AgentPublic/cnil huggingface dataset:
l'attention des collaborateurs en charge de l'instruction des demandes de crédit et qu'il est susceptible de par sa nature et sa portée d'exclure une personne du bénéfice d'un contrat de crédit.   La Commission constate que les demandeurs de crédit sont informés aux termes d'une clause spécifique, figurant dans la demande de crédit, que "toute demande irrégulière peut entraîner des traitements spécifiques destinés notamment à prévenir la fraude". Cette clause comporte par ailleurs l'autorisation de communiquer ces informations aux sociétés membres du GIE GE MONEY OUTRE-MER.   Des garanties spécifiques sont par ailleurs prévues pour assurer la proportionnalité et la sécurité du traitement.   Ainsi, une cellule centralisée composée d'un nombre limité de collaborateurs est dédiée au traitement des dossiers présentant des anomalies susceptibles de révéler une fraude.  L'inscription dans le fichier centralisé d'alerte géré par le GIE GE MONEY OUTRE-MER n'intervient que si l'étude des pièces présentées par le demandeur de crédit établit l'existence d'une irrégularité avérée.  Dans le cas contraire, aucune copie du dossier n'est conservée par la cellule spécialisée du GIE GE MONEY OUTRE-MER.   Le motif ayant justifié l'alerte n'est conservé que dans le dossier papier.  L'enregistrement de l'identité des emprunteurs dans la base centralisée est effectué après identification et saisie d'un code sécurité spécifique.  Il est par ailleurs prévu un dispositif de prise en compte du risque
d'homonymie.
Les catégories de données à caractère personnel enregistrées seront relatives à l'identité de l'emprunteur.   Les destinataires des informations seront les personnes chargées de l'acceptation et de la gestion des crédits, leurs supérieurs hiérarchiques, les services chargés du contrôle et les établissements de crédit membres du groupement GE MONEY OUTRE MER, à savoir :  les sociétés SOGUAFI, SOMAFI, SOREFI, GE FINANCEMENT PACIFIQUE, GE FINANCEMENT POLYNESIE.   Le droit d'accès défini au chapitre VII de la loi s'exercera auprès des services consommateurs des membres du GIE MONEY OUTRE MER :   - pour SOGUAFI, rue Ferdinand Forest, 97122 BAIE MAHAULT,   - pour SOMAFI, ZI des Mangles, 97232 LE LAMENTIN,   - pour SOREFI, 7 boulevard du Chaudron, 97490 SAINT DENIS,   - pour GE FINANCEMENT PACIFIQUE, Centre commercial La Belle Vie, 224 rue J. Iékawé, PK6 98800 NOUMEA, NOUVELLE CALEDONIE,   - pour GE FINANCEMENT POLYNESIE, BP 40209 FARE TONY-VAITE, 98713 PAPEETE CEDEX, POLYNESIE FRANCAISE,   Autorise, dans ces conditions, le groupement d'intérêt économique GE MONEY OUTRE-MER à mettre en oeuvre un traitement de données à caractère personnel ayant pour finalité la prévention de la fraude dans le secteur du crédit.   Le président, Alex TURK.
La Commission nationale de l'informatique et des libertés,   Vu la convention n° 108 du Conseil de l'Europe pour la protection des personnes à l'égard du traitement automatisé des données à caractère personnel ;   Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l'égard du traitement de données à caractère personnel et à la libre circulation de ces données ;   Vu la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés modifiée par la loi n° 2004-801 du 6 août 2004 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel, notamment ses articles 25-3° et 25-5° ;   Vu le code de procédure pénale, et notamment ses articles 529 à 529-2, 529-6 à 530-3 et 537 ;   Vu le code de la route, et notamment ses articles L. 121-2 et L. 121-3, L. 130-1 à L. 130-9, L. 225-1 à L. 225-9 et L. 330-2 à L. 330-5 ;   Vu le décret n° 2005-1309 du 20 octobre 2005 pris pour l'application de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, modifiée par la loi n° 2004-801 du 6 août 2004 ;   Vu l'arrêté du 29 juin 1992 modifié portant création du Système national des permis de conduire ;   Vu l'arrêté du 20 janvier 1994 portant création du fichier national des immatriculations ;   Vu l'arrêté du 18 juillet 1994 portant création du traitement automatisé de suivi du recouvrement des amendes et des
condamnations pécuniaires;   Vu l'arrêté du 13 octobre 2004 portant création du système de contrôle automatisé ;   Vu la délibération de la Commission nationale de l'informatique et des libertés n° 2004-076 du 5 octobre 2004 portant avis sur un projet d'arrêté interministériel portant création d'un dispositif dénommé système "contrôle automatisé" visant à automatiser la constatation, la gestion, et la répression de certaines infractions routières ;   Vu la délibération n° 2006-147 du 23 mai 2006 fixant le règlement intérieur de la Commission nationale de l'informatique et des libertés ;   Après avoir entendu M. Guy Rosier, Vice-président délégué, en son rapport et Mme Pascale Compagnie, commissaire du gouvernement en ses observations.
Formule les observations suivantes :   Les organismes de droit public ou de droit privé ayant pour activité la location de véhicules ou mettant des véhicules à disposition de leurs collaborateurs ou clients, lorsqu'ils sont titulaires du certificat d'immatriculation desdits véhicules, sont redevables pécuniairement de l'amende encourue pour des contraventions à la réglementation :   - sur le stationnement des véhicules ;   - sur l'acquittement des péages ;   - sur les vitesses maximales autorisées ;   - sur le respect des distances de sécurité entre les véhicules ;   - sur l'usage de voies et chaussées réservées à certaines catégories de véhicules ;   - sur les signalisations imposant l'arrêt des véhicules.   A cet égard, les organismes publics ou privés précités sont destinataires des procès-verbaux établis par les personnes habilitées à constater les contraventions susvisées.  Ils peuvent néanmoins s'exonérer de leur responsabilité notamment, s'ils fournissent des renseignements permettant d'identifier l'auteur véritable de l'infraction.   Pour ce faire, ils doivent adresser une requête tendant à leur exonération auprès du service indiqué dans l'avis de contravention. Cette requête prend la forme d'une lettre signée précisant l'identité, l'adresse, ainsi que la référence du permis de conduire de la personne qui était présumée conduire le véhicule lorsque la contravention a été constatée.   En outre, pour faciliter l'identification des contrevenants et donc le
recouvrement des contraventions, l'arrêté du ministère de l'intérieur, de la sécurité intérieure et des libertés locales du 13 octobre 2004 portant création du système de contrôle automatisé prévoit que ce système peut faire l'objet d'interconnexion, de mise en relation ou de rapprochement avec les traitements relatifs à la gestion :   - des contrats de location et des véhicules loués mis en oeuvre par les organismes publics ou privés ayant pour activité la location de véhicules ;   - du parc automobile mis en oeuvre par les organismes publics ou privés mettant des véhicules à disposition de leurs collaborateurs ou clients.   Les conditions de cette interconnexion entre des traitements ayant des finalités principales différentes, à savoir d'une part, automatiser la constatation, la gestion et la répression de certaines infractions routières, et d'autre part, assurer la gestion des contrats de location et du parc automobile, sont prévues par une convention signée avec le Centre National de Traitement.
Dès lors, il y a lieu de faire application :   - d'une part de l'article 25-3° de la loi du 6 janvier 1978 modifiée qui soumet à autorisation les traitements, automatisés ou non, portant sur des données relatives aux infractions, condamnations ou mesures de sûreté, sauf ceux qui sont mis en oeuvre par des auxiliaires de justice pour les besoins de leurs missions de défense des personnes concernées.   - d'autre part, de l'article 25-5° de la loi du 6 janvier 1978 modifiée qui soumet à autorisation les traitements automatisés ayant pour objet l'interconnexion de fichiers relevant d'une ou de plusieurs personnes morales et dont les finalités principales sont différentes.   En vertu de l'article 25-II de la loi du 6 janvier 1978 susvisée, la commission peut adopter une décision unique d'autorisation pour des traitements répondant notamment aux mêmes finalités, portant sur des catégories de données et des catégories de destinataires identiques.   Le responsable de traitement qui met en oeuvre un traitement de données à caractère personnel ayant pour finalités d'une part, l'identification des conducteurs conformément aux dispositions de l'arrêté du 13 octobre 2004 portant création du système de contrôle automatisé des infractions au code de la route et d'autre part, la gestion du contentieux lié au recouvrement des contraventions au Code de la route, dans le respect des dispositions de cette décision unique adresse à la Commission un engagement de conformité de celui-ci aux
caractéristiques de la présente autorisation.   Décide que les responsables de traitement qui adressent à la Commission une déclaration comportant un engagement de conformité pour leurs traitements de données à caractère personnel répondant aux conditions fixées par la présente décision unique sont autorisés à mettre en oeuvre ces traitements.
Article 1er :  Finalités et caractéristiques techniques du traitement   Seuls peuvent faire l'objet d'un engagement de conformité en référence à la présente décision unique les traitements mis en oeuvre par les organismes publics ou privés ayant pour activité la location de véhicules ou mettant des véhicules à disposition de leurs collaborateurs ou clients, lorsqu'ils sont titulaires du certificat d'immatriculation desdits véhicules :   - ayant pour finalité l'identification des conducteurs ayant commis une infraction au Code de la route et qui sont mis en oeuvre dans les conditions prévues par une convention à signer avec le Centre national de traitement du contrôle automatisé ;   - ayant pour finalité la gestion du contentieux lié au recouvrement des contraventions au Code de la route dont peuvent être redevables pécuniairement les organismes publics ou privés susvisés ;
Article 2 :  Données à caractère personnel traitées   a) Les seules données à caractère personnel relatives au conducteur traitées et transmises au Centre National de Traitement par les organismes publics ou privés ayant pour activité la location de véhicules ou mettant des véhicules à disposition de leurs collaborateurs ou clients sont :   1. le nom, le nom d'usage et le(s) prénom(s) ;   2. la date et le lieu de naissance ;   3. la nationalité ;   4. l'adresse ;   5. le numéro de permis de conduire ;   6. le numéro d'immatriculation du véhicule concerné.   b) Les seules données à caractère personnel relatives au conducteur traitées et transmises, auprès du service indiqué dans l'avis de contravention, par les organismes publics ou privés ayant pour activité la location de véhicules ou mettant des véhicules à disposition de leurs collaborateurs ou clients sont :   7. le nom, le nom d'usage et le(s) prénom(s) ;   8. la date et le lieu de naissance;   9. l'adresse ;   10. le numéro de permis de conduire;   11. la date et le lieu d'obtention du permis de conduire ;   12. le numéro d'immatriculation du véhicule concerné ;   13. le numéro, la date et l'heure du contrat de location ou de prêt du véhicule ;   14. le numéro de procès-verbal ;   15. le numéro de l'amende forfaitaire majorée;   Lorsque le véhicule a été loué ou mis à disposition d'un client, personne morale, les organismes publics ou privés ayant pour activité la location de véhicules ou mettant des véhicules à
disposition de leurs clients peuvent transmettre au service indiqué dans l'avis de contravention l'identité d'un contact au sein de l'organisme concerné.   c) Outre les données susvisées, les organismes publics ou privés ayant pour activité la location de véhicules ou mettant des véhicules à disposition de leurs collaborateurs ou clients peuvent traiter :   1. la date et l'heure de la contravention ;   2. le montant de la contravention ;   3. les informations relatives au service émetteur du procès-verbal ;   4. le type de courrier envoyé.
Article 3 :  Destinataires des informations   S'agissant des traitements d'identification des conducteurs mis en oeuvre dans le cadre de l'arrêté du 13 octobre 2004 portant création du système de contrôle automatisé des infractions au code de la route, le destinataire des données à caractère personnel précitées est le Centre national de traitement du contrôle automatisé.   S'agissant des traitements ayant pour finalité la gestion du contentieux lié au recouvrement des contraventions au Code de la route   - le destinataire des données à caractère personnel précitées est le service indiqué dans l'avis de contravention.   - seules les personnes en charge de la gestion du contentieux au sein des organismes publics ou privés ayant pour activité la location de véhicules ou mettant des véhicules à disposition de leurs collaborateurs ou clients sont, dans la limite de leurs attributions respectives et pour la poursuite de la finalité visée à l'article 1er de la présente décision unique d'autorisation, destinataires de données à caractère personnel susvisées.
Article 4 :  Durée de conservation   Les traces des requêtes effectuées par le Centre National de Traitement sur les conducteurs de véhicules ayant commis une infraction au Code de la route sont détruites après le retour d'information au Centre national de Traitement.   En aucun cas, les organismes publics ou privés visés à l'article 1er et dont les traitements de gestion du parc automobile, des contrats de location et des véhicules loués sont interconnectés, mis en relation ou rapprochés avec le système de contrôle automatisé ne peuvent garder traces de ces requêtes, les consolider ou les archiver.   S'agissant des traitements ayant pour finalité la gestion du contentieux lié au recouvrement des contraventions au Code de la route, les organismes publics ou privés ayant pour activité la location de véhicules ou mettant des véhicules à disposition de leurs collaborateurs ou clients peuvent consulter en ligne les données visées à l'article 2 de la présente décision unique d'autorisation au maximum un mois à compter de la réception de l'avis de contravention.  A l'issue de cette période, ces données peuvent être archivées pendant au maximum dix-huit mois.
Article 5 :  Mesures de sécurité   Le responsable du traitement prend toutes précautions utiles pour préserver la sécurité et la confidentialité des données traitées et notamment pour empêcher qu'elles soient déformées, endommagées ou que des tiers non autorisés puissent en prendre connaissance.   En particulier, les accès aux traitements de données s'effectuent par un identifiant et un mot de passe individuels, régulièrement renouvelés, ou par tout autre moyen d'authentification.  Ces accès sont enregistrés et leur régularité est contrôlée.   S'agissant des traitements d'identification des conducteurs mis en oeuvre dans le cadre de l'arrêté du 13 octobre 2004 précité, les contraintes techniques d'échange informatique ainsi que les mesures destinées à assurer la sécurité des systèmes d'information des données et des mécanismes d'échange doivent être mises en oeuvre dans les conditions prévues par la convention à signer avec le Centre National de Traitement et notamment son Cahier des Clauses Techniques Particulières.   Article 6 :  Information des personnes   Le responsable du traitement procède, conformément aux dispositions de l'article 32 de la loi du 6 janvier 1978 modifiée en août 2004, à l'information des personnes susceptibles d'être concernées par la diffusion à chacune d'entre elles d'une note explicative pouvant figurer, le cas échéant, dans le contrat de location ou de prêt du véhicule.   Par ailleurs, les organismes publics ou privés mettant des véhicules à
disposition de leurs collaborateurs procèdent également, conformément aux dispositions de l'article L. 432-2-1 du code du travail et à la législation applicable aux trois fonctions publiques, à l'information et à la consultation des instances représentatives du personnel avant la mise en oeuvre des traitements visés à l'article premier.   Article 7 :  Exercice des droits d'accès et de rectification Le droit d'accès défini au chapitre V de la loi du 6 janvier 1978 modifiée s'exerce auprès du ou des services que le responsable de traitement aura désignés.   Article 8   Tout traitement automatisé de données à caractère personnel ayant pour objet l'interconnexion, le rapprochement ou la mise en relation de traitements relatifs à la gestion des contrats de location, des véhicules loués ou du parc automobile avec le système de contrôle automatisé qui n'est pas conforme aux dispositions qui précèdent doit faire l'objet de demandes d'autorisation auprès de la Commission dans les formes prescrites par les articles 25-3°, 25-5° et 30 de la loi du 6 janvier 1978 modifiée.   Article 9   La présente délibération sera publiée au Journal officiel de la République française.   Le président, Alex TURK.
La Commission nationale de l'informatique et des libertés,   Vu la Convention n° 108 du Conseil de l'Europe pour la protection des personnes à l'égard du traitement automatisé des données à caractère personnel ;   Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l'égard du traitement de données à caractère personnel et la libre circulation de ces données ;   Vu la loi du 15 juillet 1845 relative à la police des chemins de fer modifiée par la loi 97-135 du 13 février 1997, et notamment son article 23 ;   Vu la loi n° 61-1174 du 31 octobre 1967 rendant applicables les articles 12 à 27 de la loi du 15 juillet 1845 sur la police des chemins de fer à certaines entreprises de transports public ;   Vu la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés modifiée par la loi n° 2004-801 du 6 août 2004 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel, et notamment son article 25-3° ;   Vu le décret n° 42-730 portant règlement d'administration publique sur la police, la sûreté et l'exploitation des voies ferrées d'intérêt général et d'intérêt local ;   Vu le décret n° 2005-1309 du 20 octobre 2005 pris pour l'application de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, modifiée par la loi n° 2004-801 du 6 août 2004 ;   Vu la convention portant délégation de service
public du transport urbain de l'agglomération lyonnaise signée le 9 décembre 2004 et notamment son annexe 17 relative à la sécurité du réseau TCL ;   Vu la délibération n° 2006-147 du 23 mai 2006 fixant le règlement intérieur de la Commission nationale de l'informatique et des libertés ;   Vu la demande d'autorisation présentée par la Société Lyonnaise de Transports en Commun (SLTC) le 13 mai 2005 ;   Après avoir entendu M. Guy Rosier, Vice-président délégué, en son rapport et Mme Pascale Compagnie, commissaire du Gouvernement, en ses observations.
Formule les observations suivantes :   La Société Lyonnaise de Transports en Commun (SLTC) a saisi la CNIL d'une déclaration relative à la mise en oeuvre d'un traitement de données à caractère personnel intitulée "Main courante du PC sécurité" et ayant pour finalité le recueil et la centralisation de toutes les informations relatives à la sécurité sur le réseau de transport en commun lyonnais et des voyageurs.   La Commission relève que la SLTC est, en vertu d'une convention de délégation de service public, chargée de la gestion et d'exécution du service de transport public de voyageurs de l'agglomération lyonnaise.   Les objectifs poursuivis par le traitement sont de quatre ordres :   - assurer en temps réel une gestion opérationnelle des incidents et améliorer le délai d'intervention,   - assurer une gestion nominative des astreintes et des permanences,   - favoriser le traitement des informations recueillies afin d'engager des actions de prévention,   - établir des statistiques.   Le traitement des opérations ainsi détectées est mis en oeuvre par la Direction Prévention Sécurité au bénéfice des seuls agents habilités de cette direction, du service juridique et contentieux pour le traitement des dossiers et de la direction des systèmes d'information pour la maintenance technique.   Par ailleurs, il résulte des dispositions de l'article 23 de la loi du 15 juillet 1845 relative à la police des chemins de fer modifiée par la loi 97-135 du 13 février 1997, étendue par la
loi 61-1174 du 31 octobre 1967 à certaines entreprises de transports public que "les crimes, délits ou contraventions prévus dans les titres Ier conservation des chemins de fer et III sécurité des chemins de fer de la présente loi, ainsi que les contraventions prévues par les textes réglementaires relatifs à la police, la sûreté et l'exploitation des voies ferrées pourront être constatés par des procès-verbaux dressés concurremment par les officiers de police judiciaire, les ingénieurs des ponts et chaussées et des mines, les conducteurs, gardes-mines, agents de surveillance et gardes nommés ou agréés par l'administration et dûment assermentés. A cette fin, ces personnels sont habilités selon les cas à recueillir ou à relever l'identité et l'adresse du contrevenant, selon les modalités et dans les conditions prévues par l'article 529-4 du code de procédure pénale."
Ainsi, la Commission observe que le traitement de données à caractère personnel portant sur les incidents liés à la sécurité du réseau de transport de personne lyonnais et des voyageurs entre dans les prévisions des dispositions de l'article 9-1° de la loi du 6 janvier 1978 modifiée lequel dispose que les personnes morales gérant un service public, agissant dans le cadre de leurs attributions légales, peuvent mettre en oeuvre des traitements relatifs aux infractions, condamnations et mesures de sûreté.   Dès lors, la Commission considère qu'il y a lieu de faire application de l'article 25-3° de la loi du 6 janvier 1978 modifiée le 6 août 2004 qui soumet à autorisation les traitements, automatisés ou non, portant sur des données relatives aux infractions, condamnations ou mesures de sûreté.
Les catégories de données à caractère personnel enregistrées seront relatives à l'identité des victimes, leur adresse, les informations relatives à leur lieu d'hospitalisation et l'existence d'un arrêt de travail, les informations relatives aux incidents, les mesures conservatoires prises, les suites apportées, l'identité des membres de l'équipage et leurs coordonnées, l'identité des personnels agréés et assermentés en application de l'article 23 de la loi du 15 juillet 1845, leurs identifiants et leurs horaires d'astreinte.   Les informations seront conservées sous une forme permettant l'identification des personnes pour une durée d'un an glissante. Au-delà de cette durée, les informations devront être anonymisées ou pourront faire l'objet d'un archivage pour répondre aux nécessité de gestion du contentieux ou de preuve de réalisation des diligences prévues dans la convention de service public pendant une durée n'excédant pas celle déterminée par les règles de prescription et dans des conditions de mise en oeuvre garantissant, a minima, un isolement des données archivées au moyen d'une séparation logique (gestion des droits d'accès et des habilitations).   Les destinataires des informations seront :   - le comité de direction de la Société Lyonnaise de Transports en Commun (SLTC),   - les personnels individuellement désignés et spécialement habilités par le directeur de la Direction prévention sécurité,   - les personnels individuellement désignés et spécialement