l'enregistrement de données n'appartenant pas aux catégories limitativement énumérées à l'article 3 ou aboutissant à la transmission d'informations à des destinataires autres que ceux définis à l'article 5 doivent faire l'objet, selon qu'ils relèvent de l'article 27, 26, 25 ou 23 de la loi du 6 janvier 1978 modifiée, d'une demande d'avis, d'une demande d'autorisation ou bien d'une déclaration normale. 
En particulier, conformément à l'article 27-II-4° de la loi du 6 janvier 1978 modifiée, la mise à disposition de téléservices, à l'attention des élèves ou de leurs responsables légaux, doit faire l'objet de formalités préalables spécifiques auprès de la CNIL (demande d'avis sur le site www.cnil.fr).
Article 9 Effets de la dispense de déclaration
Les déclarations simplifiées de conformité régulièrement effectuées sur le fondement de la délibération n° 86-115 du 2 décembre 1986 demeurent valables.
Les traitements répondant aux conditions posées par les articles 1 à 8 ci-dessus présentés peuvent être mis en œuvre sans délai et sans déclaration préalable auprès de la CNIL.
La dispense de déclaration n'exonère le responsable de traitement d'aucune de ses autres obligations prévues par les textes applicables à la protection des données à caractère personnel.
Article 10
Est abrogée la délibération n° 86-115 du 2 décembre 1986 concernant les traitements automatisés d'informations nominatives relatifs à la gestion administrative, comptable et pédagogique des écoles et des établissements d'enseignement secondaire du secteur public et privé. 
La présente délibération sera publiée au Journal officiel de la République française.
La Présidente
Isabelle FALQUE-PIERROTIN
(demande d’autorisation n°1368475)
La Commission nationale de l’informatique et des libertés,
Saisie par la Caisse centrale de mutualité sociale agricole (CCMSA) d’une demande d’autorisation relative au traitement de données à caractère personnel dénommé « Système d’information Pilotage contrôle » ayant pour objet le pilotage des actions de contrôle des agents assermentés de la CCMSA ;
Vu la Convention n°108, du 28 janvier 1981, du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;
Vu la directive 95/46/CE du Parlement européen et du Conseil, du 24 octobre 1995, relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données ;
Vu le code rural et de la pêche maritime et notamment ses articles L.723-11 et L.724-7 ; 
Vu le code de sécurité sociale et notamment ses articles L.114-9 et suivants ; 
Vu la loi n°78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés modifiée relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel, et notamment son article 25-I-3° ;
Vu le décret n°2005-1309 du 20 octobre 2005 modifié pris pour l’application de la loi n°78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés ;
Après avoir entendu M. Philippe GOSSELIN, commissaire, en son rapport et Mme Catherine POZZO DI BORGO, commissaire adjointe du Gouvernement, en ses observations ;
Formule les observations suivantes :
Le « Système d’information Pilotage contrôle » (SIPC) sera l’outil de gestion des contrôles effectués par les agents agréés et assermentés en caisse de Mutualité Sociale Agricole (MSA).
Au niveau régional, la gestion de la fraude en MSA fera l’objet d’un traitement automatisé de données à caractère personnel permettant de recueillir l’activité des agents de contrôle agréés et assermentés en MSA. Ce traitement est dénommé « Poste de contrôle ». 
Au niveau national, le traitement « Système d’information Pilotage contrôle », dit SIPC ou « Pilotage de contrôle », permettra de consolider ces données sous format anonymisé, afin de fournir des statistiques relatives aux actions de gestion de la fraude en MSA. 
La Commission observe que le traitement SIPC : 
ne comportera pas le NIR mais un identifiant interne propre à chaque MSA, le NIL (numéro invariant large composé du code 02, du numéro de département de la caisse MSA concernée et de 9 numéros séquentiels) ; 
comportera des données d’infractions.
Dès lors, conformément à l’article 25-I-3° de la loi du 6 janvier 1978 modifiée, la Commission nationale de l’informatique des libertés est saisie par la Caisse centrale de mutualité sociale agricole (CCMSA) d’une demande d’autorisation relative au traitement de données à caractère personnel ayant pour objet le pilotage des actions de contrôle des agents assermentés en MSA.
Sur la finalité du traitement
Le Système d’information Pilotage contrôle (SIPC) servira une double finalité. 
Au niveau local, il permettra le recueil des informations relatives à l’activité de chaque agent agréé et assermenté (comportant des données à caractère personnel sur les personnes contrôlées) ainsi qu’un bilan statistique local. 
Au niveau national, il permettra un « pilotage » de l’activité des agents de contrôle agréés et assermentés en MSA, uniquement au moyen de données agrégées et de bilans statistiques. 
Sur les catégories de données traitées
Les données traitées seront relatives :
à l’identification de la personne concernée par la fraude : nom, prénom, état civil et adresse de l’affilié ou bien raison sociale, n°SIRET et adresse de la société ; 
à l’identification des agents instructeurs : code de l’agent instructeur, code de l’agent contrôleur, NIL ;
à la vie professionnelle de l’affilié ou de la société concernée : code APE de la nomenclature des activités françaises (NAF), code jeune agriculteur, code ATEXA (CODE issu du bulletin d'adhésion de l'exploitant et correspondant a l’activité principale exercée dans l’exploitation) ;
à la situation économique et financière de l’affilié : nature d’imposition, avantages éventuels servis en prestations ; 
à l’infraction commise : date des faits, nature des faits d’infraction, dépôt de plainte éventuel. 
L’ensemble de ces informations donnera lieu à une agrégation de données. Celles-ci seront mises à disposition de la CCMSA de manière totalement anonyme, à l’exclusion de toute identification indirecte des personnes concernées, afin de développer le pilotage national des actions de lutte contre la fraude. 
Sur les catégories de destinataires
La Commission relève que seuls les agents en charge de la lutte contre la fraude en MSA et en CCMSA seront individuellement habilités. 
Sur la sécurité
Il existe 3 profils d’agents techniques (agent cotisation, agent prestations et vérificateur comptable) et un profil d'agent assermenté. L'attribution de ces profils aux agents est décidée par le directeur de la MSA concernée. En plus de ces restrictions fonctionnelles, les agents des caisses locales n'ont accès qu'aux bénéficiaires dépendant de leur caisse.
Les mots de passe permettant l’authentification des utilisateurs ont une longueur minimale de 6 caractères, et il n’existe aucune contrainte sur la composition de ces mots de passe, cette règle étant celle définie de façon standard pour l’ensemble des applications informatique de la CCMSA. Toutefois, des recommandations seront diffusées aux utilisateurs du présent traitement afin qu’ils utilisent des mots de passe de 8 caractères minimum, contenant des lettres majuscules, minuscules, des chiffres et des caractère spéciaux.
Concernant la journalisation, seuls les accès à l’application seront journalisés, le détail des données accédées n’étant pas conservé. 
Les supports en fin de vie seront détruits par une société spécialisée. 
Les mesures de sécurité mises en place pendant les phases de développement et de maintenance de l'application paraissent suffisantes. 
Les finalités de l'application inclueront la production de statistiques au niveau national, sur la base des données remontant des caisses locales. Les données statistiques seront anonymisées par suppression de toutes les données directement ou indirectement identifiantes, que ces données concernent les bénéficiaires, ou les agents des MSA intervenants sur les contrôles.
L’ensemble de ces éléments n’appelle pas d’observation de la Commission. 
Sur la durée de conservation des données
La CCMSA proposait une durée de conservation de 10 ans à compter de la création du dossier dans le SIPC.
Sur ce point, la Commission demande que les données soient conservées trois ans à compter de la clôture du dossier ou bien, le cas échéant, à l’issue des délais de prescription. 
En cas de contentieux, le dossier pourra être conservé en base intermédiaire jusqu’à ce que la procédure en cours soit clôturée. 
Sur les droits des personnes 
Conformément à l’article 32 de la loi du 6 janvier 1978 modifiée, l’information des personnes aura lieu par la voie d’une mention sur le site internet de la CCMSA et sur son intranet, par affichage dans les MSA, ainsi que par publication de l’acte réglementaire créant le traitement au Bulletin d’information des MSA (BIMSA).
Le droit d’accès prévu par l’article 39 de la loi du 6 janvier 1978 modifiée s’exercera auprès du Directeur de la caisse de MSA concernée, par courrier, par courrier électronique ou bien sur place.
Conformément à l’article 40 de la loi du 6 janvier 1978 modifiée, la Commission relève que tout bénéficiaire inscrit dans le traitement sera en mesure de demander rectification des données le concernant, si celles-ci sont erronées ou incomplètes.
*
Ainsi, conformément à la présente délibération, la Commission autorise la Caisse centrale de mutualité sociale agricole (CCMSA) à mettre en œuvre le traitement « Système d’information Pilotage contrôle » (SIPC).
La Présidente
Isabelle FALQUE-PIERROTIN
(demande d’autorisation n°1544788)
La Commission nationale de l’informatique et des libertés,
Saisie par la Caisse centrale de mutualité sociale agricole (CCMSA) d’une demande d’autorisation relative au traitement de données à caractère personnel dénommé « Halte à la Fraude » (HALF) ayant pour finalité la gestion des dossiers des allocataires fraudeurs ;
Vu la Convention n°108, du 28 janvier 1981, du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;
Vu la directive 95/46/CE du Parlement européen et du Conseil, du 24 octobre 1995, relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données ;
Vu le code rural et de la pêche maritime et notamment ses articles L.723-11 et L.724-7 ; 
Vu le code de sécurité sociale et notamment ses articles L.114-9 et suivants ; 
Vu la loi n°78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés modifiée relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel, et notamment son article 25-I-3° ;
Vu le décret n°2005-1309 du 20 octobre 2005 modifié pris pour l’application de la loi n°78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés ;
Après avoir entendu M. Philippe GOSSELIN, commissaire, en son rapport et Mme Catherine POZZO DI BORGO, commissaire adjointe du Gouvernement, en ses observations ;
Formule les observations suivantes :
La Commission nationale de l’informatique des libertés a été saisie par la Caisse centrale de mutualité sociale agricole (CCMSA) d’un traitement de données à caractère personnel ayant pour finalité la gestion des dossiers des allocataires fraudeurs, dénommé « Halte à la fraude » (HALF).
Le traitement HALF est créé dans le cadre de la politique de lutte contre la fraude développée par la CCMSA depuis la loi n°2007-1786 du 19 décembre 2007, telle que définie par les articles L.114-9 et suivants du code de la sécurité sociale.
La Commission prend acte qu’à ce jour, il n’existe aucun traitement automatisé de données mis à la disposition des caisses de MSA pour gérer la lutte contre la fraude. Chaque caisse gère les dossiers manuellement, sous format papier. 
Sur le régime juridique applicable
La Commission observe que le traitement HALF : 
ne comportera pas le NIR : l’identification des assurés dans le traitement HALF sera effectuée au moyen d’un identifiant interne propre à chaque MSA, le NIL (numéro invariant large composé du code 02, du numéro de département de la caisse MSA concernée et de 9 numéros séquentiels) ; 
comportera des données d’infractions.
Conformément à l’article 25-I-3° de la loi du 6 janvier 1978 modifiée, le traitement HALF relève du régime d’autorisation applicable aux traitements « portant sur des données relatives aux infractions, condamnations ou mesures de sûreté ».
Sur les finalités poursuivies par le traitement
En application des dispositions des articles L. 114-9 et suivants du code de la sécurité sociale (CSS) issues de la loi n° 2007-1786 du 19 décembre 2007 de financement de la sécurité sociale pour 2008, HALF a pour vocation de permettre aux caisses de MSA et à la CCMSA de gérer les dossiers des allocataires fraudeurs.
En premier lieu, le traitement HALF permettra la gestion des informations relatives aux fraudes présumées, confirmées (par un contrôle des agents agréés des MSA) et avérées (du fait d’une décision de justice définitive). Elle participera au contrôle du recouvrement des cotisations et à la lutte contre le travail illégal.
En second lieu, HALF permettra de mettre en œuvre un traitement « statistique » national des informations relatives à la lutte contre la fraude en MSA. Ces données agréées seront consultables par les agents habilités de la CCMSA, et donneront lieu à une synthèse annuelle, qui sera transmise au ministre chargé de la sécurité sociale (article L.114-9 alinéa 3 du CSS).
La Commission prend acte du fait que le traitement HALF n’a pas pour finalité de cibler les opérations de contrôles à effectuer. Il ne permettra pas non plus de réaliser des extractions ou des requêtes susceptibles de permettre des rapprochements automatiques avec d’autres bases de données.
En outre, conformément à l’article 10 alinéa 2 de la loi du 6 janvier 1978 modifiée, aucune décision produisant des effets juridiques à l’égard d’une personne ne pourra être adoptée sur le seul fondement de la consultation du traitement HALF. L’inscription dans HALF ne sera susceptible de justifier le refus, la suspension ou l’annulation de certains droits que dans le cadre des contrôles et des enquêtes prévus à cet effet (article L.114-9 alinéa 1 du CSS). 
Au regard de l’ensemble de ces éléments, la Commission considère que les finalités du traitement HALF sont légitimes, adéquates et proportionnées aux objectifs inscrits dans les articles L.114-9 et suivants du code de la sécurité sociale.
Sur les catégories de données traitées
En premier lieu, la Commission prend acte du fait que seul l’identifiant des personnes concernées propre à chaque MSA, dénommé NIL (Numéro invariant large composé du numéro de département de la caisse MSA concernée et de numéros séquentiels), sera enregistré dans HALF. 
En deuxième lieu, elle relève que les informations enregistrées dans HALF concerneront des fraudes présumées, confirmées et avérées.
La qualification en fraude confirmée sera opérée en quatre étapes : un coordonnateur (agent habilité) saisira une alerte dans HALF ; cette alerte fera ensuite l’objet d’une validation par un « responsable fraude » ; le Comité de la Lutte contre la fraude de chaque MSA émettra un avis sur le cas présenté proposant la qualification en agissement « non frauduleux », en « manquement sans caractère intentionnel » ou bien en agissement « frauduleux » ; prenant acte de cet avis, le directeur de la MSA concernée qualifiera le cas litigieux de « frauduleux » ou de« non frauduleux ».
La qualification en agissement « frauduleux » sera enregistrée dans HALF. Elle pourra entraîner la mise en œuvre d’une procédure de recouvrement des sommes perçues illégalement, le prononcé de pénalités administratives (article L.114-17 du CSS) et, le cas échéant, l’ouverture d’un contentieux.
En cas de qualification en agissement « non frauduleux », la présomption de fraude sera abandonnée et les informations saisies dans HALF seront supprimées à l’échéance d’un délai de 3 mois.
La qualification en fraude avérée résultera d’une décision de justice définitive. Elle donnera lieu à la mise en œuvre des de la sanction/peine prononcée. 
La Commission insiste sur la nécessité d’identifier clairement et systématiquement les adhérents enregistrés dans HALF en tant qu’auteurs d’une « fraude présumée », d’une « fraude confirmée » ou bien d’une « fraude avérée ».
En troisième lieu, la Commission prend acte que les catégories de données traitées seront relatives à l’identification de la personne concernée par la fraude (à l’exclusion du NIR) ; à l’identification des agents instructeurs ; au dossier d’alerte de fraude ; à l’état d’instruction du dossier « en interne » ; au type (fraude à l’identité par exemple) et à la catégorie (fraude qualifiée de « sensible » car impliquant un agent de la MSA) de la fraude concernée ; à la découverte de la fraude ; au type d’auteur tel que référencé dans HALF (ex : exploitant agricole, cotisant de solidarité, autre) ; à l’évaluation du préjudice ; aux pièces jointes matérialisant la fraude (ex : fausse déclaration ou avis du Comité de lutte contre la fraude de la MSA concernée) ; au suivi judiciaire du dossier ; et à la procédure de recouvrement des indus et des pénalités financières.
Ces données ne comporteront aucune appréciation sur les difficultés sociales des personnes, ni aucune donnée sensible, au sens de l’article 8 de la loi du 6 janvier 1978 modifiée.
En dernier lieu, la Commission prend acte du caractère descriptif et strictement objectif des zones de champs libres accessibles dans le traitement HALF. Elle recommande néanmoins que la mention suivante apparaisse en filigrane ou en surimpression des champs libres accessibles sur le progiciel : « Seules doivent être saisies les informations pertinentes au regard du contexte. Elles ne doivent pas comporter d’appréciation subjective, ni faire apparaître, directement ou indirectement, les origines raciales, les opinions politiques, philosophiques ou religieuses, les appartenances syndicales ou les mœurs de la personne concernée. Les personnes concernées ont accès à ces champs libres ».
Elle propose que la CCMSA diligente des audits sur l’utilisation effective de ces champs. 
Sur les catégories de destinataires
Les données à caractère personnel traitées dans HALF seront uniquement accessibles par les agents individuellement habilités de la MSA concernée. Elles ne seront transmises ni aux agents habilités d’une autre MSA, ni aux agents habilités de la CCMSA, ni à des tiers. 
La Commission prend acte que la CCMSA proposera des formations à destination des agents des MSA sur la lutte contre la fraude ainsi qu’un manuel d’utilisation présentant les modalités de saisie d’information dans le traitement HALF.
Les données agrégées permettront de rédiger un bilan d’activité adressé notamment au Comité opérationnel départemental anti-fraude, à la Délégation nationale de lutte contre la fraude et à la Commission nationale de lutte contre le travail illégal.
Sur la sécurité
Les mots de passe permettant l’authentification des utilisateurs doivent avoir une longueur minimale de 8 caractères, et contenir obligatoirement des lettres minuscules, majuscules, des chiffres et des caractères spéciaux. Ces mots de passe doivent être renouvelés au minimum tous les 90 jours, et les trois derniers mots de passe ne peuvent pas être réutilisés. 
L’outil HALF étant mis en place localement au niveau des caisses régionales, chaque caisse ne pourra accéder qu’aux données concernant les dossiers gérés localement. De plus, une gestion des habilitations interne à l’application permettra de limiter l’accès aux dossiers individuels.
Les données statistiques transmises par les caisses régionales à la CCMSA seront anonymisées par agrégation et suppression de toutes les données potentiellement identifiantes. 
Le déclarant mettra en œuvre des mesures de sécurité portant sur les supports de stockage usagés : les disques des serveurs seront physiquement détruits après usage, et les disques des postes de travail seront effacés après usage.
Concernant l’accès à l’application, des fonctionnalités de journalisation permettront de connaître la date et l’heure des connexions, l’identifiant de l’utilisateur, le type d’accès (consultation, mise à jour) et la référence des données accédées (N° dossier). Ces traces ne seront consultables que par l’administrateur de la base. Ces données seront conservées pendant 24 mois.
L’ensemble des ces éléments n’appelle aucune observation de la Commission. 
Sur la durée de conservation 
La Commission considère qu’une durée de conservation de 3 ans à compter de la confirmation, par le Directeur de la MSA concernée, du caractère frauduleux du dossier est proportionnée aux finalités du traitement HALF. 
Elle recommande que la CCMSA donne instruction aux caisses de MSA de supprimer les dossiers qualifiés de non frauduleux (suite à une décision en ce sens du Directeur de la MSA concernée ou d’une décision de justice définitive) dans un délai de trois mois à compter de la date de clôture.
En cas de contentieux, le dossier pourra être conservé en base intermédiaire jusqu’à ce que la procédure en cours soit clôturée.
Sur les droits des personnes 
L’information des personnes aura lieu par la voie d’une mention sur le site internet de la CCMSA et sur son intranet, par affichage dans les MSA, ainsi que par publication de l’acte réglementaire créant le traitement au Bulletin d’information des MSA (BIMSA).
Le droit d’accès prévu par l’article 39 de la loi du 6 janvier 1978 modifiée s’exercera auprès du Directeur de la caisse de MSA concernée, par courrier, par courrier électronique ou bien sur place.
Conformément à l’article 40 de la loi du 6 janvier 1978 modifiée, la Commission relève que tout bénéficiaire inscrit dans le traitement sera en mesure de demander rectification des données le concernant, si celles-ci sont erronées ou incomplètes.
Au regard de l’ensemble de ces éléments, la Commission demande qu’un bilan relatif au traitement HALF lui soit communiqué, à l’issue d’un délai de trois ans, afin de présenter :
un descriptif des habilitations et des formations à l’outil mises en œuvre au sein de la CCMSA et des caisses locales ; 
les améliorations réalisées, ou prévues, en termes de prévention et de lutte contre la fraude ;
un tableau récapitulatif des statistiques d’utilisation du traitement HALF (nombre de consultations par les agents habilités des caisses locales et de la CCMSA ; nombre de fraudes individuelles ou en réseau recensées ; proportion des fraudes inscrites dans HALF ayant donné lieu à des pénalités ou à un dépôt de plainte, suivi des mises à jour et des purges) ; 
un bilan relatif à la transmission des fiches de signalement de la CCMSA aux COFRAC et à la CNAV (dans le cadre du traitement SNGF), à partir des données saisies dans HALF, (nombre de signalements transmis, suites données par l’organisme destinataire, fraudes en réseau détectées et confirmées) ;
les actions menées pour informer les personnes de la mise en œuvre du traitement HALF et de leurs droits.
Conformément à la présente délibération, la Commission autorise la Caisse centrale de mutualité sociale agricole (CCMSA) à mettre en œuvre le traitement « Halte à la Fraude » (HALF).
La Présidente
Isabelle FALQUE-PIERROTIN