AgentPublic/cnil huggingface dataset:
1° - identité : nom, nom marital, prénoms, sexe, adresse,         date et lieu de naissance,         date et lieu de mariage,         date et lieu de décès,         date, lieu et autorité judiciaire qui a rendu le jugement d'adoption, de divorce, d'absence,         nationalité ;       - situation familiale, composition de la famille (prénoms, âge des enfants, école fréquentée),       - profession (employeur, adresse professionnelle),       - titres et distinctions,       - responsable d'une association à condition de recueillir l'accord écrit de l'intéressé lorsque cette mention fait apparaître directement ou indirectement les origines raciales ou les opinions politiques, philosophiques ou religieuses ou les appartenances syndicales des personnes intéressées,       - date d'arrivée dans la commune.
    2° redevable d'une taxe ou d'une redevance, consommateur d'un service, relevant des collectivités territoriales et des établissements publics les regroupant :       - identité postale ou bancaire.       - données objectives justifiant l'application d'une tarification particulière (le revenu imposable lorsque les prestations sont soumises à des conditions de ressources).       - renseignements élémentaires objectifs entrant dans le cadre d'un contentieux éventuel (lettre recommandée, mise en demeure, citation ou assignation ...)   3° identifiant de la personne à l'exclusion du numéro d'inscription au répertoire national d'identification des personnes physiques.
4° informations relatives au prêt d'ouvrage par la bibliothèque municipale : désignation de l'oeuvre, cote de catalogage, de classement, date de prêt, date de relance.
II - POUR LES EMPLOYES COMMUNAUX, outre les informations précédentes : 
    1° Informations communes à la liquidation, au paiement et à la gestion du personnel :       - enfants : à charge ou non, date de décès éventuel.       - vie professionnelle :         position administrative (temps complet, temps incomplet et mi-temps, disponibilité, détachement, hors cadre), congé de maladie (ordinaire, demi-traitement, maternité, post-natal, accident de service, accident du travail, congé de maladie de longue durée), autres congés ; emploi ou garde et affectations actuels ; indices actuels (brut ou réels majorés), ancienneté dans l'échelon et avancement à l'ancienneté minimum ou maximum ; résidence administrative ; retenues pour pension, au titre de la sécurité sociale, mutuelle, remboursement de prêt.
2° Informations collectées pour la liquidation, et le paiement des rémunérations du personnel :       - le numéro de sécurité sociale.       - situation économique et financière :       . Eléments de rémunération, tels que traitement ou solde brut, indemnités compensatrices, toutes indemnités se rapportant à la fonction, prime de transport, indemnités de déplacement, de déménagement, allocations diverses telles qu'allocations logement, pré-natales, post-natales, familiales, de salaire unique ;       . Revenus du conjoint : indice lorsqu'il est fonctionnaire ou montant du sursalaire quand il est travailleur du secteur privé ;       . Retenues du fait d'opposition sur le traitement, au titre d'une pension alimentaire ;       . Situation d'allocation : agent allocataire isolé, agent dont le conjoint est malade ou infirme, dont le conjoint n'exerce pas d'activité professionnelle, est travailleur indépendant ou exploitant agricole, est salarié du secteur privé ;       . Mode de règlement : numéro du compte, identification de l'organisme teneur du compte.
3° Informations collectées pour la gestion du personnel :       - situation militaire : dégagé, sursitaire, ajourné, exempté, position sous les drapeaux ; durée des services, grade, arme et spécialité éventuelle, affectation ;       - formation :         . diplômes, langues étrangères connues.         . formation professionnelle (nature et date des cours, stages).       - logement : loyer, charges, contribution du salarié aux frais de loyers et de charges.       - vie professionnelle : conditions de recrutement (concours, examens, recrutement direct, contrats), date de recrutement, emploi ou grade et affectation successifs, indices (brut ou réels majorés) successifs, résidences administratives successives, notation effectuée selon les garanties statutaires, demande de mutation ou orientation souhaitée, mandats électifs en cours ou produisant encore des effets, responsabilités syndicales entraînant des sujétions particulières au regard de l'exécution du service, facilités accordées en raison d'activités relatives au service social (restaurants administratifs, coopératives, sociétés sportives).
III - POUR LES FOURNISSEURS OU TIERS AVEC LESQUELS LES SERVICES MUNICIPAUX SONT EN RELATION COMMERCIALE :     1° Identité :       - nom ou raison sociale, prénoms, adresse (siège social, lieu de facturation), code d'identification comptable, numéro de téléphone, numéro SIREN ;    2° Vie professionnelle :       - profession, catégorie économique, activité ;    3° Eléments de la facturation et du règlement :       - abonnements, articles, produits, services faisant l'objet de l'abonnement, périodicité, montant, conditions ;         Les commandes et les factures, articles, produits, services faisant l'objet de la commande et de la facture, quantité, prix, numéro date et montant de la commande et de la facture, échéance de la facture, conditions de livraison ;         Paiement, conditions et modalités de règlement (moyens de paiement, références bancaires ou postales, remises, acomptes, ristournes), conditions de crédit, durée ;         Impayés, avoirs, reçus ;         Retenues ou oppositions.
Article 4
Destinataires des informations :     Peuvent seuls dans les limites de leurs attributions, être destinataires des informations :    1) le maire,    2) les adjoints et les membres du conseil municipal,    3) Sur décision du maire :       le secrétaire de mairie,       le bibliothécaire pour la gestion des informations nécessaires au prêt de livres,       les chefs d'établissement scolaire pour la gestion des informations nécessaires à la scolarisation des élèves,       les services du comptable public,    4) les tiers autorisés en vertu de dispositions légales.     Peuvent en outre, être destinataires des informations relatives à l'identité, la situation familiale, la profession et la qualité de responsable d'une association, les conseillers municipaux pour l'envoi de courriers conformément à la finalité visée à l'article 2-8°.
Article 5
     Durée de conservation :     Les informations nominatives nécessaires aux traitements automatisés, tels que définis aux articles 1er, 2 et 3, ne peuvent être conservées qu'en tant de besoin et dans le respect de la réglementation en matière de prescription.
Article 6
Enregistrements et traitements complémentaires :     Les traitements dont les finalités sont celles définies à l'article 2 mais qui comportent l'enregistrement d'informations n'appartenant pas aux catégories énumérées à l'article 3 ou aboutissant à la transmission d'informations à des destinataires autres que ceux définis à l'article 4 doivent faire l'objet d'une demande d'avis au sens de l'article 15 de la loi du 6 janvier 1978.
Article 7
     Publicité du traitement :     La décision de création de ce traitement devra faire l'objet de mesures de publicité auprès des personnes concernées, par voie d'affichage dans les locaux de la mairie et préciser le service auprès duquel s'exerce le droit d'accès et de rectification.
     Le Président, Jacques FAUVET
La Commission nationale de l'informatique et des libertés,Saisie par le ministre des finances et des comptes publics et le ministre des affaires sociales et de la santé d'une demande d'avis concernant un projet d'arrêté relatif aux conditions et modalités de mise en œuvre du vote électronique par internet pour l'élection des membres au conseil d'administration de la Caisse nationale de retraite des agents des collectivités locales et portant création de traitements automatisés de données à caractère personnel correspondants ;Vu la convention n° 108 du Conseil de l'Europe pour la protection des personnes à l'égard du traitement automatisé des données à caractère personnel ;Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données ;Vu l'ordonnance n° 45-993 du 17 mai 1945 relative aux services publics des départements, des communes et de leurs établissements publics ;Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés, notamment son article 27-II (4°) ;Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l'application de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés ;Vu le décret n° 2007-173 du 7 février 2007 relatif à la Caisse nationale de retraite des agents des collectivités locales ;Vu le décret n°
2010-112 du 2 février 2010 modifié pris pour l'application des articles 9, 10 et 12 de l'ordonnance n° 2005-1516 du 8 décembre 2005 relative aux échanges électroniques entre les usagers et les autorités administratives et entre les autorités administratives ;Vu la délibération n° 2010-371 du 21 octobre 2010 de la Commission portant recommandation relative à la sécurité des systèmes de vote électronique ;Vu le dossier et ses compléments ;Sur la proposition de M. Sébastien HUYGHE, commissaire, et après avoir entendu les observations de M. Jean-Alexandre SILVY, commissaire du Gouvernement,
Emet l'avis suivant :Le 29 juillet 2014, le ministre des finances et des comptes publics et le ministre des affaires sociales et de la santé ont saisi conjointement la commission d'une demande d'avis concernant un projet d'arrêté relatif aux conditions et modalités de mise en œuvre du vote électronique par internet pour l'élection des membres au conseil d'administration de la Caisse nationale de retraite des agents des collectivités locales (CNRACL), étant précisé que cet arrêté emporte également création des traitements automatisés de données à caractère personnel correspondants.La commission relève que le projet d'arrêté soumis à son examen s'inscrit dans un cadre réglementaire en cours de contreseing et, en particulier, que l'article 7 d'un projet de décret en Conseil d'Etat modifiant le décret n° 2007-173 du 7 février 2007 relatif à la composition et aux modalités d'élection des membres du conseil d'administration de la CNRACL donnera une base légale au vote électronique précité.Elle relève également que ce vote électronique se déroulera du 20 novembre 2014, à 9 heures, au 4 décembre 2014, à 18 heures.A titre liminaire, la commission souligne qu'elle est très attentive aux conditions de développement du vote électronique. Compte tenu des risques particuliers que ces traitements peuvent présenter pour les personnes, comme la divulgation de leurs opinions politiques et syndicales ou la manipulation de leur droit de vote, la commission rappelle aux ministères à l'origine de
sa saisine pour avis l'importance de s'assurer que des mesures de sécurité adéquates seront mises en place de manière effective par les collectivités concernées. A ce titre, la commission souhaite donc insister sur la nécessité de respecter sa recommandation du 21 octobre 2010 remplaçant sa recommandation du 1er juillet 2003. En outre, la commission tient à préciser qu'au cas par cas des mesures de sécurité additionnelles peuvent être prévues, comme par exemple la conduite d'une analyse de risques dans le cas d'élections de grande ampleur et/ou à fort enjeu national.
Sur le régime des formalités préalables applicable :Le dispositif de vote par internet soumis à l'avis de la commission ne concerne pas uniquement les seuls agents des collectivités, dans la mesure où les bénéficiaires du régime de retraite percevant une pension ainsi que les bénéficiaires d'une pension de réversion sont également appelés à voter.Dès lors, ce dispositif de vote par internet constitue un téléservice de l'administration au sens de l'article 27-11(4°) de la loi  Informatique et libertés  et il doit, par conséquent, faire l'objet d'une saisine pour avis de la commission avant sa mise en œuvre.
Sur la finalité :Le projet d'arrêté soumis à la commission prévoit la création des traitements automatisés de données à caractère personnel nécessaire pour la mise en œuvre d'un dispositif de vote électronique par internet pour élire les membres au conseil d'administration de la CNRACL.Dans ce cadre, le gestionnaire de la CNRACL, à savoir la Caisse des dépôts et consignations, est chargée de la mise en œuvre du système de vote électronique dans les conditions définies par le projet d'arrêté examiné.L'article 1er du projet d'arrêté autorise ainsi la création par la Caisse des dépôts et consignations de deux traitements automatisés distincts et isolés, respectivement dénommés  fichier des électeurs  et  urne électronique .Le fichier des électeurs a pour finalité, pour chaque scrutin, de délivrer à chaque électeur à partir de la liste électorale son identifiant et son mot de passe nécessaires aux opérations de vote, d'identifier les électeurs ayant pris part à chaque scrutin et d'éditer chaque liste d'émargement.L'urne électronique, quant à elle, est destinée à recueillir les votes exprimés pour chaque scrutin.Ces développements du projet d'arrêté n'appellent pas d'observation de la commission.Sur les acteurs de la mise en œuvre des traitements :La préparation et l'organisation des élections doivent être assurées par la Caisse des dépôts et consignations en sa qualité de gestionnaire de la CNRACL.La commission relève que la gestion et la maintenance du système de vote
électronique par internet peuvent être confiées à un prestataire choisi par la Caisse des dépôts et consignations, sur la base d'un cahier des charges respectant les dispositions du projet d'arrêté examiné.A ce titre, la commission attire l'attention des ministères concernés sur le fait qu'il conviendra, le cas échéant, de contractualiser les obligations incombant au prestataire en matière de sécurité et de confidentialité et de s'assurer de leur mise en application concrète.
Sur le caractère exclusif du vote électronique par internet :L'article 2 du projet d'arrêté examiné par la commission prévoit que le vote électronique par internet peut, aux choix de chaque collectivité, constituer la modalité exclusive d'expression des suffrages ou l'une de ses modalités.Lorsque plusieurs modalités d'expression des suffrages sont offertes aux électeurs, le projet d'arrêté prévoit que les modalités doivent être identiques pour tous les électeurs appelés à participer au même scrutin.A cet égard, la commission rappelle les réserves qu'elle a déjà pu émettre sur le caractère exclusif d'un service organisé par l'administration rendu accessible uniquement par internet, au regard des risques inhérents au réseau et de la crainte que les électeurs peuvent exprimer envers le vote électronique.La commission estime, compte tenu des risques particuliers que les systèmes de vote électronique par internet peuvent présenter pour les personnes et des risques liés à l'impossibilité d'accéder à ce mode de scrutin, que le projet d'arrêté devrait encourager la mise en place de dispositifs de vote alternatifs, notamment lorsqu'il existe des difficultés techniques et organisationnelles liées à la mise en œuvre du vote électronique.
Sur l'expertise indépendante du dispositif de vote électronique :L'article 5 du projet d'arrêté prévoit et précise une procédure d'expertise indépendante du dispositif de vote électronique qui doit couvrir l'intégralité du dispositif installé avant le scrutin, les conditions d'utilisation du système de vote durant le scrutin, les conditions d'utilisation du poste dédié mentionné à l'article 17 du projet d'arrêté ainsi que les étapes postérieures au vote.Le projet d'arrêté précise également que, pour procéder à cette expertise, l'expert indépendant ou le collège d'experts indépendants a accès aux codes source de chaque système de vote, aux mécanismes de scellement et de chiffrement, aux systèmes informatiques mis en place, à l'enregistrement des événements et anomalies ainsi qu'aux échanges réseaux. Dans le cadre de ses missions, l'expert indépendant a également accès aux différents locaux de l'administration où s'organisent les élections ainsi qu'aux locaux des entreprises prestataires.La commission relève que le projet d'arrêté ne définit pas la notion d'indépendance et ses différents critères.La commission tient à rappeler les critères de l'indépendance pour un expert extérieur, à savoir :
- être un informaticien spécialisé dans la sécurité ;- ne pas avoir d'intérêt financier dans la société qui a créé la solution de vote à expertiser ni dans la société responsable de traitement qui a décidé d'utiliser la solution de vote ;- posséder une expérience dans l'analyse des systèmes de vote, si possible en ayant expertisé les systèmes de vote électronique d'au moins deux prestataires différents ;- avoir suivi la formation dispensée par la CNIL sur le vote électronique.
La commission estime que les critères de la notion d'indépendance devraient être précisés dans l'arrêté.Elle prend également acte que le rapport d'expertise devra lui être adressé par la Caisse des dépôts et consignations.
Sur l'anonymat du scrutin :Le projet d'arrêté précise en son article 2 que le vote est organisé dans le respect des principes fondamentaux qui commandent les opérations électorales, notamment la sincérité des opérations électorales, l'accès au vote de tous les électeurs, le secret du scrutin, le caractère personnel, libre et anonyme du vote, l'intégrité des suffrages exprimés, la surveillance effective du scrutin et le contrôle a posteriori par le juge de l'élection.La commission relève que ces exigences sont par la suite rappelées ou précisées par d'autres articles du projet d'arrêté, notamment par ses articles 4-II et 16 qui précisent que les données contenues dans les fichiers ne doivent pas, d'une part, comporter de lien permettant l'identification des électeurs et, d'autre part, que l'identité d'un électeur ne peut être mise en relation avec l'expression de son vote, y compris après le dépouillement.Il est également prévu par son article 16 que les employeurs concernés, lorsque les électeurs votent sur leur lieu de travail à partir d'un poste dédié, devront s'assurer du respect des conditions nécessaires à l'anonymat, à la confidentialité et au secret du vote.La commission observe que les ministères ont pris la mesure de l'importance des dispositions relatives à l'anonymat du scrutin. A toutes fins utiles, elle attire néanmoins leur attention sur le risque d'atteinte au secret du vote s'agissant des votes émis par correspondance, dans la mesure où il est prévu, lorsque
les enveloppes émaneront d'électeurs ayant participé au vote électronique par internet, que les enveloppes seront mises à part sans être ouvertes. La commission estime à cet égard qu'il conviendra impérativement de veiller à ne pas laisser ces enveloppes sans surveillance.Sur le scellement du dispositif de vote électronique et la confidentialité des données :Les dispositions de l'article 12-II du projet d'arrêté sur le scellement reprennent la recommandation de la CNIL de 2010.Concernant la confidentialité des données, l'article 18-III prévoit l'information systématique et immédiate du bureau de vote en cas d'intervention sur le système de vote. Cette information n'est cependant pas automatisée comme prévue dans sa recommandation. La commission suggère donc au ministère que l'obligation d'information du bureau de vote soit renforcée en ajoutant l'obligation de prévoir un dispositif technique garantissant l'information automatique du bureau de vote en cas d'intervention sur le système de vote.
Sur la surveillance effective du scrutin :L'article 5 du projet d'arrêté prévoit que les membres des bureaux de vote et les représentants des listes candidates bénéficient d'une formation sur le système de vote électronique par internet. Il prévoit également que les documents de présentation soient mis à leur disposition.Le IV de son article 3 prévoit, quant à lui, la création d'une cellule d'assistance technique chargée de veiller au bon fonctionnement et à la surveillance du système de vote électronique par internet.L'article 12 du projet d'arrêté impose, avant la tenue des opérations électorales, la réalisation de test sur les dispositifs de vote et de dépouillement, sous le contrôle de la Caisse des dépôts et consignations.Chaque bureau de vote doit quant à lui vérifier, avant le scrutin, que les composantes du système de vote n'ont pas été modifiées, que les tests précités ont bien été réalisés, constater la présence des différents scellements et le bon fonctionnement des machines, que l'émargement est vierge et que l'urne électronique est bien vide.Les bureaux doivent ensuite procéder au scellement du système de vote électronique par internet, de la liste des candidats, de la liste des électeurs, des heures d'ouverture et de fermeture du scrutin ainsi que du système de dépouillement.La commission relève que la séance au cours de laquelle il est procédé à l'établissement et à la répartition des clés de scellement et de chiffrement est ouverte aux représentants des
listes candidates.L'article 18 du projet d'arrêté prévoit, durant le déroulement des opérations de vote, que la liste d'émargement et l'urne électronique font l'objet d'un procédé garantissant qu'elles ne peuvent être modifiées que par l'ajout d'un émargement et par l'ajout d'un bulletin émanant d'un électeur authentifié.Cet article prévoit également que les interventions sur le système de vote électronique par internet sont réservées aux seules personnes chargées de la gestion et de la maintenance et ne peuvent avoir lieu qu'en cas de risque d'altération des données. Les bureaux de vote sont immédiatement tenus informés des interventions techniques sur le système de vote ainsi que des mesures prises pour remédier au dysfonctionnement ayant motivé l'intervention.En cas de force majeure, de dysfonctionnement informatique, de défaillance technique ou d'altération des données d'un scrutin sous sa responsabilité, l'article 19 du projet d'arrêté prévoit que le bureau de vote est compétent pour prendre toute mesure d'information et de sauvegarde, y compris la suspension, l'arrêt ou la reprise des opérations de vote. S'il s'avère indispensable de prononcer l'arrêt d'un, de plusieurs ou de l'ensemble des scrutins, le bureau de vote peut procéder à l'annulation des élections concernées et peut prononcer la caducité des opérations électorales enregistrées.Cette compétence s'exerce par le bureau de vote concerné, après avis de la cellule d'assistance technique, sous réserve que la
décision prise n'ait aucune incidence sur l'opération électorale relevant de l'autre bureau. Si tel n'est pas le cas, la décision devra être prise de manière collégiale par les deux présidents des bureaux.Dès la clôture du scrutin, le contenu de l'urne, les listes d'émargement et les états courants gérés par les serveurs sont figés, horodatés et scellés automatiquement, dans des conditions garantissant la conservation des données.Après avoir procédé à la vérification de l'intégrité du système de vote et reçu les conclusions des experts précisant que la solution de vote n'a fait l'objet d'aucune altération, les membres du bureau du vote qui détiennent des clés de scellement et de chiffrement procèdent publiquement à l'ouverture de l'urne électronique en descellant le système de vote puis en activant les clés de scellement et de chiffrement.Le dépouillement des suffrages exprimés ne peut intervenir qu'en présence du président du bureau de vote ou de son suppléant, après que le bureau aura contrôlé le scellement du système.Le bureau de vote contrôle ensuite que la somme des suffrages exprimés émis par voie électronique correspond au nombre de votants de la liste d'émargement électronique. Après la décision de clôture du dépouillement prise par le président du bureau de vote, le système de vote électronique par internet est scellé.La commission constate enfin que l'article 26 du projet d'arrêté impose à la Caisse des dépôts et consignations ou à son prestataire, le cas échéant,