AgentPublic/cnil huggingface dataset:
Les données à caractère personnel relatives aux infractions, condamnations et mesures de sûreté sont supprimées à l’issue d’un délai maximal de trois mois à compter de la fin de la détention des personnes concernées.Les autres données à caractère personnel sont supprimées lorsque les personnes concernées ne figurent plus sur la liste des demandeurs d’emploi.Les données nécessaires à l’accomplissement d’obligations légales ou réglementaires sont néanmoins conservées le temps nécessaire pour répondre aux obligations prévues par les textes en vigueur, notamment en matière de calcul des durées d’indemnisation, de recherche des périodes d’activités pour bénéficier du régime de solidarité, ou pour satisfaire au droit de communication de l’administration fiscale.La Commission considère que ces durées de conservation n’excèdent pas celles qui sont nécessaires à l’accomplissement de la finalité poursuivie.
Autorise, conformément à la présente délibération, Pôle emploi à mettre en œuvre le traitement susmentionné.
La Présidente
Isabelle FALQUE-PIERROTIN
(Demande d’autorisation n° 1663413)
La Commission nationale de l’informatique et des libertés ; 
Saisie par la Direction de la recherche, des études, de l’évaluation et des statistiques du Ministère des affaires sociales et de la santé d’une demande d’autorisation concernant un traitement automatisé de données à caractère personnel ayant pour finalité une enquête nationale sur les patients des structures des urgences à un jour donné en 2013 ;
Vu la Convention n° 108 du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;
Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l’égard du traitement de données à caractère personnel et à la libre circulation de ces données ;
Vu la loi n° 51-711 du 7 juin 1951 modifiée sur l’obligation, la coordination et le secret en matière de statistiques ; 
Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés, notamment son article 8-II-7° et 25-I-1°;
Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l’application de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés ;
Vu le dossier et ses compléments ;
Sur la proposition de Mme Marie-Hélène MITJAVILE, commissaire, et après avoir entendu les observations de  M. Jean-Alexandre SILVY, commissaire du Gouvernement ;
Formule les observations suivantes :
Sur le responsable du traitement
La Direction de la recherche, des études, de l’évaluation et des statistiques du Ministère des affaires sociales et de la santé (DREES) En application des dispositions du décret n° 2009-250 du 3 mars 2009 relatif à l'Autorité de la statistique publique et de l’arrêté du 25 janvier 2010 modifié, la DREES est un service statistique ministériel au sens de la loi n° 51-711 du 7 juin 1951 modifiée sur l'obligation, la coordination et le secret en matière de statistiques. 
Sur la finalité
Dans le cadre du prolongement de l’enquête nationale menée en 2002, l’enquête nationale à jour  donné qui sera menée dans l’ensemble des structures des urgences le 11 juin 2013 vise à :
actualiser la description des caractéristiques médicales des patients pris en charge au sein des structures des urgences,
et décrire la genèse du recours aux structures des urgences, les difficultés rencontrées lors des passages aux urgences en relation avec les pathologies des patients, le type et l’environnement des structures des urgences.
Cette enquête a reçu le label d’intérêt général et de qualité statistique du Conseil national de l’information statistique avec caractère obligatoire, en application des dispositions de la loi n°51-711 du 7 juin 1951 sur l’obligation, la coordination et le secret en matière de statistiques.
Elle vise tous les patients se présentant ou étant conduits aux  structures des urgences des six cent cinquante établissements de santé disposant de l’autorisation pour cette activité, entre le 11 juin 2013 à partir de 8h du matin et le 12 juin 2013 jusqu’à 8h du matin, soit approximativement 54 000 patients. 
La Commission considère que la finalité poursuivie est déterminée, explicite et légitime, conformément aux dispositions de l’article 6-2° de la loi du 6 janvier 1978 modifiée.
Dans la mesure où cette enquête, menée par la DREES en qualité de service statistique ministériel, nécessite le traitement de données de santé, sa mise en œuvre doit être autorisée par la Commission en application de l’article 8-II-7° de la loi du 6 janvier 1978 modifiée, et ce dans les conditions prévues à l’article 25-I-1° de la même loi.  
Sur les données traitées
Le questionnaire renseigné pour les besoins de l’enquête comprendra les données relatives :
à la structure des urgences,
et aux patients accueillis au sein des structures des urgences entre le 11 juin 2013 dès 8 heures jusqu’au 12 juin 2013 à 8 heures. 
d’identification (à savoir leur numéro d’entrée au sein de la structure d’urgence enquêtée, leur date de naissance complète, le code postal de la commune du lieu de vie), 
de santé (pathologies, affections, données relatives aux soins et motifs de recours aux services d’urgence). 
l’identification de l’établissement (telles que le numéro FINESS de l’établissement),
aux conditions d’accueil et de prise en charge des patients,
aux personnels exerçant au sein de la structure enquêtée,
et aux modalités d’organisation du service d’urgence. 
Concernant le patient, les données collectées et traitées sont des données :
à la structure des urgences,
et aux patients accueillis au sein des structures des urgences entre le 11 juin 2013 dès 8 heures jusqu’au 12 juin 2013 à 8 heures. 
d’identification (à savoir leur numéro d’entrée au sein de la structure d’urgence enquêtée, leur date de naissance complète, le code postal de la commune du lieu de vie), 
de santé (pathologies, affections, données relatives aux soins et motifs de recours aux services d’urgence). 
l’identification de l’établissement (telles que le numéro FINESS de l’établissement),
aux conditions d’accueil et de prise en charge des patients,
aux personnels exerçant au sein de la structure enquêtée,
et aux modalités d’organisation du service d’urgence.
A titre liminaire, l’article 8 de la loi du 6 janvier 1978 modifiée pose d’une part l’interdiction de la collecte et du traitement des données de santé et prévoit des dérogations à cette interdiction d’autre part. A ce titre, l’article 8-II-7° de la loi précitée prévoit,  dans la mesure où la finalité du traitement de données l’exige, que les traitements statistiques réalisés notamment par l’un des services statistiques ministériels, tels que la DREES, peuvent déroger à cette interdiction sous réserve d’être autorisés la Commission. La finalité poursuivie par l’étude à jour donné  des passages au sein des structures des urgences exige la collecte et le traitement de données de santé à caractère personnel. 
La Commission prend acte de ce que le numéro d’entrée au sein de la structure d’urgence sera automatiquement remplacé par un code spécifique pour l’enquête. Une table de correspondance établie dès validation du questionnaire sera conservée pendant la durée nécessaire au contrôle de la qualité et de l’exhaustivité des données, estimée à une année, sur un support informatique distinct de la plateforme internet de renseignement des questionnaires.
Lors de l’exploitation des questionnaires à des fins statistiques, les agents de la DREES en charge du traitement n’auront pas accès au numéro d’entrée du patient au sein de la structure d’urgence enquêtée. L’accès de la table de correspondance établie est donc réservé aux responsables de la DREES à la seule fin de vérification de données incohérentes auprès de la structure d’urgence enquêtée.   
De même, concernant la date de naissance complète et le code postal de la commune du lieu de vie du patient, la Commission prend acte que ces données seront supprimées passé le délai de contrôle qualité. En effet, seuls seront traités l’âge calculé automatiquement par le système informatique et le temps de parcours entre le lieu de vie du patient et la structure d’urgence, 
Concernant l’établissement de santé accueillant le patient, les données collectées et traitées sont des données relatives à :
à la structure des urgences,
et aux patients accueillis au sein des structures des urgences entre le 11 juin 2013 dès 8 heures jusqu’au 12 juin 2013 à 8 heures. 
d’identification (à savoir leur numéro d’entrée au sein de la structure d’urgence enquêtée, leur date de naissance complète, le code postal de la commune du lieu de vie), 
de santé (pathologies, affections, données relatives aux soins et motifs de recours aux services d’urgence). 
l’identification de l’établissement (telles que le numéro FINESS de l’établissement),
aux conditions d’accueil et de prise en charge des patients,
aux personnels exerçant au sein de la structure enquêtée,
et aux modalités d’organisation du service d’urgence. 
Les données traitées sont adéquates, pertinentes et non excessives au regard de la finalité poursuivie, conformément aux dispositions de l’article 6-3° de la loi du 6 janvier 1978 modifiée.
Sur les destinataires
Aucun destinataire n’aura accès au numéro d’entrée du patient au sein de la structure d’urgence enquêtée ainsi qu’à sa date de naissance (remplacés par un numéro d’ordre et un âge). Seules les données codées seront accessibles, à des fins d’utilisation statistique, aux personnels habilités par le responsable de traitement. Ces destinataires n’appellent pas d’observation de la part de la Commission.
Sur l’information et le droit d’accès
En application de l’article 32 de la loi du 6 janvier 1978 modifiée, une information sera délivrée par voie d’affichage et par remise en mains propres d’une note d’information aux patients accueillis au sein des structures des urgences entre le 11 juin 2013 à partir de 8 heures et le 12 juin 2013 jusqu’à 8 heures. Malgré le caractère obligatoire attaché à cette enquête, la non opposition des patients sera recherchée, la note d’information précisant explicitement que dans la mesure où le patient ne s’y serait pas opposé, les données strictement nécessaires à l’enquête seront collectées et traitées de manière confidentielle. Les droits d’accès et de rectification dont disposent les patients ne peuvent être exercés que pendant le mois qui suit le passage au sein des structures des urgences, auprès du responsable de la structure d’urgence les ayant pris en charge. Passé ce délai d’un mois, les structures d’urgence ayant accueilli les patients ne disposeront plus des données collectées pour les besoins de l’étude, et le numéro d’entrée du patient (seul identifiant pertinent au sein de la structure d’urgence) sera supprimé des données issues des questionnaires. Ces modalités d’information et d’exercice des droits sont suffisantes.
Sur les mesures de sécurité
Les questionnaires seront envoyés aux médecins responsables des structures des urgences enquêtées. Ils devront être renseignés par la structure sur une plateforme internet mais pourront être collectés au format papier au cours de la prise en charge pour des raisons pratiques et d’organisation. Le responsable de traitement doit, notamment durant la collecte des questionnaires et leur saisie informatique, empêcher que les données soient déformées, endommagées ou que des tiers non autorisés y aient accès.Concernant la gestion des personnes habilitées à la saisie des questionnaires, l’envoi de données à caractère personnel ou de données identifiantes, telles les login et mots de passe, est déconseillé par courriel.En effet, via ce canal de communication, l’interception du contenu par une tierce personne non autorisée est possible. La Commission préconise le changement obligatoire du mot de passe par défaut lors de la première connexion de la personne habilitée au sein des services de saisie et de validation des questionnaires.Les questionnaires informatisés relatifs aux patients ne seront indirectement nominatifs que par la mise en relation du code spécifique au questionnaire avec la table de correspondance séparée contenant le lien entre ce code et le numéro d’entrée du patient au sein du service d’urgence concerné.Les autres mesures de sécurité, tant physiques que logiques, n’appellent pas d’observation de la Commission.
Sur les autres caractéristiques du traitement
Le numéro d’entrée du patient, sa date de naissance et son code postal de résidence sont conservées, sur un support logique distinct des autres données de l’enquête, pendant un an, temps estimé nécessaire à la réalisation du contrôle qualité des questionnaires et permettant ainsi un éventuel retour vers le dossier du patient par la structure l’ayant pris en charge. Les autres données de l’enquête seront conservées pendant trois ans. La Commission estime que ces durées de conservation sont pertinentes au regard de la finalité poursuivie par le traitement. 
Autorise, conformément à la présente délibération, la Direction de la recherche, des études, de l’évaluation et des statistiques du Ministère des affaires sociales et de la santé à mettre en œuvre le traitement susmentionné.
La Présidente
Isabelle FALQUE-PIERROTIN
La Commission nationale de l'informatique et des libertés,Saisie par le ministère de l'économie et des finances générale d'une demande d'avis concernant un projet d'arrêté autorisant la création d'un traitement de données à caractère personnel ayant pour finalité la gestion automatisée de la rédaction des actes, des notes et de la circulation des écrits ;Vu la Convention n° 108 du Conseil de l'Europe pour la protection des personnes à l'égard du traitement automatisé des données à caractère personnel ;Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l'égard du traitement de données à caractère personnel et à la libre circulation de ces données ;Vu le code des douanes, notamment ses articles 323 à 325 et 350 ;Vu le livre des procédures fiscales, notamment ses articles L. 212A et L. 247 ;Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés, notamment son article 26-I-2°;Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l'application de la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés ; Vu l'arrêté du 3 juin 2003 autorisant la création d'un traitement automatisé d'informations nominatives relatif à l'intranet des personnels de la direction générale des douanes et droits indirects ;Vu l'arrêté du 1er juillet 2003 modifié portant création à la direction générale des douanes et droits
indirects d'un système informatisé concourant au dispositif de lutte contre les fraudes ;Vu la délibération n° 03-029 du 22 mai 2003 concernant la création par la direction générale des douanes et droits indirects d'un système d'information de lutte contre la fraude ;Vu le dossier et ses compléments ;Sur la proposition de M. Didier GASSE, commissaire, et après avoir entendu les observations de M.. Jean-Alexandre SILVY, commissaire du Gouvernement ;Émet l'avis suivant :
La Commission a été saisie par le ministère de l'économie et des finances pour la direction générale des douanes et des droits indirects (DGDDI), d'un dossier de formalité préalable relatif à la mise en œuvre d'un traitement de données à caractère personnel dénommé  GARANCE (gestion automatisée de rédaction des actes, des notes et de la circulation des écrits). 
Dans la mesure où ce traitement a pour objet la prévention, la recherche, la constatation ou la poursuite des infractions pénales, il doit être autorisé par arrêté, pris après avis motivé et publié de la Commission, en application des dispositions de l'article 26-I-2° de la loi du 6 janvier 1978 modifiée.
Sur la finalité du traitement :
Aux termes de l'article 1er du projet d'arrêté, l'application GARANCE permettra aux agents des douanes  d'assurer la rédaction des actes de procédures qui doivent être réalisées soit à la suite de la constatation d'une infraction, soit dans le cadre d'une procédure douanière . 
Les données saisies dans GARANCE seront transférées vers le système d'information de lutte contre la fraude (SILCF) de la DGDI, sur lequel la Commission s'est déjà prononcé dans son avis susvisé de 2003. C'est en effet ce système qui a vocation à conserver l'ensemble des dossiers, GARANCE n'étant qu'un logiciel de saisie des informations.
Tout comme les logiciels de rédaction des procédures (LRP) de la police et de la gendarmerie nationales, à savoir le LRPPN 2 et LRPGN, sur lesquels la Commission s'est prononcée à plusieurs reprises, le logiciel GARANCE permettra de faciliter et d'harmoniser la rédaction des actes de procédures.
L'application GARANCE, outil de rédaction de procédures, s'intègre dans le processus global de mise à jour du système d'information douanier. La rationalisation du contentieux douanier impose d'éviter la saisie multiple des mêmes informations lors de la rédaction des procès-verbaux liés à la constatation et la répression des infractions en matière douanière. En l'occurrence, les procédures visées par l'application projetée sont le procès-verbal de saisie en matière douanière (dit  406 ), et la procédure de règlement simplifié ( PRS ) qui consiste en un règlement amiable du contentieux douanier. L'application pourra être alimentée de deux manières différentes : par la saisie directe dans l'application, ou par la retranscription ultérieure des actes  papiers  rédigé sur un carnet à souche.
Plus précisément, l'outil permettra pour le  406  et la  PRS , de renseigner, qualifier et viser les faits constatés dans une première partie  procès-verbal , puis de procéder à la taxation des marchandises en situation irrégulière. Enfin, il autorisera les agents des douanes habilités à mettre un terme à l'action publique en proposant aux mis en cause de souscrire à une proposition transactionnelle.
Lors de la saisie des procès-verbaux, GARANCE permettra notamment à l'agent utilisateur de faciliter la gestion dématérialisée de son travail qu'il pourra différer dans le temps (sauvegarde, visualisation, impression). L'acte de procédure définitif sera ensuite signé par les agents ainsi que par la personne concernée par la procédure à qui un exemplaire original sera remis.
L'application GARANCE fera également l'objet de plusieurs interconnexions destinées à alimenter d'autres traitements relevant de  la chaine informationnelle douanière  :• la boite à numéroter ( BAN ) qui délivrera une référence unique pour l'ensemble des dossiers du contentieux douanier ; • le SIL, qui est une composante du SILCF permettant la gestion des dossiers contentieux ; • Illico qui est un outil de requêtage permettant d'obtenir le  sommier 401  (registre papier de recensement du contentieux douanier) récapitulant pour chaque affaire les redevables, les fraudes, les montants dus, les marchandises saisies et leur devenir.
La Commission prend acte de ces finalités, qui apparaissent déterminées, explicites et légitimes, conformément aux dispositions de l'article 6-2° de la loi du 6 janvier1978 modifiée. 
Sur la nature des données traitées :
L'article 2 du projet d'arrêté liste les données à caractère personnel qui seront traitées dans l'application projetée. Le traitement des données relatives aux personnes mises en cause dans une procédure douanière, qui concernent notamment leur identité, leur nationalité et leur profession, n'appelle aucune remarque particulière de la part de la Commission. 
La Commission relève que le projet d'arrêté ne mentionne pas l'existence de champs libres dans l'application. Elle rappelle que de telles zones de commentaire ne peuvent contenir que des données adéquates, pertinentes et non excessives au regard de la finalité poursuivie, tant dans leur nature que dans leur formulation. En particulier, aucune donnée relevant de l'article 8 de la loi du 6 janvier 1978 modifiée ne sera traitée. Enfin, à la différence d'autres logiciels de rédaction de procédure, aucun mécanisme de rappel d'identité n'a été envisagé pour ce traitement. 
En outre, la Commission prend acte qu'aucune donnée à caractère personnel concernant d'éventuels victimes ou témoins de la procédure n'est enregistrée dans le traitement.
Les données d'identification de l'agent des douanes participant à la procédure ainsi que l'agent en charge des poursuites n'appellent pas d'observation particulière de la part de la Commission. 
Sur la durée de conservation des données :
Les informations saisies dans le logiciel GARANCE, une fois validées par l'agent en charge de la procédure, sont automatiquement transférées vers le SILCF sous format PDF, où elles seront stockées pour une durée maximale de trois ans. Elles sont alors automatiquement effacées de l'application GARANCE. 
Dans le cas où les informations sont retranscrites dans cette application à la suite d'une procédure  papier , les services disposeront d'un délai de quinze jours pour effectuer le transfert de données vers le SILCF, au-delà duquel les dossiers non validés seront automatiquement supprimés.
La Commission estime que ces durées de conservation sont conformes aux dispositions de l'article 6-4° de la loi du 6 janvier 1978 modifiée. Elle prend acte que des mécanismes d'effacement automatique, seuls à même de garantir le respect des durées prévues, sont mis en œuvre par le ministère. 
Sur les droits des personnes :
Le droit d'information et d'opposition des personnes concernées ne s'appliquent pas au traitement projeté, conformément aux dispositions des articles 32-VI et 38 de la loi du 6 janvier 1978 modifiée.
Conformément aux dispositions des articles 41 et 42 de ladite loi, les droits d'accès et de rectification s'exercent de manière indirecte auprès de la Commission.
Sur la sécurité des données et la traçabilité des actions :
L'accès à l'application GARANCE, pour les destinataires visés à l'article 4 du projet d'arrêté, s'effectue via le portail ALADIN (intranet des douanes). La connexion au portail permet de contrôler l'habilitation de l'agent et des droits qui lui sont attribués dans le traitement relatif à l'intranet des personnels de la DGDDI et impose une authentification forte par carte à puce et code confidentiel personnel. 
L'ensemble des actions feront l'objet de mesures de traçabilité. La Commission considère cependant que le projet d'arrêté devrait comporter une mention expresse selon laquelle  les consultations des agents font l'objet d'un enregistrement comprenant l'identifiant du consultant, la date et l'heure de la consultation . Elle regrette en outre que le ministère n'ait pas précisé clairement les conditions d'exploitation de ces traces.
Les autres mesures de sécurité n'appellent pas de remarque particulière de la Commission, qui estime que le traitement répond aux obligations prévues par l'article 34 de la loi du 6 janvier 1978. 
La Présidente
 
Isabelle FALQUE-PIERROTIN