AgentPublic/cnil huggingface dataset:
La Commission nationale de l'informatique et des libertés,Vu la Convention n° 108 du Conseil de l'Europe pour la protection des personnes à l'égard du traitement automatisé des données à caractère personnel ;Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l'égard du traitement de données à caractère personnel et à la libre circulation de ces données ;Vu la loi n° 2010-1658 du 29 décembre 2010 de finances rectificative pour 2010, notamment son article 34 ;Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés, notamment son article 27-II-4°;Vu l'ordonnance n° 2005-1516 du 8 décembre 2005 relative aux échanges électroniques entre les usagers et les autorités administratives et entre les autorités administratives ;Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l'application de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés ;Vu le décret n° 2010-112 du 2 février 2010 pris pour l'application des articles 9, 10 et 12 de l'ordonnance n° 2005-1516 du 8 décembre 2005 relative aux échanges électroniques entre les usagers et les autorités administratives et entre les autorités administratives ;
Sur la proposition de M. Dominique RICHARD, Commissaire et après avoir entendu, Mme ROLIN, Commissaire du gouvernement.
Emet l'avis suivant :
La Commission a été saisie par la Direction générale des finances publiques d'une demande d'avis en date du 25 janvier 2011 d'un traitement de données à caractère personnel mis en place à titre expérimental sur les 5 départements de l'Hérault, du Bas Rhin, du Pas de Calais, de Paris, et de la Haute Vienne. 
L'administration fiscale met à la disposition des usagers concernés un télé service accessible depuis le portail fiscal, dénommé TREVI.
Ce traitement constituant un téléservice de l'administration électronique au titre de l'article 27-II-4° de la loi  Informatique et libertés  visant à permettre la transmission par voie électronique des éléments descriptifs des locaux professionnels et commerciaux, la Commission a émis un avis favorable en date du 4 février 2011 sur cette expérimentation.
Puis la Commission a été saisie le 5 janvier 2012 d'une demande d'avis sur un projet d'arrêté rectificatif de l'arrêté du 5 avril 2011, la modification du traitement consistant à généraliser l'expérimentation sur le territoire national.
Sur la finalité du traitement :La nécessité d'une révision des valeurs locatives cadastrales sur lesquelles sont assis les impôts directs locaux est à l'origine du traitement concerné.Cette révision se fera par étape, la première concerne les locaux professionnels qui regroupent locaux commerciaux bureaux et locaux hébergeant des professions libérales.Des obligations déclaratives sont instituées pour la mise en œuvre de cette révision :- Les propriétaires de locaux professionnels sont tenus de souscrire une déclaration décrivant leur bien à la date de référence du 1 er janvier 2012.- Les exploitants devront chaque année indiquer le loyer qu'ils acquittent pour les locaux qu'ils occupent.- Les propriétaires restent tenus de déclarer toute modification d'affectation ou de consistance intervenant sur leur local.L'article 34 de la loi de finances rectificative n°2010-1658 du 29 décembre 2010 a prévu le dispositif :- Une phase d'expérimentation durant l'année 2011- La conduite des travaux sur l'ensemble du territoire à compter de 2012 pour prise en compte des résultats dans la révision des impositions de 2014.- La mise à jour permanente qui à partir de 2015 permettra d'adapter les éléments d'évaluation des évolutions du marché locatif.La Commission considère que la finalité de l'application  TREVI  est déterminée, explicite et légitime.
Sur le bilan de l'expérimentation :L'expérimentation menée dans les cinq départements (Hérault, Pas de Calais, Bas Rhin, Paris, Haute vienne) a permis d'étudier les conséquences de la révision pour les contribuables, les collectivités territoriales et les établissements publics de coopération intercommunale.Les informations ont permis- de déterminer les secteurs d'évaluation et la grille tarifaire associée à chaque secteur - de calculer les valeurs locatives révisées et de simuler les évolutions des bases d'imposition, 
Enfin une analyse d'impact a permis de simuler les transferts de charge induits par cette réforme 
Sur les modifications du traitement suite à l'expérimentationL'identifiant utilisé pour l'authentification de la personne qui se connecte au téléservice sera l'identifiant SPI (identifiant fiscal individuel national) ou SIREN (identifiant de la personne juridique : physique ou morale).
Le propriétaire de plus de 20 locaux pourra récupérer le fichier des locaux le concernant pré-rempli.
Tout usager du téléservice pourra visualiser les déclarations déposées lors d'une session antérieure.
Les éléments de la précédente déclaration seront pré-remplis par défaut et modifiables par l'usager.
Un accusé de dépôt sera délivré à l'usager.
Sur la nature des données traitées :Les données à caractère personnel traitées sont :
1. Concernant les données d'identification :
- identifiant et mot de passe ;- titre, nom, prénom (personne physique) ou forme juridique et dénomination (personne morale) ;- adresse ;- téléphone ;- adresse électronique ;- identifiant du propriétaire (numéro MAJIC) ;- identifiant du local ;- adresse du local ;- références cadastrales du local ;- dernier occupant connu ;- nom et dénomination du ou des occupants actuels et numéro SIREN ;- nom, qualité et adresse du signataire si différent du propriétaire ;- occupation du local : activité exercée dans le local si connue.
2. Concernant les informations d'ordre économique et financier :
- catégorie du local ;- consistance du local ;- en cas de location partielle, répartition des surfaces louées ;- montant du loyer annuel de 2012.
3. Concernant les données de connexion :
- adresse IP du télédéclarant ;- horodatage de la télédéclaration.
Les données d'identité et d'adresse des propriétaires sont issues du traitement MAJIC3, traitement qui est également sous la responsabilité de la DGFIP.La Commission considère que le recueil et le traitement de l'ensemble de ces données sont légitimes, pertinents et non excessifs au regard des finalités poursuivies.
Sur la durée de conservation des données :Les informations traitées sont conservées moins d'un an La Commission considère que la durée de conservation est proportionnée au regard la finalité du traitement.
Sur les destinataires des données :Sont destinataires des informations traitées les agents habilités de la direction générale des finances publiques.La Commission considère que ces destinataires ont un intérêt légitime à accéder aux données du téléservice dénommé  TREVI .
Sur les droits des personnes :Le droit d'accès et le droit de rectification s'exercent auprès du centre des finances publiques du lieu de situation du local.
Le droit d'opposition prévu par l'article 38 de la loi du 6 janvier 1978 susvisée ne s'applique pas au présent traitement.La Commission considère que les mesures prévues au titre de l'information des personnes sont satisfaisantes.
Sur la sécurité des données et la traçabilité des actions :
Le transport des données de ce téléservice est sécurisé par l'utilisation du protocole SSL. L'authentification se fait par l'intermédiaire d'une empreinte numérique SHA1 du mot de passe. 
La Commission prend acte que le calendrier initial de mise en production du projet a été retardé compte tenu du décalage des opérations de révision foncière. A ce jour, le service est fermé aux usagers et devra avant son ouverture faire l'objet d'une nouvelle livraison.L'utilisation de la fonction de hachage SHA1 délivrant une empreinte numérique de 160 bits sera remplacée par une fonction de hachage SHA-2 qui délivre une empreinte numérique d'au moins 256 bits. Ce mécanisme est conforme aux recommandations figurant dans le RGS.
En matière d'authentification, la Commission recommande un système de hachage avec clé secrète (dit HMAC) se basant sur SHA 256. 
En outre le Décret n° 2010-112 du 2 février 2010 pris pour l'application des articles 9, 10 et 12 de l'ordonnance n° 2005-1516 du 8 décembre 2005 relative aux échanges électroniques entre les usagers et les autorités administratives et entre les autorités administratives rend le Référentiel Général de Sécurité applicable à tout nouveau traitement créé.
Le responsable du traitement doit faire procéder à une analyse de risques. Après mise en place des mesures de sécurité ad hoc , conformément à l'article 5 du décret 2010-112  l'autorité administrative atteste formellement auprès des utilisateurs de son système d'information que celui-ci est protégé conformément aux objectifs de sécurité fixés en application de l'article 3 du même décret.Dans le cas d'un téléservice, cette attestation est rendue accessible aux usagers selon les mêmes modalités que celles prévues à l'article 4 de l'ordonnance du 8 décembre 2005 susvisée pour la décision de création du téléservice 
La Commission constate l'absence d'homologation du téléservice dans le projet d'acte réglementaire qui lui est soumis qui garantisse un niveau de protection satisfaisant de leurs données personnelles aux usagers en conformité avec le RGS.
Néanmoins la Commission prend acte qu'un audit de sécurité sur le fonctionnement du téléservice a été effectué par l'Etablissement de Services Informatiques de la DGFIP de Bordeaux du 13 au 17 février 2012.Les résultats ont été présentés à la maitrise d'ouvrage et à la maitrise d'œuvre du projet TREVI le 14 mars 2012.Le dossier de sécurité du projet a été aménagé en fonction des corrections des vulnérabilités détectéesCette démarche est basée sur une analyse de risques de type EBIOS (Expression des Besoins et Identification des Objectifs de Sécurité)
La version de TREVI qui sera ouverte au public dans le nouveau calendrier à définir, intégrera les corrections des vulnérabilités prévues dans le dossier de sécurité du projet.
La Présidente
Isabelle FALQUE-PIERROTIN
(Demande d’autorisation n° 1567875)
La Commission nationale de l’informatique et des libertés ; 
Saisie par l’association LES FONTAINES ABBE PIERRE MARLE d’une demande d’autorisation concernant un traitement automatisé de données à caractère personnel ayant pour finalité la gestion des dossiers des usagers accueillis au sein de ses différents établissements ;
Vu la Convention n° 108 du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;
Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l’égard du traitement de données à caractère personnel et à la libre circulation de ces données ;
Vu le code de l’action sociale et des familles, notamment ses articles L. 311-1 et L.312-1 ;
Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés, notamment son article 25-I-6° et  25-I-7° ;
Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l’application de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés ;
Vu le dossier et ses compléments ;
Après avoir entendu Mme Laurence DUMONT, commissaire, en son rapport,  et M. Jean-Alexandre SILVY, commissaire du Gouvernement, en ses observations ;
Formule les observations suivantes :
Sur le responsable du traitement
L’Association LES FONTAINES ABBE PIERRE MARLE est une association à but non lucratif régie par la loi du 1er juillet 1901. Elle a pour but de créer, soutenir et promouvoir tout organisme de sauvegarde ou de rééducation pour des personnes, notamment des jeunes, en difficulté physique, intellectuelle, psychologique ou morale. Elle gère plusieurs établissements (Maison d'Enfants à Caractère Social (MECS) ;  Instituts Thérapeutiques, Educatifs et Pédagogiques (ITEP), centre d’accueil de jour, etc.) répartis en cinq pôles : « protection de l’enfance », « enfants et adolescents en difficultés psychologiques », « handicap moteur », « guidance familiale » et « ressources et direction générale » (siège social et administratif).
Sur la finalité
La finalité du présent traitement est l’administration générale de l’association LES FONTAINES – ABBE PIERRE MARLE, le pilotage, la coordination de l’ensemble de ses pôles et de ses activités et la gestion des dossiers des usagers accueillis dans ses différents établissements (pôle « ressources et direction générale »).La Commission considère la finalité poursuivie comme déterminée, explicite et légitime. Elle estime qu’il y a lieu de faire application de l’article 25-I-6° de la loi du 6 janvier 1978 modifiée, qui soumet à autorisation préalable les traitements qui portent sur des données parmi lesquelles figure le numéro d’inscription des personnes physiques au répertoire national d’identification des personnes physiques (numéro de sécurité sociale ou NIR).Le recours à la formalité de l’autorisation se justifie également au regard de l’article 25-I-7° de la loi 6 janvier 1978 modifiée pour ce qui concerne les traitements comportant des appréciations sur les difficultés sociales des personnes.
Sur les données traitées
Les données des usagers traitées sont relatives :
à leur identification (nom, prénom, adresse, photographie, date et lieu de naissance) ;
à leur situation familiale ;
à leur vie professionnelle (scolarité et formation) ;
à leur numéro de sécurité sociale (NIR) ;
à leurs difficultés sociales ;
à leur santé (données relatives aux soins) ;
Les numéros de sécurité sociale ainsi que les données relatives à la santé sont collectés, après le recueil du consentement exprès des personnes concernées, uniquement à des fins  d’administration et de facturation de soins délivrés par des professionnels de santé soumis au respect du secret professionnel.
Ces données apparaissent pertinentes au regard de la finalité poursuivie, conformément aux dispositions de l’article 6-3° de la loi du 6 janvier 1978 modifiée.
Sur les destinataires
Les destinataires des données sont les personnels dûment habilités de l’association.Par ailleurs, les données relatives à la santé peuvent être transmises aux professionnels de santé ou au personnel dûment habilité d’un établissement de santé ou médico-social intervenant dans le suivi des usagers.La Commission prend acte que l’habilitation à consulter des données de santé ne peut être attribuée qu’à des personnes soumises au secret professionnel, et dans la stricte limite de leurs missions. Ces destinataires n’appellent pas d’observation de la part de la Commission.
Sur l’information et le droit d’accès
Les personnes concernées sont informées, conformément à l’article 32 de la loi du 6 janvier 1978 modifiée, par voie de mentions légales mises en ligne sur le site internet de l’association ainsi que sur le formulaire de prise en charge.Les droits d’accès et de rectification s’exercent auprès du siège administratif situé au centre polyvalent « Les Blanchères » - 40, rue Louise Damasse – BP 128 – 27200 Vernon  Ces modalités d’information et d’exercice des droits des personnes apparaissent suffisantes. 
Sur les mesures de sécurité
L’authentification des utilisateurs du traitement est assurée par l’utilisation de mots de passe régulièrement renouvelés et constitués d’au moins huit caractères contenant des lettres minuscules et majuscules ainsi que des chiffres.Des profils d’habilitation définissent les données et les fonctionnalités accessibles en fonction des utilisateurs.Le traitement comporte une fonctionnalité de journalisation des opérations de consultation, de modification ou de création permettant d’identifier  l’utilisateur à l’origine d’une opération.Une méthode de chiffrement des données stockées garantit la confidentialité des données conservées sur les serveurs, contenant notamment des données sensibles telles que le NIR et les données de santé.Ces mesures de sécurité n’appellent pas d’observation particulière.
Sur les autres caractéristiques du traitement
Les données sont conservées pendant la période d’accueil ou d’accompagnement de l’usager et pendant une durée complémentaire de trois ans à compter du dernier contact avec ce dernier. A l’issue de cette durée, les dossiers sont archivés et adressés aux services et institutions à l’origine de l’orientation du jeune au sein des établissements de l’association LES FONTAINES ABBE PIERRE MARLE (Maison Départementale des Personnes Handicapées, Département de l’Eure, etc.).La Commission considère que cette durée de conservation apparaît pertinente au regard de la finalité poursuivie.
Autorise, conformément à la présente délibération, l’association LES FONTAINES ABBE PIERRE MARLE à mettre en œuvre le traitement susmentionné.
La Présidente
Isabelle FALQUE-PIERROTIN
(Demande d’autorisation n° 1580368)
La Commission nationale de l’informatique et des libertés ; 
Saisie par l’association LES FONTAINES ABBE PIERRE MARLE d’une demande d’autorisation concernant un traitement automatisé de données à caractère personnel ayant pour finalité la gestion des dossiers des usagers accueillis au sein de la Maison d’Education à Caractère Social (MECS) Le Ricochet;
Vu la Convention n° 108 du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;
Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l’égard du traitement de données à caractère personnel et à la libre circulation de ces données ;
Vu le code de l’action sociale et des familles, notamment ses articles L. 221-1, L. 311-1 et L. 312-1 ;
Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés, notamment ses articles  25-I-3°, 25-I-6° et 25-I-7° ;
Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l’application de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés ;
Vu le dossier et ses compléments ;
Après avoir entendu Mme Laurence DUMONT, commissaire, en son rapport,  et  M. Jean-Alexandre SILVY, commissaire du Gouvernement, en ses observations ;
Formule les observations suivantes :
Sur le responsable du traitement
L’Association LES FONTAINES ABBE PIERRE MARLE est une association à but non lucratif régie par la loi du 1er juillet 1901. Elle a pour but de créer, soutenir et promouvoir tout organisme de sauvegarde ou de rééducation pour des personnes, notamment des jeunes, en difficulté physique, intellectuelle, psychologique ou morale. Elle gère plusieurs établissements (Maison d'Enfants à Caractère Social (MECS),  Instituts Thérapeutiques, Educatifs et Pédagogiques (ITEP), centre d’accueil de jour, etc.) répartis en cinq pôles : « protection de l’enfance », « enfants et adolescents en difficultés psychologiques », « handicap moteur »,  « guidance familiale » et « ressources et direction générale » (siège social et administratif).La Maison d’Enfants à Caractère Social (MECS) «Le Ricochet » accueille des enfants faisant l’objet d’un placement judiciaire ou administratif. Il s’agit d’un établissement social et médico-social au sens de l’article L. 312-1-I-1° du Code de l’action sociale et des familles. Il exerce donc une mission d’intérêt général et d’utilité sociale, conformément à l’article L. 311-1 du même code.Le département de l’Eure, dans l’exercice de ses missions de protection de l’enfance, et dans le cadre de son service d’Aide Sociale à l’Enfance (ASE), a fait appel à l’association LES FONTAINES ABBE PIERRE MARLE, pour mettre en œuvre les mesures de protection de l’enfance et accueillir les mineurs ou les majeurs de moins de 21 ans qui lui sont confiés dans un cadre
administratif ou judiciaire (article L. 221-1 du CASF). L’association est financée par le Département de l’Eure (dotation globalisée conformément aux dispositions de l’article R. 314-115 du CASF).Les obligations de l’association sont précisées dans la convention de fonctionnement.Pour vérifier que les objectifs assignés à l’organisme sont atteints, l’association adresse tous les ans un rapport d’activité au Département de l’Eure.Au regard de l’ensemble de ces éléments, la Commission considère que, pour ce qui concerne son établissement « Le Ricochet », l’association LES FONTAINES ABBE PIERRE MARLE exerce une mission de service public au sens de l’article 9-1° de la loi du 6 janvier 1978 modifiée. A ce titre, elle est donc habilitée à traiter des données relatives à des infractions.
Sur la finalité
La finalité du présent traitement est la gestion des dossiers des usagers accueillis au sein de la Maison d’Enfants à caractère social (MECS) « Le Ricochet » (pôle « protection de l’enfance »).La Commission considère la finalité poursuivie comme déterminée, explicite et légitime. Elle estime qu’il y a lieu de faire application de l’article 25-I-6° de la loi du 6 janvier 1978 modifiée, qui soumet à autorisation préalable les traitements qui portent sur des données parmi lesquelles figure le numéro d’inscription des personnes physiques au répertoire national d’identification des personnes physiques (numéro de sécurité sociale ou NIR).Le recours à la formalité de l’autorisation se justifie également au regard de l’article 25-I-7° de la loi 6 janvier 1978 modifiée pour ce qui concerne les traitements comportant des appréciations sur les difficultés sociales des personnes et au regard de l’article 25-I-3° de la loi du 6 janvier 1978 modifiée pour ce qui concerne le traitement de données d’infractions.
Sur les données traitées
Les données des usagers traitées sont relatives :
à leur identification (nom, prénom, adresse, photographie, date et lieu de naissance) ;
à leur situation familiale ;
à leur vie professionnelle (scolarité et formation) ;
à leur numéro de sécurité sociale ;
à leurs difficultés sociales ;
à leur santé (données relatives aux soins) ;
à leurs convocations en justice ;
Les numéros de sécurité sociale ainsi que les données relatives à la santé sont collectés, après le recueil du consentement exprès des personnes concernées, uniquement à des fins  d’administration et de facturation de soins délivrés par des professionnels de santé soumis au respect du secret professionnel.
Ces données apparaissent pertinentes au regard de la finalité poursuivie conformément aux dispositions de l’article 6-3° de la loi du 6 janvier 1978 modifiée.
Sur les destinataires
Les destinataires des données sont les personnels dûment habilités de l’association.Par ailleurs, les données relatives à la santé peuvent être transmises aux professionnels de santé ou au personnel dûment habilité d’un établissement de santé ou médico-social intervenant dans le suivi des usagers.La Commission prend acte que l’habilitation à consulter des données de santé ne peut être attribuée qu’à des personnes soumises au secret professionnel, et dans la stricte limite de leurs missions. Ces destinataires n’appellent pas d’observation de la part de la Commission.
Sur l’information et le droit d’accès