AgentPublic/cnil huggingface dataset:
Vu le décret n° 2009-318 du 20 mars 2009 relatif au Conseil national de l’information statistique et au Comité du secret statistique, notamment son article 17 ;
Vu l’arrêté du 7 août 2014 portant création d’un traitement automatisé de données à caractère personnel relatif à une enquête annuelle de victimation cadre de vie et sécurité ;
Vu la délibération n° 2007-004 du 11 janvier 2007 autorisation l’Institut national de la statistique et des études économiques à mettre en œuvre les traitements automatisés de données à caractère personnel nécessaires à la réalisation d’une enquête statistique obligatoire de victimation ;
Vu la délibération n° 2009-087 du 29 janvier 2009 autorisant la mise en œuvre par l’Institut national de la statistique et des études économiques d’un traitement de données à caractère personnel ayant pour finalité la réalisation d’une enquête statistique obligatoire de victimation ;
Vu la délibération n° 2009-703 du 17 décembre 2009 autorisant la mise en œuvre par l’Institut national de la statistique et des études économiques d’un traitement de données à caractère personnel ayant pour finalité la réalisation d’une enquête statistique obligatoire de victimation ;
Vu la délibération n° 2014 -285 du 3 juillet 2014 autorisant la mise en œuvre par l’Institut national de la statistique et des études économiques d’un traitement de données à caractère personnel ayant pour finalité la réalisation d’une enquête statistique obligatoire de victimation Cadre de vie et sécurité ;
Vu la délibération n° 2015-449 du 17 décembre 2015 autorisant la modification du traitement mis en œuvre par l’Institut national de la statistique et des études économiques ayant pour finalité la réalisation d’une enquête annuelle de victimation Cadre de vie et sécurité ;
Vu le dossier et ses compléments ;
Sur la proposition de M. Philippe LEMOINE, commissaire, et après avoir entendu les observations de Mme Nacima BELKACEM, commissaire du Gouvernement,
Formule les observations suivantes :
Responsable du traitement
La Commission est saisie par le ministère de l’économie et des finances aux fins de réalisation d’une enquête statistique mise en œuvre par l’une de ses directions générales, à savoir l’Institut national de la statistique et des études économiques (INSEE) pris en qualité d’organisme public chargé de la production, de l’analyse et de la diffusion des statistiques officielles en France, conformément à la loi du 7 janvier 1951 modifiée (sur l’obligation, la coordination et le secret en matière statistique)
Sur les finalités
L’INSEE met en œuvre depuis 2007, à la demande de l’Observatoire national de la délinquance et des réponses pénales (ONDRP), un traitement de données à caractère personnel pour la réalisation d’enquêtes annuelles de victimation Cadre de vie et sécurité (CVS), autorisé par la Commission par la délibération n°2007-004 du 11 janvier 2007.
Ce dispositif a pour objectif général de prendre la mesure des actes délictueux commis en France métropolitaine, d’évaluer la proportion des victimes dans la population, leurs caractéristiques socio-démographiques, le nombre et la nature précise des agression ou vols qu’elles rapportent avoir subi, d’évaluer la part des victimes qui ont porté plainte et de relativiser les données administratives qui mesurent l’activité des services de police et de gendarmerie.
L’enquête CVS est composée de trois types de questionnaires :
le questionnaire ménage, qui porte sur les cambriolages, vols de voiture, vols d’objets de la voiture, vols de deux roues, dégradations, ainsi que sur les escroqueries bancaires
le questionnaire individuel, qui est relatif aux vols personnels avec ou sans violence, aux violences physiques, menaces et insultes, ainsi que les conséquences des violences subies et les suites données à ces événements
le questionnaire auto administré sous casque, qui concerne les agressions sexuelles hors ménage et les violences physiques et sexuelles au sein du ménage.
Le ministère de l’économie a saisi la Commission d’une demande de modification du traitement, portant sur l’introduction d’une nouvelle finalité qui vise à assurer le suivi d’un échantillon de répondants, et ainsi collecter de nouvelles catégories de données.
Le Comité du Label a attribué, le 22 juin 2017, le label d’intérêt général et de qualité statistique assorti de l’obligation de réponse à l’enquête. Ce label est valide pour l’année 2018.
L’enquête comprend des données sensibles au sens de l’article 8 de la loi du 6 janvier 1978 modifiée ainsi que des données relatives à des infractions pénales au sens de l’article 9 de cette même loi. Conformément aux articles 8-II-7° et 9-1° de la loi du 6 janvier 1978 modifiée, l’INSEE est habilité à traiter ces catégories de données. Le traitement mis en œuvre est soumis à une autorisation préalable de la Commission, conformément aux dispositions des articles 25-I-1° et 25-I-3° de la loi du 6 janvier 1978 modifié.
A titre liminaire, la Commission prend acte du fait que les modifications envisagées s’inscrivent dans le cadre de la mise en œuvre d’un protocole expérimental.
L’introduction d’une finalité de panélisation de l’enquête est justifiée au regard de de la nécessité de disposer d’informations conjoncturelles, cette expérimentation étant présentée comme une alternative à l’augmentation substantielle de l’échantillon.
La Commission rappelle que l’arrêté du 7 août 2014 susvisé devra être modifié afin que soit intégrée cette nouvelle finalité au traitement.
Sous réserve de cette modification, la Commission estime que l’introduction de la finalité envisagée au traitement est conforme aux dispositions de l’article 6-2° de la loi du 6 janvier 1978 modifiée.
Sur les données traitées
Outre la collecte des catégories de données visées à l’article 3 de l’arrêté du 7 aout 2014 susvisé, il est prévu que le nom, l’adresse postale, le numéro de téléphone fixe, le numéro de téléphone portable, ainsi que l’adresse mail des personnes ayant consenti à être réinterrogées, soient collectés dans le cadre de l’enquête CVS 2018.
La Commission relève que le dispositif expérimental sera intégré à l’enquête 2018 par l’ajout de questions de suivi à la fin du questionnaire, et que la collecte de ces nouvelles catégories de données n’a pas de caractère obligatoire. Ainsi, la personne répondante a la possibilité de refuser de renseigner une ou toutes les informations demandées.
Le questionnaire portant sur la phase de ré interrogation est composé des modules de victimation abordés dans le questionnaire ménage (infraction sur le logement ou les véhicules du ménage), des modules abordés dans le questionnaire individuel (vol avec ou sans violence, violence physique hors ménage, menaces, injures) ainsi que des questions portant sur les violences sexuelles hors ménage du questionnaire auto administré. La Commission prend acte que seront exclues toutes les questions abordant les violences physiques et sexuelles intra-ménage.
Les modes de ré interrogation retenus sont le téléphone et internet. La Commission relève que le choix du mode est réalisé soit de manière aléatoire, soit en fonction des coordonnées renseignées par la personne répondante.
La Commission rappelle que l’arrêté du 7 août 2014 susvisé devra être modifié afin que soient intégrées les modifications relatives à la collecte des nouvelles catégories de données mentionnées ci-dessus, et plus particulièrement celles relatives à l’identité de la personne répondante.
Enfin, la Commission relève que deux sections ont été ajoutées au questionnaire individuel, intitulées Arnaques et Corruption , ainsi qu’une section portant sur le sujet Victimation et discrimination , qui viennent enrichir les modules déjà existants. Ces ajouts n’appellent pas d’observations particulières de la part de la Commission.
Au regard de ces éléments, elle estime que la collecte de ces nouvelles catégories de données est pertinente et non excessive au regard de la finalité de panélisation de l’enquête, et conformément aux dispositions de l’article 6-3° de la loi du 6 janvier 1978 modifiée.
Sur les destinataires
Les seuls destinataires des donnés, y compris des fiches adresse , sont les personnels habilités de l’INSEE, ce qui n’appelle pas d’observation de la part de la Commission.
Sur la conservation des données
La fiche adresse , et les données de table de contact électronique relatives à la personne faisant l’objet d’une ré interrogation sont conservées entre les deux vagues d’interrogation, soit au plus 18 mois pour les individus appartenant à l’échantillon réinterrogé.
La Commission demande à ce que ces données soient supprimées à l’issue de la phase de ré interrogation et rappelle qu’elles ne pourront être utilisées à d’autres fins.
La durée de conservation, soit au plus 18 mois à compter de la première interrogation est conforme aux dispositions de l’article 6-5° de la loi du 6 janvier 1978
Sur l’information et le droit d’accès
Les personnes concernées par la ré interrogation seront averties de cette possibilité lors de la collecte 2018, des questions de suivi étant introduites à la fin du questionnaire.
Le droit d’accès et, le cas échéant, de rectification s’exercent auprès des directions régionales de l’INSEE, pendant le temps nécessaire à la réalisation de l’enquête.
Sur les mesures de sécurité
Les mesures de sécurité sont inchangées par rapport à celles prévues dans la délibération n° 2013-161 du 13 juin 2013 pour l’enquête CVS.
La sécurisation des accès distants est assurée par plusieurs mécanismes de chiffrement des connections, qui par ailleurs ne peuvent être établies que depuis un ensemble restreint d’adresses IP autorisées et lorsque l’utilisateur s’est authentifié à l’aide de sa carte puce. La restriction de l’accès aux locaux est garantie au moyen de portes verrouillées contrôlées par un moyen d’authentification personnel. Enfin, une journalisation des opérations de consultation, création et modification du traitement est réalisée, les utilisateurs étant informés que leurs actions font l’objet d’une journalisation et ne pouvant extraire des données qu’après vérification du respect du secret statistique.
Les échanges de données sont réalisés via des canaux de communication chiffrés et assurant l’authentification de la source et du destinataire. Concernant le recours au protocole HTTPS, la Commission recommande d’utiliser la version de TLS la plus à jour possible.
Sous réserve de l’effectivité de l’ensemble des éléments précités, la Commission considère que la sécurité du dispositif est assurée de façon adéquate, conformément aux prescriptions de l’article 34 de la loi du 6 janvier 1978 modifiée.
La Commission rappelle toutefois que cette obligation nécessite la mise à jour des mesures de sécurité au regard de la réévaluation régulière des risques.
 Autorise, conformément à la présente délibération, le ministère de l’économie à mettre en œuvre le traitement susmentionné.
Pour la Présidente
Le Vice-Président délégué
 
 
 
Marie-France MAZARS
La Commission nationale de l'informatique et des libertés,
Saisie, au titre de l'article 27-I 1° de la loi du 6 janvier 1978, par la ministre des solidarités et de la santé et le ministre de l'action et des comptes publics d'une demande d'avis concernant un projet de décret autorisant la création par la Caisse nationale d'assurance maladie des travailleurs salariés (CNAMTS) d'un traitement de données à caractère personnel relatif à l'activité et à la consommation de soins en établissements ou services médico-sociaux ;
Vu la convention n° 108 du Conseil de l'Europe pour la protection des personnes à l'égard du traitement automatisé des données à caractère personnel ;
Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données ;
Vu le code de l'action sociale et des familles, notamment ses articles L 312-1 et L 314-2 ;
Vu le code de la santé publique, notamment ses articles L 1110-12 et R 1461-12 ;
Vu le code de la sécurité sociale, notamment ses articles L 114-17-1, L 133-4-4 et L 161-32 ;
Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés, notamment le I de son article 27 ;
Vu le décret n° 2015-390 du 3 avril 2015 autorisant les traitements de données à caractère personnel par les organismes gestionnaires des régimes obligatoires de base de l'assurance maladie pour l'accomplissement de leurs missions d'affiliation, d'immatriculation, d'instruction des droits aux prestations et de prise en charge des soins, produits et services ;
Vu le décret n° 2015-391 du 3 avril 2015 autorisant les traitements automatisés de données à caractère personnel et les échanges d'informations mis en œuvre par les organismes gestionnaires des régimes obligatoires de base de l'assurance maladie pour l'accomplissement des missions de leurs services médicaux ;
Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l'application de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés ;
Sur la proposition de M. Alexandre LINDEN, commissaire, et après avoir entendu Mme Nacima BELKACEM, commissaire du Gouvernement.
Emet l'avis suivant :
La Commission a été saisie par la ministre des solidarités et de la santé et le ministre de l'action et des comptes publics d'un projet de décret en Conseil d'Etat visant à autoriser la création par la Caisse nationale d'assurance maladie des travailleurs salariés (CNAMTS) d'un traitement de données à caractère personnel, dénommé Résid'ESMS , destiné à permettre le suivi de l'activité et de la consommation de soins des établissements et services médico-sociaux (ESMS) pour personnes âgées et personnes handicapées.
Sur les finalités du traitement :
L'article 1er du projet de décret précise le périmètre et les finalités du traitement mis en œuvre dans le cadre du projet Resid-ESMS .
Ce traitement a vocation à permettre :
- le suivi de la globalité de la consommation de soins et de l'activité des professionnels de santé libéraux ou appartenant à l'équipe de soins, mentionnée à l' article L 1110-12 du code de la santé publique ( CSP), dans l'établissement ou service et hors de l'établissement ou du service, relative à la prise en charge des personnes âgées et des personnes handicapées mentionnées dans le projet d'article R 314-105-1 du code de l'action sociale et des familles (CASF) ;
- le suivi de la globalité de la dépense d'assurance maladie rattachable aux personnes accueillies ou accompagnées dans les établissements ou services mentionnés dans le projet d'article R. 314-105-1 du CASF par le rapprochement des données relatives aux budgets desdits établissements et services avec celles relatives aux remboursements au titre de soins de ville et hospitaliers qui leur sont dispensés ;
- le suivi des parcours de soins des personnes mentionnées dans le projet d'article R. 314-105-1 du CASF ;
- les contrôles afférents aux facturations présentées au remboursement des organismes d'assurance maladie par le rapprochement des données relatives aux bénéficiaires avec celles relatives aux remboursements au titre des soins de ville et hospitaliers dispensés à ces mêmes personnes ;
- la répartition entre les régimes de l'activité globale de soins.
La Commission estime que ces finalités sont déterminées, explicites et légitimes, conformément aux dispositions de l'article 6-3° de la loi du 6 janvier 1978 eu égard aux missions des régimes de base de l'assurance maladie.
Sur la nature des données traitées :
Les nouvelles catégories de données traitées dans le cadre du projet Resid-ESMS concernent :
S'agissant de l'identification des personnes accueillies ou accompagnées dans l'établissement ou le service médico-social :
- leur numéro d'inscription au répertoire national d'identification des personnes physiques (NIR) ou le numéro identifiant d'attente (NIA) ; leur organisme d'assurance maladie de rattachement ;
- leur date de naissance ;
- le département de leur domicile ou, le cas échéant, de leur domicile de secours ;
- le cas échéant, la mesure de la dépendance de la personne âgée évaluée par référence à la grille nationale mentionnée à l'article L. 232-2 du CASF ou des données relatives au handicap ;
- le cas échéant, l'existence d'une décision d'orientation de la commission des droits et de l'autonomie des personnes handicapées mentionnée à l'article L. 241-5 du CASF et sa date ;
- la modalité de leur accueil ou accompagnement par l'établissement ou le service ;
- leur date d'entrée administrative dans l'établissement ou le service ;
- le lieu de provenance et la modalité de prise en charge antérieurs à la
- prise en charge par l'établissement ou le service ;
- le cas échéant, la prise en charge cumulée ou alternée par un autre
- établissement sanitaire ou un autre établissement ou service ;
- le cas échéant, la date de sortie administrative et son motif ;
- les dates de début et de fin de prise en charge et leur motif ;
- les jours de présence ou de prise en charge pour le mois considéré ;
- l'identification de l'établissement ou service d'accueil ou d'accompagnement et son régime tarifaire ;
- la nature des prestations servies à la personne par les professionnels médicaux et les auxiliaires médicaux ou appartenant à l'équipe de soins et, le cas échéant, la date d'intervention.
S'agissant de l'activité des professionnels de santé libéraux ou appartenant à l'équipe de soins :
- le montant des rémunérations versées aux professionnels de santé libéraux et intégrées dans le budget afférent aux soins de l'établissement ou du service, par catégorie professionnelle, en distinguant, pour les médecins, les généralistes des autres spécialités ;
- les nom, prénom et numéro d'identification au répertoire des professionnels de santé, le cas échéant des professionnels du secteur médico-social, libéraux prescripteurs ou intervenants au titre de l'établissement ou service médico-social, ainsi que la convention entre ces professionnels et l'établissement ou service.
S'agissant du budget des établissements :
- le montant des dépenses de médicaments, de dispositifs médicaux et, le cas échéant, de transports, intégrés dans le budget des établissements et services selon leur modalité tarifaire ;
Les données concernées sont transmises chaque mois par le directeur de l'établissement ou du service, ou son délégataire, aux organismes gérant un régime de base de l'assurance maladie.
Le ministère des solidarités et de la santé indique que les données précitées sont nécessaires aux organismes gérant un service de base de l'assurance maladie afin d'assurer le suivi du parcours de soin de la personne et une meilleure connaissance des déterminants des parcours.
La Commission rappelle que ces transmissions de données ne pourront être effectuées que dans le cadre des finalités limitativement énumérées à l'article 1er du projet.
Sur la durée de conservation des données :
Les données sont conservées pendant 33 mois.
La Commission estime ce délai adéquat eu égard aux finalités pour lesquelles les données sont collectées et traitées. Elle rappelle que, passée la durée de conservation prévue, les données devront être archivées sous une forme anonyme ou supprimées.
Sur les destinataires des données :
Les destinataires des données sont, selon leurs attributions, les agents individuellement désignés et dûment habilités des organismes gérant un régime de base de l'assurance maladie.
La Commission recommande que l'article 1er du projet de décret soit complété afin d'être plus explicite sur les catégories de destinataires et de partenaires ayant accès à l'outil Resid-ESMS et sur la liste des données à caractères personnel auxquelles ces derniers auront accès.
Elle rappelle que l'accès aux données à caractère personnel requiert la mise en œuvre de règles d'habilitation strictes et une traçabilité des accès associée à une analyse de ces traces, de sorte que les accès non autorisés puissent être identifiés.
Sur l'information des personnes :
Le ministère indique que les personnes concernées seront informées par les référents des établissements et des services médico-sociaux (gestionnaires, infirmières, médecins coordonnateurs), lors de leur admission ou de leur prise en charge/accompagnement par la structure.
Il est prévu que cette information puisse être faite, le cas échéant, auprès de la personne de confiance, le tuteur ou le représentant légal de la personne.
La Commission rappelle que les modalités d'information doivent être adaptées aux capacités de discernement des personnes.
Sur les droits d'accès, de rectification et d'opposition des personnes :
Les droits d'accès et de rectification des personnes concernées s'exercent auprès du directeur de leur organisme d'assurance maladie de rattachement.
Le droit d'opposition ne s'applique pas au présent traitement.
Sur la sécurité des données et la traçabilité des actions :
L'authentification des utilisateurs est réalisée au moyen de mots de passe de huit caractères comportant au moins une lettre majuscule, une minuscule et un chiffre. La Commission prend acte de ce que le responsable de traitement portera la longueur minimal des mots de passe à douze caractères lors du renouvellement des mots de passe.
La Commission rappelle au responsable de traitement que conformément à sa délibération n° 2017-012 du 19 janvier 2017 portant adoption d'une recommandation relative aux mots de passe, lorsque les mots de passe sont utilisés sans mécanisme de verrouillage du compte utilisateurs, ceux-ci doivent contenir également des caractères spéciaux. A défaut, le responsable de traitement peut mettre en place un mécanisme de verrouillage de l'accès au compte tel que décrit dans la délibération précitée. Par ailleurs, elle rappelle que la fonction de hachage MD5 est obsolète et qu'elle ne doit pas être utilisée ; elle recommande au responsable de traitement de respecter les préconisations de l'Agence nationale de la sécurité des systèmes d'information (ANSSI) en termes de fonctions cryptographiques.
La Commission prend également acte de ce que les utilisateurs des autres régimes seront authentifiés via le mécanisme Interops, et que les utilisateurs du responsable de traitement seront authentifiés via des cartes à puce.
Un mécanisme de gestion des habilitations permet de garantir que les utilisateurs n'ont accès qu'aux données dont ils ont besoin pour la réalisation de leurs missions.
Les échanges de données réalisés par le site web seront chiffrés via le protocole HTIPS. La Commission rappelle à cet égard que conformément aux recommandations de l'ANSSI, seules les versions les plus récentes de TLS doivent être utilisées.
La commission note que toutes les opérations feront l'objet d'une journalisation. Les journaux seront conservés pendant un an et ne seront accessibles qu'aux administrateurs. La Commission prend acte de cette durée, qui parait pertinente compte tenu de la nature des données concernées par le traitement.
La Commission prend acte de ce que le responsable de traitement a mis en place une procédure d'analyse du traitement au regard des obligations légales en matière de protection de la vie privée. Elle recommande toutefois que cette procédure intègre une analyse des risques présentés par le traitement pour les personnes concernées.
Les autres mesures de sécurité n'appellent pas de remarque particulière de la Commission.
Les évolutions ultérieures du projet devront faire l'objet de formalités auprès de la CNIL.
Pour la présidente :
Le vice-président délégué,
M.-F. Mazars