AgentPublic/cnil huggingface dataset:
Elle note qu’une carte professionnelle électronique devrait être prochainement utilisée à la place du login et mot de passe actuellement utilisé et qu’elle permettra le blocage de l’accès à l’application après trois saisies de mot de passe infructueux. A cet égard, elle appelle l’attention du ministère sur la nécessité de procéder aux formalités préalables adéquates lors de déploiement de cette carte qui devra se conformer aux préconisations du Référentiel Général de Sécurité.
       
Le Président,
                    Alex TURK.
(demande d’autorisation n°1293349/2)
La Commission nationale de l’informatique et des libertés ;
Vu la Convention n°108 du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;
Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l’égard du traitement de données à caractère personnel et à la libre circulation de ces données ;
Vu la loi n°78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés modifiée par la loi n°2004-801 du 6 août 2004 relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel, notamment son article 25-I-3° et 25-I-5° ;
Vu le décret n°2005-1309 du 20 octobre 2005 pris pour l’application de la loi n°78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, modifié par le décret n° 2007-451 du 25 mars 2007 ;
Vu la demande d’autorisation formulée par l’URSSAF de Paris– région parisienne concernant la mise en œuvre d'un traitement automatisé de données à caractère personnel ayant pour finalité la prévention et la détection des fraudes en matière de recouvrement des cotisations et des contributions sociales.
Après avoir entendu M. Philippe Gosselin, Commissaire, en son rapport, et Mme Elisabeth ROLIN, commissaire du gouvernement, en ses observations ;
Formule les observations suivantes :
Le 6 novembre 2008, la Commission nationale de l’informatique et des libertés avait autorisé l’URSSAF de Paris –région parisienne à mettre un traitement expérimental pour une durée de 24 mois, destiné à la prévention et à la détection des fraudes. 
Ce traitement expérimental a permis de détecter le plus en amont possible certaines situations objectives, et strictement limitées, susceptibles de présenter un risque sérieux pour le recouvrement des cotisations et contributions sociales, et de contribuer en collaboration avec les pouvoirs publics à la lutte contre la fraude et le travail illégal.
De 2008 à 2010, le dispositif envisagé par l’URSSAF a permis de collecter des données à caractère personnel relatives à 4 200 personnes physiques dirigeant 9 200 entreprises portant sur des infractions ou des condamnations pénales telles que le travail illégal, l’établissement de fausses déclarations de paiement des cotisations, ainsi que des condamnations civiles comme l’interdiction de gérer et la faillite personnelle.
Ces données ont été rapprochées avec le fichier des entreprises nouvellement immatriculées sur la base du nom et du prénom des dirigeants, de leur date et lieu de naissance, et le cas échéant, de leur adresse professionnelle et personnelle.
A l’issue du rapprochement, et après analyse au cas par cas des données par une cellule spécialisée dédiée à la lutte contre la fraude, l’URSSAF de Paris a répertorié les dirigeants ayant fait l’objet de l’une des six situations suivantes : liquidation judiciaire, interdiction de gérer, faillite personnelle, travail dissimulé, production de fausses attestations de paiement des cotisations, déclarations de salaires minorées ou atypiques, déclarations uniques d’embauche non suivies d’effet.
L’analyse des données collectées a permis de constater que 80% des individus incriminés étaient à la tête d’une ou deux entreprises, mais que 20% d’entre eux possédaient 6 entreprises en moyenne, augmentant ainsi considérablement les risques de fraude multiple. 
L’inscription dans le fichier des cotisants à risque a conduit l’URSSAF de Paris à prendre des décisions sur les suites à donner à certains dossiers après examen détaillé de chaque situation. Ainsi, les actions menées par l’Urssaf ont consisté en l’apposition d’un code spécifique sur les comptes cotisants, la saisine du Parquet et des tribunaux, et le contrôle des cotisations des entreprises (à jour ou non). 
En début d’année 2011, conformément aux termes de la délibération n°2008-382 du 6 novembre 2008, l’Urssaf de Paris a transmis à la CNIL un bilan de l’expérimentation menée au cours des deux années écoulées.
La présente saisine de la Commission vise, d’une part, à prolonger l’expérimentation autorisée pour 24 mois pour une nouvelle période de 24 mois, et, d’autre part, à apporter certaines modifications au traitement, concernant notamment les conditions d’inscription dans le dossier et les destinataires des données. 
La Commission prend acte qu’aucune décision automatique ne sera prise et que les mesures envisagées ne sont nullement dérogatoires aux règles de droit commun.
Il y a lieu, en l’espèce, de faire application de l’article 25-I-3° et 25-I-5° de la loi du 6 janvier 1978 modifiée en août 2004 qui soumet à autorisation préalable de la CNIL les traitements automatisés portant des données relatives aux infractions, condamnations ou mesures de sûreté.
Le traitement soumis à la Commission est un traitement expérimental qui serait prolongé pour une durée de 24 mois. A l’issue de cette période, l’URSSAF de Paris s’engage à saisir la Commission et lui à adresser un nouveau bilan de l’expérimentation pour qu’elle autorise la reconduction ou l’extension du traitement. 
Les données à caractère personnel enregistrées et traitées seront les suivantes:
Données relatives aux entreprises et dirigeants présentant l’une des situations suivantes : liquidation judiciaire, interdiction de gérer, faillite personnelle, travail dissimulé, production de fausses attestations de paiement des cotisations, déclarations de salaires minorées ou atypiques, déclarations uniques d’embauche non suivies d’effet ;
Coordonnées des entreprises concernées, à savoir : raison sociale, adresse, n° Siren, n° Siret, n° de compte Urssaf ;
Coordonnées des dirigeants, à savoir : nom patronymique, nom d’usage, prénom, civilité, date et lieu de naissance, adresse personnelle ;
Montant, période et la nature des créances de l’Urssaf à l’égard des entreprises concernées ;
Procédures engagées et jugements rendus à l’encontre des entreprises concernées et le cas échéant, de leurs dirigeants.
Les données collectées seront croisées avec une base de données comportant la raison sociale des entreprises, leur adresse de domiciliation et leur numéro d’identification. Ce croisement permettra de tracer les dirigeants coupables de faits délictueux et ayant pour siège une adresse de domiciliation commerciale. 
L’inscription d’un dirigeant sur le fichier des cotisants à risque ne peut résulter que de motifs objectifs opposables à la personne concernée, faisant abstraction de tout jugement de valeur ou d’une appréciation sur son comportement et représentant un certain niveau de gravité.
La Commission a pris acte que, par principe, un seuil minimum de 100 euros de cotisations et contributions non recouvrées conditionne l’inscription au fichier (ce seuil est apprécié au moment où l’Urssaf a eu connaissance de l’une des 6 situations répertoriées). 
Toutefois, un jugement d’interdiction de gérer ou de faillite personnelle rendu à l’encontre du dirigeant ou l’admission d’une créance Urssaf en « non valeur » (c'est-à-dire lorsque les chances de recouvrement sont irrémédiablement compromises) constitueront des exceptions au principe de non inscription . 
Elle prend également bonne note du fait que les personnes physiques ayant formellement contesté les créances dues à l’Urssaf ou en cours de procédure amiable ou judiciaire ne seront pas inscrites dans le fichier des cotisants à risque. Leur inscription ne pourra intervenir qu’une fois le différend tranché et les voies de recours épuisées.
Cependant, le dirigeant visé pourra être inscrit au fichier en cas de créance contestée dans deux cas de figure : en cas d’interdiction de gérer ou de faillite personnelle prononcées par jugement ou bien en cas de procès verbal de travail dissimulé. 
Elle constate que des mesures ont été prises pour pallier tout risque d’homonymie (collecte de la date et du lieu de naissance des personnes physiques).
Enfin, une interconnexion avec le fichier des entreprises ayant pour siège une société commerciale dont l’objet est la domiciliation commerciale fera apparaître un risque de non recouvrement de cotisations plus élevé (notamment du fait des pratiques de sociétés domiciliées se dispensant d'établir leurs déclarations, ou en minorant leur montant). 
Les données seront conservées cinq années à compter de la date de commission des faits.
La Commission relève que l’Urssaf de Paris s’est engagée à mettre en œuvre des procédures de mise à jour et de suppression des informations des données pour effacer du fichier les enregistrements correspondant à des faits commis depuis plus de cinq ans.
Seule une cellule spécialisée dédiée à la lutte contre la fraude et composée de sept personnes sera rendue destinataire des données.
Les membres de cette cellule sont physiquement installés au siège de l’Urssaf de Paris et leurs postes de travail sont protégés par des mots de passe individuels. L’accès au fichier des cotisants à risque n’est possible qu’après identification de l’utilisateur. Les connexions ou tentatives de connexion sur le compte d’un des membres de la cellule font l’objet d’un enregistrement.
Seront également habilités à accéder au fichier en consultation seule : les cadres supérieurs chargés du recouvrement (30 agents), les cadres supérieurs chargés du contrôle (30 agents), les inspecteurs assermentés chargés de la lutte contre le travail illégal (25 agents) et les responsables de centres d’accueil (8 agents).
Un représentant du Directeur général de l’Urssaf disposera d’un profil « administration », lui permettant de consulter et de mettre à jour la base, ainsi que de gérer les habilitations. 
Les connexions et tentatives de connexion feront l’objet d’un traçage. 
L’URSSAF expérimentera la mise en place d’un système de signalement trimestriel, sur support papier ou en pièce jointe cryptée d’un courrier électronique, des dirigeants ayant fait l’objet d’une interdiction de gérer, ou déclarés en faillite personnelle, pour permettre une action rapide du Parquet face à de nouveaux agissements frauduleux commis par ces derniers. 
En outre, une mention (dite « mention PARA ») sera reportée sur les comptes des cotisants gérés par les agents URSSAF habilités à (mentionnant notamment l'existence d'un redressement pour cause de travail illégal) pour alerter ces derniers (qu'ils soient gestionnaires de comptes, rédacteurs juridiques, conseillers, contrôleurs ou autres) de l’enregistrement du cotisant sur le traitement de recouvrement des cotisations et contributions sociales. Ces agents sont tous tenus au secret professionnel.
Enfin, la transmission d’informations aux Procureurs de la République et aux Présidents des tribunaux de commerce sera réalisée sur support papier, ou sous un format électronique sécurisé.
Les cotisants seront informés, au moment de la collecte des informations les concernant, par une mention apposée sur les formulaires, précisant  : « Toute fraude ou fausse déclaration pourra faire l’objet d’un traitement informatique spécifique ». 
La Commission prend acte qu’une information relative au traitement a également été diffusée par la publication d’un acte réglementaire dans le Bulletin Officiel Santé-Protection Sociale-Solidarités, par l’affichage de cet acte réglementaire dans tous les centres d’accueil de l’Urssaf de Paris et par son insertion dans le registre des traitements tenu par le Correspondant Informatique et Libertés, librement consultable par les cotisants dans tous les centres d’accueil de l’Urssaf.
Dès lors, les personnes seront informées de la prolongation de cette expérimentation par la publication d’un nouvel acte réglementaire dans le bulletin officiel, et par un affichage de ce même acte dans les locaux de l’Urssaf où sont reçus les cotisants. 
Le droit d’accès et de rectification défini au chapitre VII de la loi s’exercera auprès de l’Urssaf de Paris et de la région parisienne - Correspondant Informatique et Libertés, 22-24, rue de Lagny, 93100 – Montreuil-sous-Bois
Dans ces conditions, la Commission autorise l’Urssaf de Paris – région parisienne à mettre en œuvre, pour une durée de 24 mois supplémentaires, le traitement de données à caractère personnel ayant pour finalité la prévention et la détection des fraudes en matière de recouvrement des cotisations et contributions sociales.
Le Président
Alex TURK
(Demande d’autorisation n°1033649 v1)
La Commission nationale de l'informatique et des libertés, 
Vu la convention n°108 du Conseil de l'Europe pour la protection des personnes à l'égard du traitement automatisé des données à caractère personnel ;
Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l'égard du traitement de données à caractère personnel et la libre circulation de ces données ;
Vu la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés modifiée par la loi n° 2004-801 du 6 août 2004 relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel, et notamment son article 25-I, 7° ;
Vu la délibération n°2006-221 du 28 septembre 2006 autorisant un traitement automatisé d’observation sociale statistique des agents du ministère de l’équipement, des transports, de l’aménagement du territoire, du tourisme et de la mer ;
Vu la demande de prolongation de la phase expérimentale présentée par le ministère de l’écologie, du développement durable, des transports et du logement, le 15 mars 2011 ;
Sur le rapport de M. Philippe GOSSELIN, commissaire rapporteur, et les observations de Mme Elisabeth ROLIN, commissaire du gouvernement ;
Formule les observations suivantes :
Le ministère de l’écologie, du développement durable, des transports et du logement a saisi la Commission le 15 mars 2011 d’une demande de prolongation de la phase expérimentale du traitement « OSAME » (observation sociale des agents du ministère) au sein de ses services sociaux. 
Le traitement « OSAME » vise à produire des données statistiques au niveau régional et national, à partir des informations saisies par les assistants de service social sur la base des déclarations des agents reçus lors d’entretiens individuels, afin d’évaluer les politiques sociales et d’orienter celles à mettre en œuvre au niveau national. Il est mis en œuvre par l’ensemble des services sociaux du ministère dont l’action se concentre sur les problématiques professionnelles rencontrées par les agents. L’utilisation de l’application leur est exclusivement réservée.
« OSAME » permet de créer un « dossier individuel », dans lequel les nom et prénom de l’agent reçu en entretien ne sont pas saisis. Ce dossier contient les données à caractère personnel suivantes : un numéro de dossier, transformé au moment même de la saisie en identifiant anonymisé, ainsi que le sexe, la tranche d’âge, la situation familiale (vit seul, en couple, avec des enfants), la situation d’activité professionnelle, le statut administratif (titulaire, contractuel, autre), le statut de travailleur handicapé, ainsi que la catégorie de grade et le type de métier (administratif, technique, exploitation) de l’agent, qui correspondent aux « caractéristiques des populations ». 
Le traitement permet, en outre, la saisie de « problématiques identifiées » exprimées par l’agent au cours de l’entretien, sur la base d’un référentiel et qui sont regroupées en 14 rubriques, relatives à la situation et à la vie professionnelle, au logement, aux transports, à la situation économique et financière. Les « problématiques » sont renseignées par l’assistant de service social en sélectionnant des catégories prédéfinies : il n’existe donc pas de zones de saisie libre.
Les destinataires de ces données, dans le cadre strict de l’exercice de leurs missions, sont les assistants de service social, pour les seuls dossiers de leur zone respective d’intervention, aux fins d’alimentation et de mise à jour de l’application, les conseillères sociales territoriales, pour leurs zones d’observation en vue de l’exploitation exclusivement statistique des données, et la conseillère technique nationale, exclusivement pour l’exploitation des statistiques au niveau national. 
Les statistiques issues de l’application sont destinées à être diffusées par les membres du réseau à l’occasion de réunions régionales, ou de journées d’études bi-annuelles, au cours desquelles une formation spécifique sera dispensée, hors de la présence de la hiérarchie administrative.
Le traitement « OSAME » a été autorisé par la Commission, à titre expérimental et pour une durée de deux ans, par la délibération n°2006-221 du 28 septembre 2006 sur le fondement du 7° de l’article 25-I de la loi du 6 janvier 1978 modifiée. L’arrêté du 7 avril 2008 portant création du traitement ayant été publié le 29 mai 2008, l’expérimentation aurait dû s’achever le 29 mai 2010.
Le ministère souhaite prolonger l’expérimentation jusqu’au 20 décembre 2012. En effet, il indique que le déploiement complet de l’application n’a pu être opérationnel qu’à compter du 20 décembre 2010 en raison de difficultés rencontrées dans l’élaboration du module statistique du traitement, et que la fonctionnalité du système permettant l’élaboration de graphiques à partir du module statistique est en cours de finalisation. Dès lors, le ministère n’a pas été en mesure d’adresser à la Commission un bilan de la mise en œuvre de l’outil.
Les caractéristiques du traitement demeurent strictement identiques à celles du traitement autorisé par la Commission dans sa délibération n°2006-221 du 28 septembre 2006.
Dans ces conditions, la Commission autorise les services sociaux du ministère de l’écologie, du développement durable, des transports et du logement à prolonger jusqu’au 20 décembre 2012 la phase expérimentale du traitement automatisé de données à caractère personnel, dénommé « OSAME », ayant pour finalité de permettre la réalisation de statistiques d’observation de la situation sociale des agents du ministère.
Le président
Alex Türk
(Demande d’autorisation n° 1444999)
La Commission nationale de l’informatique et des libertés,
Vu la Convention n° 108 du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;
Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l’égard du traitement de données à caractère personnel et à la libre circulation de ces données ;
Vu la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés modifiée en 2004, et notamment ses articles 8-IV et 25-I-1 ;
Sur le rapport de M. Jean MASSOT, commissaire, et les observations de Mme Elisabeth ROLIN, commissaire du Gouvernement ;
Autorise, dans les conditions définies dans le dossier et les annexes, la mise en œuvre par la direction régionale du service médical d’Alsace-Moselle (DRMS), d’un traitement automatisé de données à caractère personnel ayant pour finalité de recenser les demandes de recours à des soins programmés à l’étranger, dont les caractéristiques sont résumées dans le tableau ci-dessous.
Responsable du traitement
La direction régionale du service médical d’Alsace-Moselle (DRMS)
Finalités
Du fait de la situation frontalière de la région Alsace-Moselle, les échelons locaux des services médicaux sont régulièrement sollicités, en dehors des accords transfrontaliers, pour des traitements programmés à l'étranger. Les motifs pour lesquels des assurés veulent se faire traiter à l’étranger varient : délais d'attente en France, proximité géographique, plateau technique complémentaire...Le service médical souhaiterait donc recenser ces demandes par nature de prestation, par établissement ou professionnel de santé et/ou plateaux techniques concernés, dénombrer les patients, les types d'avis émis…Ces inventaires serviront notamment à proposer des adaptations de l'offre de soins et de la prise en charge médicale et à évaluer le besoin éventuel en équipements complémentaires pour les structures de la région, ainsi que l'opportunité d'établir des conventions avec des structures étrangères.
Données traitées
Les données du bénéficiaire et de l’assuré seront relatives aux  nom, prénoms, NIR, pathologies, affections, soins et à la situation ou au comportement à risque. 
Destinataires
- Le personnel habilité à cet effet de la direction régional du service médical d’Alsace-Moselle. 
Information et droit d’accès
- Le droit d’accès et de rectification s’exercera auprès de la direction régionale du service médical d’Alsace-Moselle.
Observations propres au traitement
Une authentification forte des utilisateurs sera réalisée sur le poste de travail via l’utilisation d’une carte à puce.Les données seront conservées un an plus l’année en cours.
Le Président
Alex TURK
(autorisation n°1455292)
La Commission nationale de l’informatique et des libertés,
Vu la Convention n° 108 du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;
Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l’égard du traitement de données à caractère personnel et à la libre circulation de ces données ;
Vu la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, modifiée en 2004, notamment son article 25-I-3°; 
Vu le décret n° 2005-1309 du 20 octobre 2005 pris pour l’application de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, modifié en 2007 ;
Vu le code de la sécurité sociale et notamment les articles L. 114-9 et suivants ; 
Sur le rapport de M. Jean MASSOT, commissaire et les observations de Mme Elisabeth ROLIN, commissaire du gouvernement ;
Autorise, dans les conditions définies dans le dossier et ses compléments, la caisse primaire d’assurance maladie du Bas-Rhin à mettre en œuvre un traitement de données à caractère personnel ayant pour finalité la gestion des signalements de suspicion de fraude, dont les caractéristiques sont résumées dans le tableau ci-dessous.
Responsable du traitement
La Caisse Primaire d’Assurance maladie du Bas-Rhin
Finalités
- Créer un outil de gestion des signalements de suspicion de fraude. Un signalement est une information transmise à la caisse par laquelle son émetteur expose un événement anormal susceptible de constituer une fraude, une faute ou un abus. - Permettre l'enregistrement, la recherche, la consultation des signalements, l'édition de fiches de signalement, l'envoi de messages pour la demande d’investigations complémentaires, l'édition de courriers, de tableaux de suivi, de rapports... - Outil interne de traçabilité permettant une gestion complète du suivi des signalements. Le dispositif n’a pas pour vocation d’émettre des signalements à destination des partenaires extérieurs. 
Données traitées
Données d’identification de la personne suspectée (nom, prénom, date et lieu de naissance, le cas échéant raison sociale), NIR, numéro d’identification, situation professionnelle, revenus.Emetteur du signalement, informations relatives aux infractions suspectées (motif d’infraction, type de condamnation, montant du préjudice, montant de la condamnation) et description des faits.
Destinataires
Les agents habilités de la caisse (service fraude, référents fraude, direction)Les personnes habilitées du service médical.Les partenaires habilités dans le cadre des réunions du comité de coordination de la lutte contre la fraude.
Information et droits d’accès