AgentPublic/cnil huggingface dataset:
La Commission rappelle que l’authentification des utilisateurs du traitement doit respecter ses préconisations. Les mots de passe doivent notamment être d’un niveau de complexité suffisant (8 caractères avec des lettres minuscules, majuscules, des chiffres et des caractères spéciaux).Le traitement doit également comporter une fonctionnalité de journalisation des opérations de consultation, création et modification des données à caractère personnel. Ces journaux de connexion doivent être conservés pendant 6 mois.En outre, lorsque le traitement est accessible sur internet, le protocole HTTPS doit être utilisé pour garantir la confidentialité des données échangées.Lorsque les données sont échangées sur des canaux non sécurisés, ces échanges doivent également être chiffrés afin de garantir la confidentialité des données.
Sur les autres caractéristiques du traitement
Les données sont conservées pendant la durée du protocole d’accord de prévention de l’expulsion suite à la résiliation du bail, puis elles sont archivées. La Commission estime que cette durée de conservation est pertinente au regard de la finalité poursuivie par le traitement. 
Autorise, conformément à la présente délibération, l'Office Public de l'Habitat d'Aulnay-sous-Bois à mettre en œuvre le traitement susmentionné. 
La Présidente
Isabelle FALQUE-PIERROTIN
(Demande d’autorisation n° 1481878)
La Commission nationale de l’informatique et des libertés, 
Saisie par l’entreprise ESSONNE HABITAT d’une demande d’autorisation concernant un traitement automatisé de données à caractère personnel ayant pour finalité la gestion des procédures de conciliation et des contentieux avec les locataires de logements sociaux.
Vu la Convention n° 108 du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;
Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l’égard du traitement de données à caractère personnel et à la libre circulation de ces données ;
Vu la loi n°78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés, notamment ses articles 9-1° et 25-I-3° ;
Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l’application de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés ;
Vu le dossier et ses compléments ;
Sur la proposition de M. Claude DOMEIZEL, commissaire et après avoir entendu les observations de Mme Catherine POZZO DI BORGO, commissaire adjointe du Gouvernement ;
Formule les observations suivantes :
Sur le responsable du traitement
Le responsable de traitement est l’entreprise ESSONNE HABITAT. Cette Entreprise Sociale pour l'Habitat (ESH) gère un parc locatif de plus de 9200 logements sociaux dans les départements de l'Essonne et de la Seine et Marne. 
Sur la finalité
La finalité du présent traitement est la gestion des procédures de conciliation et des contentieux avec les locataires de logements sociaux. L’article 9 de la loi du 6 janvier 1978 modifiée prévoit que le traitement de données relatives aux infractions, condamnations et mesures de sûreté ne peut être mis en œuvre que par :« 1° Les juridictions, les autorités publiques et les personnes morales gérant un service public, agissant dans le cadre de leurs attributions légales ;2° Les auxiliaires de justice, pour les stricts besoins de l’exercice des missions qui leur sont confiées par la loi ;3° [Dispositions déclarées non conformes à la Constitution par décision du Conseil constitutionnel n° 2004-499 DC du 29 juillet 2004 ;] 4° Les personnes morales mentionnées aux articles L. 321-1 et L. 331-1 du code de la propriété intellectuelle, agissant au titre des droits dont elles assurent la gestion ou pour le compte des victimes d’atteintes aux droits prévus aux livres Ier, II et III du même code aux fins d’assurer la défense de ces droits ».Dans sa décision du 29 juillet 2004, le Conseil Constitutionnel a invalidé l’article 9-3° qui permettait à une personne morale de droit privé, mandatée par d’autres personnes morales estimant avoir été victimes ou être susceptibles d’être victimes d’agissements passibles de sanctions pénales, de rassembler des données portant sur des infractions, condamnations ou mesures de sûreté, au motif de son caractère trop général et du manque de précision
sur les garanties devant encadrer ce type de traitement. Pour autant, le Conseil Constitutionnel a précisé que cette annulation ne saurait être interprétée comme « privant d’effectivité le droit d’exercer un recours juridictionnel dont dispose toute personne physique ou morale s’agissant des infractions dont elle a été victime ». Cette réserve d’interprétation était indispensable pour ne pas priver de base légale les traitements légitimement mis en œuvre pour assurer le suivi des dossiers contentieux relatifs à des infractions. Elle permet à toute personne de constituer, pour les besoins de l’exercice de son droit au recours, des fichiers de pré-contentieux.Dans ce contexte, la Commission considère qu’il y a lieu de faire application de l’article 25-I-3° de la loi du 6 janvier 1978 modifiée qui soumet à autorisation les traitements de données relatives aux infractions, condamnations et mesures de sûreté. La Commission estime que la finalité poursuivie est déterminée, légitime et explicite.
Sur les données traitées
Les données collectées sont relatives : 
à l’identification (nom, prénom, adresses postale et électronique, date et lieu de naissance, numéros de téléphone, numéro de matricule dans l’application et numéro de dossier du locataire ; nom et prénom du salarié en charge du dossier) ;
à la vie personnelle (situation familiale, lien de parenté de la personne concernée par le litige avec le titulaire du bail) ;
aux informations d’ordre économique et financier (revenus, situation financière, solde dû par le locataire, coût du dossier : montants récupérable et non récupérable, existence ou non d’un garant, type de financement) ;
aux infractions et condamnations ;
à la procédure (date d’ouverture du dossier ; état de la procédure ; pièces ou enquête ; informations sur le logement ; blocs notes (concernant le statut et l’avancement du dossier) : numéro, objet du bloc-note, nom et prénom de l’auteur, date de création ; indicatif (numéro de dossier) ; informations relatives à la réclamation : référence, date, nom du salarié suivant le dossier, type de réclamation ; positions du dossier, date de classement, type de réception ; libellé).
La Commission considère que ces données sont pertinentes au regard de la finalité poursuivie. 
Sur les destinataires
Les destinataires des données sont les personnels dûment habilités du service juridique et contentieux, de la direction des systèmes d’information, du service amiable et social, de la société TMT (en charge de l’établissement des quittances) et des organismes publics (préfectures). Ces destinataires n’appellent pas d’observations de la part de la Commission.
Sur l’information et le droit d’accès 
Les personnes concernées sont informées, conformément à l’article 32 de la loi du 6 janvier 1978 modifiée dans le contrat de bail signé par les locataires. Les droits d’accès et de rectification s’exercent auprès du correspondant informatique et liberté d’ESSONNE HABITAT, 2 allée Eugène Mouchot – 91130 RIS ORANGIS.  La Commission estime que ces modalités d’information et d’exercice des droits sont suffisantes. 
Sur les mesures de sécurité
La Commission observe que l’authentification des utilisateurs du traitement respecte ses préconisations, et notamment que les mots de passe utilisés sont d’un niveau de complexité suffisant.Elle prend également note du fait que le traitement comporte une fonctionnalité de journalisation des opérations de consultation, création et modification des données à caractère personnel. Ces journaux de connexion sont conservés pendant 6 mois.La Commission prend acte du fait que le traitement n’est accessible que sur le réseau interne privé de l’organisme, ce qui offre une garantie quand a la sécurité des données y transitant.Les mesures de sécurité mises en place n’appellent pas d’observation de la part de la Commission.
Sur les autres caractéristiques du traitement
Les données sont conservées jusqu’au complet remboursement de la dette locative. La Commission estime que cette durée de conservation est pertinente au regard de la finalité poursuivie par le traitement. 
Autorise, conformément à la présente délibération, l’entreprise ESSONNE HABITAT à mettre en œuvre le traitement susmentionné. 
La Présidente
Isabelle FALQUE-PIERROTIN
(Demande d’autorisation n° 1465367)
La Commission nationale de l’informatique et des libertés, 
Saisie par la société HSN d’une demande d’autorisation concernant un traitement automatisé de données à caractère personnel ayant pour finalité un programme d’apprentissage portant sur le médicament Nutropinaq exploité par le laboratoire IPSEN PHARMA ;
Vu la Convention n°108 du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;
Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l’égard du traitement de données à caractère personnel et à la libre circulation de ces données ;
Vu le code de la santé publique, notamment ses articles L.1161-1 et R.1161-8 et suivants ;
Vu la loi n°78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés, notamment ses articles 8-IV° et 25-I-1° ;
Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l’application de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés ;
Vu le dossier et ses compléments ;
Sur la proposition de M. Jean MASSOT, commissaire et après avoir entendu les observations de Mme Catherine POZZO DI BORGO, commissaire adjointe du Gouvernement ;
Formule les observations suivantes :
Sur le responsable du traitement
Société HSN
Sur la finalité
Le traitement a pour finalité la mise en œuvre d’un programme d’apprentissage portant sur le médicament Nutropinaq, exploité par le laboratoire IPSEN PHARMA. Ce programme est destiné aux patients souffrant de déficit en hormone de croissance.La Commission estime que la finalité du traitement est déterminée, explicite, et légitime au sens de l’article 6 de la loi du 6 janvier 1978 modifiée. 
Sur les données traitées
Dans le cadre du programme d’apprentissage les données faisant l’objet d’un traitement sont celles relatives aux patients qui s’inscrivent à un programme. Elles portent sur l’identité, la date de naissance, les coordonnées (téléphones, adresse) ainsi que sur des informations relatives à la santé (antécédents et traitements médicaux…).Les données relatives aux médecins traitants et aux médecins prescripteurs peuvent également faire l’objet d’un traitement (identité, coordonnées).La Commission estime que les données sont pertinentes au regard de la finalité poursuivie.
Sur les destinataires
Aux termes de la règlementation relative aux programmes d’apprentissage, seule l’équipe en charge d’un programme doit pouvoir accéder aux données à caractère personnel relatives aux patients qui y sont inscrits. En effet, la loi prévoit expressément l’interdiction d’accès des laboratoires aux données identifiantes et les dispositions règlementaires précisent que les données doivent être anonymisées par le médecin ou le pharmacien responsable du programme chez l’opérateur avant transmission à ce dernier et au laboratoire.Les mesures telles que décrites ci-dessous satisfont à cette obligation.
Sur l’information et le droit d’accès
Les patients inscrits à un programme sont informés de leurs droits d’accès, de rectification ainsi que de la possibilité de se désinscrire du programme à tout moment, conformément à la loi du 6 janvier 1978 modifiée et aux articles R.1161-8 à R.1161-26 du code de la santé publique.Les médecins prescripteurs et les médecins traitants sont également informés des droits qui leur sont reconnus par la loi précitée.Le consentement du patient à participer au programme est recherché par le médecin prescripteur du médicament faisant l’objet du programme. Lorsque le patient manifeste son accord, le formulaire de consentement écrit, dont le patient conserve une copie, est adressé par le médecin prescripteur aux professionnels de santé employés par l’opérateur conformément à l’article R.1161-23 du code de la santé publique. Le patient contacte la plateforme téléphonique de l’opérateur afin de finaliser son inscription.
Sur les mesures de sécurité
Sur le contrôle d’accès et les habilitations : L’opérateur mettant en œuvre le programme d’apprentissage doit mettre en place des moyens de vérifications des habilitations accordées au personnel qu’il emploie.Il doit veiller, en particulier, à ce que l’accès aux données de santé à caractère personnel, couvertes par le secret professionnel, soit limité aux seuls personnels en charge du programme d’apprentissage pour les patients qu’ils suivent effectivement.Les habilitations données au personnel doivent également être revues régulièrement afin notamment de supprimer les autorisations d’accès dès le départ d’un collaborateur.La Commission relève que la solution proposée par la société HSN dispose de trois profils d’accès aux données : médecin responsable, infirmières centre d’appel et infirmières terrain. Ces différents profils ont accès uniquement aux données nécessaires à l’exercice de leurs fonctions. Les connexions aux postes de travail se font par l’utilisation d’une combinaison login / mot de passe individuelle. La complexité du mot de passe est conforme aux recommandations de la Commission. Toutefois, celle-ci rappelle que l’authentification des professionnels de santé par login/mot de passe n’était admise qu’à titre provisoire pendant un délai maximum de trois ans à compter de la publication du décret n° 2007-960 du 15 mai 2007 relatif à la confidentialité des informations médicales. Ce texte impose désormais une authentification forte des professionnels de santé par
l’utilisation d’une carte de professionnel de santé (CPS) ou un dispositif équivalent agréé par l’organisme chargé d’émettre la CPS pour toute transmission ou tout accès aux données de santé. La Commission souhaite que l’opérateur s’y conforme.L’opérateur met en place deux bases de données distinctes, l’une contenant les données nominatives et l’autre les données médicales. Les accès à ces bases par les professionnels de santé sont indépendants et passent notamment par l’utilisation de codes d’accès spécifiques. La Commission considère ces mesures comme étant satisfaisantes. Toutefois, elle rappelle au déclarant que des mesures doivent être prises afin de révoquer les habilitations lors du départ d’un collaborateur.Sur la traçabilité :L’opérateur HSN met en place une traçabilité des actions effectuées sur les données. Les traces de toutes activités suspectes sont conservées sous forme d’un tableau récapitulatif de suivi des anomalies et des activités suspectes sur l’Intranet de l’entreprise. Ce tableau, généré automatiquement, est accessible à l’administrateur et au médecin responsable qui peuvent déclencher des enquêtes internes afin de différencier s’il s’agit d’une alerte ou d’un fonctionnement anormal du système.La Commission estime ces mesures satisfaisantes et rappelle qu’il convient d’informer les personnels concernés de leur mise en œuvre.Sur la conservation des données :Les données à caractère personnel sont conservées pendant la durée d’inscription du patient au
programme. La Commission considère que cette durée est adéquate avec les finalités du traitement. Toutefois, la Commission rappelle qu’à l’issue de la participation d’un patient à un programme, seules des données anonymisées peuvent être conservées par l’opérateur, en application de l’article R.1161-24 du code de la santé publique.Ce même article prévoit que l’opérateur ne peut pas sous-traiter tout ou partie des opérations prévues par le programme d’apprentissage. La Commission estime cependant que ces dispositions ne font pas obstacle à l’hébergement, dans des conditions conformes à l’article L. 1111-8 du code de la santé publique relatif à l’hébergement des données de santé.S’agissant de données de santé à caractère personnel recueillies ou produites à l’occasion des activités de prévention, de diagnostic ou de soins, celles-ci sont hébergées auprès d’un hébergeur agréé, conformément aux dispositions de l’article L.1111-8 du code de la santé publique. Ces données doivent être sauvegardées et archivées de manière à assurer leur pérennité et leur confidentialité.La Commission rappelle qu’en application de ces dispositions, le consentement exprès des personnes doit être obtenu.Sur l’anonymisation :L’article R.1161-23 du code de la santé publique prévoit que le médecin ou le pharmacien responsable du programme, employé à cette fin par l’opérateur, doit procéder à l’anonymisation des informations avant de les transmettre à l’opérateur qui l’emploie et à l’entreprise exploitant
le médicament faisant l’objet du programme.Les fiches d’apprentissage qui consignent l’ensemble des échanges intervenus entre les professionnels de santé chargés du programme et les patients inscrits doivent donc faire l’objet d’une anonymisation avant transmission à l’opérateur ou au laboratoire pharmaceutique.Les professionnels de santé en charge du programme et de sa mise en œuvre n’assurent aucune mission à caractère commercial.Le médecin responsable du programme d’apprentissage employé par la société HSN, n’exerce pas de fonctions qui seraient incompatibles avec les exigences du décret relatif aux programmes d’apprentissage.L’anonymisation des données telle que prévue par l’opérateur HSN passe par l’utilisation de deux bases de données distinctes, l’une contenant les données nominatives avec un identifiant unique pour chaque patient ; l’autre contenant les données médicales associées à un autre identifiant patient ;Il n’existe pas de table de correspondance entre les identifiants des deux bases de données. De plus l’administrateur de la base de données ne détient pas l’algorithme d’anonymisation.La Commission estime que ces mesures d’anonymisation sont satisfaisantes.Les transferts de données entre la société HSN et le site d’hébergement s’opèrent par l’utilisation du protocole SSL.La Commission juge cette solution satisfaisante.
Sur les autres caractéristiques du traitement
La Commission relève que les dispositions règlementaires relatives aux programmes d’apprentissage prévoient que l’entreprise exploitant le médicament ayant fait l’objet d’un programme d’apprentissage doit produire un bilan de suivi à la fin de chaque programme ou au plus tard au moment de son renouvellement. Dès lors, elle rappelle que ces bilans d’évaluation devront faire l’objet de formalités au titre du chapitre X de la loi du 6 janvier 1978 modifiée.
Autorise, conformément à la présente délibération, la société HSN à mettre en œuvre le traitement susmentionné. 
La Présidente
Isabelle FALQUE-PIERROTIN
(Demande d’autorisation n° 1476783)
La Commission nationale de l’informatique et des libertés, 
Saisie par la société MONDIAL ASSISTANCE d’une demande d’autorisation concernant un traitement automatisé de données à caractère personnel ayant pour finalité un programme d’apprentissage portant sur le médicament Avonex exploité par le laboratoire BIOGEN IDEC ;
Vu la Convention n°108 du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;
Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l’égard du traitement de données à caractère personnel et à la libre circulation de ces données ;
Vu le code de la santé publique, notamment ses articles L.1161-1 et R.1161-8 et suivants ;
Vu la loi n°78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés, notamment ses articles 8-IV° et 25-I-1° ;
Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l’application de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés ;
Vu le dossier et ses compléments ;
Sur la proposition de M. Jean MASSOT, commissaire et après avoir entendu les observations de Mme Catherine POZZO DI BORGO, commissaire adjointe du Gouvernement ;
Formule les observations suivantes :
Sur le responsable du traitement
Société MONDIAL ASSISTANCE
Sur la finalité
Le traitement a pour finalité la mise en œuvre d’un programme d’apprentissage portant sur le médicament Avonex, exploité par le laboratoire BIOGEN. Ce programme est destiné aux patients souffrant de sclérose en plaques.La Commission estime que la finalité du traitement est déterminée, explicite, et légitime au sens de l’article 6 de la loi du 6 janvier 1978 modifiée. 
Sur les données traitées
Dans le cadre du programme d’apprentissage les données faisant l’objet d’un traitement sont celles relatives aux patients qui s’inscrivent à un programme. Elles portent sur l’identité, la date de naissance, les coordonnées (téléphones, adresse) ainsi que sur des informations relatives à la santé (antécédents et traitements médicaux…).Les données relatives aux médecins traitants et aux médecins prescripteurs peuvent également faire l’objet d’un traitement (identité, coordonnées).La Commission estime que les données sont pertinentes au regard de la finalité poursuivie.
Sur les destinataires
Sur le contrôle d’accès et les habilitations : L’opérateur mettant en œuvre le programme d’apprentissage doit mettre en place des moyens de vérifications des habilitations accordées au personnel qu’il emploie.Il doit veiller, en particulier, à ce que l’accès aux données de santé à caractère personnel, couvertes par le secret professionnel, soit limité aux seuls personnels en charge du programme d’apprentissage pour les patients qu’ils suivent effectivement. Les habilitations données au personnel doivent également être revues régulièrement afin notamment de supprimer les autorisations d’accès dès le départ d’un collaborateur.En fonction du rôle des utilisateurs, différents profils d’habilitations sont définis. Lors de la création d’un compte, le personnel dispose d’un profil global. Chaque nouvelle habilitation doit être validée par le responsable d’habilitation. Les habilitations pour accéder aux logiciels utilisés pour la gestion du programme d’apprentissage sont dédiées à l’équipe dédiée du programme d’apprentissage.Les connexions aux postes de travail se font par l’utilisation d’une combinaison login / mot de passe individuelle. S’agissant de la complexité du mot de passe la Commission recommande l’utilisation de huit caractères au moins, comprenant trois types de caractères parmi les quatre possibles (majuscules, minuscules, chiffres et caractères spéciaux), renouvelé au moindre doute de compromission et si possible de manière périodique (tous les ans). Il doit, en