AgentPublic/cnil huggingface dataset:
Le bureau de la Commission nationale de l'informatique et des libertés,   Vu la Convention n° 108 du Conseil de l'Europe pour la protection des personnes à l'égard du traitement automatisé des données à caractère personnel,   Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l'égard du traitement de données à caractère personnel et la libre circulation de ces données ;   Vu la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés modifiée par la loi n° 2004-801 du 6 août 2004 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel, et notamment son article 25-I-5° ;   Vu le code de procédure pénale, et notamment ses articles 529 à 530-3 et 537 ;   Vu le code de la route, et notamment ses articles L. 121-2, L. 130-9, L. 225-1 à L. 225-9 et L. 330-2 à L. 330-5 ;   Vu l'arrêté du 29 juin 1992 modifié portant création du Système national des permis de conduire ;   Vu l'arrêté du 20 janvier 1994 portant création du fichier national des immatriculations ;   Vu l'arrêté du 18 juillet 1994 portant création du traitement automatisé de suivi du recouvrement des amendes et des condamnations pécuniaires ;   Vu l'arrêté du 13 octobre 2004 portant création du système de contrôle automatisé ;   Vu la délibération de la Commission nationale de l'informatique et des libertés n° 2004-076 du 5 octobre 2004 portant avis sur un
projet d'arrêté interministériel portant création d'un dispositif dénommé système "contrôle automatisé" visant à automatiser la constatation, la gestion et la répression de certaines infractions routières ;   Vu la délibération n° 2004-071 du 9 septembre 2004 portant délégation d'attributions au bureau de la Commission nationale de l'informatique et des libertés ;   Après avoir entendu Mme Charlotte-Marie Pitrat, commissaire du Gouvernement, en ses observations,   Vu la demande d'autorisation, présentée par la société Daimler Chrysler services fleet management, d'un traitement automatisé de données à caractère personnel relatif à l'identification des conducteurs d'un véhicule en location dans le cadre de l'arrêté du 13 octobre 2004 portant création du système de contrôle automatisé des infractions au code de la route ;
Formule les observations suivantes :   La société Daimler Chrysler services fleet management a déposé auprès de la Commission une demande d'autorisation pour un traitement relatif à l'identification des conducteurs d'un véhicule en location dans le cadre de l'arrêté du 13 octobre 2004 portant création du système de contrôle automatisé des infractions au code de la route.   L'arrêté du 13 octobre 2004 portant création du système de contrôle automatisé prévoit qu'il peut faire l'objet d'interconnexion, de mise en relation ou de rapprochement avec les traitements relatifs à la gestion des contrats de location et des véhicules loués mis en oeuvre par les sociétés ayant pour activité la location de véhicules.   A ce titre, il y a lieu pour la Commission de faire application des nouvelles dispositions applicables en matière de formalités préalables, en particulier de l'article 25-I-5° de la loi du 6 janvier 1978 modifiée qui soumet à autorisation les traitements automatisés ayant pour objet l'interconnexion de fichiers relevant d'une ou de plusieurs personnes morales et dont les finalités principales sont différentes.   Les modalités de cette interconnexion seront encadrées par une convention signée par chaque société de location avec le Centre national de traitement qui fixe les garanties relatives aux conditions de mise en oeuvre du traitement. Cette convention stipule notamment que les sociétés de location s'engagent à ce que leur fichier de gestion des contrats de location
soit tenu conformément aux dispositions de la loi du 6 janvier 1978 et qu'elles ne gardent pas trace des requêtes effectuées par le centre national de traitement. Cette convention leur impose en outre la mise en place de contraintes techniques d'échange informatique ainsi que des mesures destinées à assurer la sécurité des systèmes d'information des données et des mécanismes d'échange.   Le droit d'accès défini au chapitre VII de la loi s'exercera, auprès de la société Daimler Chrysler services fleet management, 225 bureaux de la Colline, 92213 Saint-Cloud ;   Les données à caractère personnel enregistrées seront l'identité du locataire (nom de l'entreprise locataire du véhicule) et son adresse, ainsi que le numéro d'immatriculation du véhicule qui lui est loué.   Les destinataires des informations seront les personnels habilités du Centre national de traitement du contrôle automatisé.  Autorise, dans ces conditions, la société Daimler Chrysler services fleet management à mettre en oeuvre un traitement de données à caractère personnel ayant pour objet l'interconnexion des traitements relatifs à la gestion des contrats de location et des véhicules loués avec le système de contrôle automatisé et ce, dans les conditions prévues par l'arrêté du 13 octobre 2004 portant création dudit système de contrôle automatisé.   Le président, Alex TURK.
Le bureau de la Commission nationale de l'informatique et des libertés,   Vu la Convention n° 108 du Conseil de l'Europe pour la protection des personnes à l'égard du traitement automatisé des données à caractère personnel ;   Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l'égard du traitement de données à caractère personnel et la libre circulation de ces données ;   Vu la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés modifiée par la loi n° 2004-801 du 6 août 2004 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel, et notamment son article 25-I-8° ;   Vu la délibération n° 2004-071 du 9 septembre 2004 portant délégation d'attributions au bureau de la Commission nationale de l'informatique et des libertés ;   Après avoir entendu Mme Charlotte-Marie Pitrat, commissaire du Gouvernement, en ses observations,   Vu la demande d'autorisation, présentée par la société Redbus Interhouse SA, d'un traitement automatisé de données à caractère personnel reposant sur la reconnaissance de l'iris et ayant pour finalité de contrôler l'accès aux locaux sensibles ;   Formule les observations suivantes :
La société Redbus Interhouse SA a adressé à la Commission un dossier de demande d'autorisation relatif à l'utilisation d'un nouveau dispositif d'authentification par reconnaissance de l'iris. Ce dispositif a pour objet de contrôler l'accès aux salles techniques dans lesquelles se situent les systèmes informatiques dont la société Redbus Interhouse SA assure l'hébergement pour le compte de ses clients.   Les personnes concernées par le traitement sont les employés de la société Redbus Interhouse SA, les employés des sociétés clientes de la société Redbus Interhouse SA, ainsi que les employés des sociétés sous-traitantes en charge de la maintenance des infrastructures informatiques. Le dispositif de contrôle d'accès conserve également les traces relatives aux passages des personnes habilitées à avoir accès aux locaux protégés.   Compte tenu de la nature des données stockées sur les systèmes informatiques hébergés par la société Redbus Interhouse SA, cette dernière justifie d'un fort impératif de sécurité lié à la nécessité de contrôler l'accès aux salles informatiques considérés comme zones sensibles.   Dès lors, la Commission considère que la mise en oeuvre d'un traitement reposant sur la reconnaissance de l'iris est adaptée et proportionnée à la finalité assignée au dispositif.   Le droit d'accès défini au chapitre VII de la loi s'exercera auprès de la société Redbus Interhouse SA, 130-136 boulevard de Verdun, Energypark 09, 92413 Courbevoie.   Les catégories de données à
caractère personnel enregistrées seront l'identité (nom, prénom) des personnes habilitées à accéder à la zone protégée, le gabarit de leur iris, le nom de l'entreprise pour laquelle elles travaillent, les dates et heures de leurs accès en zone protégée.   Les destinataires des informations seront les employés du département technique de la société Redbus Interhouse. Les entreprises dont les systèmes informatiques sont hébergés par la société Redbus Interhouse et celles en charge de la maintenance desdits systèmes peuvent accéder sur demande aux données relatives aux passages de leurs employés.
Autorise, dans ces conditions, la société Redbus Interhouse SA à mettre en oeuvre un traitement de données à caractère personnel ayant pour finalité de contrôler l'accès aux locaux sensibles via l'utilisation d'un dispositif de reconnaissance de l'iris.   Le président, Alex TURK.
La Commission nationale de l'informatique et des libertés,   Saisie le 9 mars 2005 par le conseil national de l'ordre des pharmaciens d'un dossier de formalités préalables portant sur un projet de vote électronique,   Vu la convention n° 108 du 28 janvier 1981 du Conseil de l'Europe pour la protection des personnes à l'égard du traitement automatisé des données à caractère personnel ;   Vu la directive n° 95/46/CE du Parlement européen et du Conseil en date du 24 octobre 1995 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données ;   Vu la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés modifiée par la loi n° 2004-801 du 6 août 2004 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel ;   Vu le code de la santé publique et en particulier l'article L. 4233-3 ;   Vu le décret n° 2005-261 du 21 mars 2005 modifiant le chapitre III du livre II de la quatrième partie du code de la santé publique et relatif aux modalités d'élection aux conseils de l'ordre des pharmaciens ;   Après avoir entendu, Mme Isabelle Falque-Pierrotin, commissaire, en son rapport et Mme Catherine Pozzo di Borgo, commissaire adjointe du Gouvernement, en ses observations ;
Emet l'avis suivant :   Le conseil national de l'ordre des pharmaciens souhaite mettre en place un dispositif de vote électronique pour les élections aux conseils de l'ordre des pharmaciens.   Les élections des conseils de l'ordre des pharmaciens sont régies par les dispositions de l'article L. 4233-3 du code la santé publique et celles du décret n° 2005-261 du 21 mars 2005.   Sur le décret relatif aux modalités d'élection   La Commission regrette et s'étonne qu'elle n'ait pas été consultée sur le décret n° 2005-261 du 21 mars 2005 modifiant le chapitre III du titre II de la quatrième partie du code de la santé publique qui prévoit notamment la possibilité d'organiser un scrutin par voie électronique pour les élections aux conseils de l'ordre des pharmaciens.   Le décret d'une portée générale n'encadre pas précisément les opérations de vote électronique sans pour autant renvoyer à un texte d'application le soin de détailler les modalités techniques du système de vote et d'apporter un niveau de garanties suffisant pour les électeurs.   En conséquence, la Commission souhaite que ce décret soit modifié afin de prévoir, après avis de la CNIL, un arrêté d'application, également pris après avis de la Commission, définissant les finalités du traitement, l'intervention d'un prestataire extérieur, les catégories de données à caractère personnel traitées, les destinataires de ces informations, la durée de conservation, les modalités du droit d'accès et de rectification ainsi que
les mesures de sécurité ou de contrôle prises pour ce vote électronique.
Sur le régime de formalités préalables applicable   Aux termes de l'article 27.II.4° de la loi du 6 janvier 1978 modifiée, sont autorisés par arrêté, ou en cas de traitement opéré pour le compte d'un établissement public ou d'une personne morale de droit privé gérant un service public, par décision de l'organe délibérant chargé de leur organisation, pris après avis motivé de la CNIL : "les traitements mis en oeuvre par l'Etat ou les personnes morales mentionnées au I aux fins de mettre à disposition des usagers de l'administration un ou plusieurs téléservices de l'administration électronique, si ces traitements portent sur des données parmi lesquelles figurent le numéro d'inscription des personnes au répertoire national d'identification ou tout autre identifiant des personnes physiques". Le CNOP est une structure privée chargée d'une mission de service public.   La Commission considère qu'il s'agit d'un téléservice mis en oeuvre par un organisme privé chargé d'une mission de service public qui s'inscrit dans le cadre de l'article 27.II.4° de la loi du 6 janvier 1978 modifiée dans la mesure où le vote électronique s'effectue par le biais d'un site internet mis à disposition de l'électeur et que le dispositif prévu comporte un identifiant individuel propre à chaque électeur.   Conformément à l'article 27.II.4° susvisé, le conseil national de l'ordre des pharmaciens a joint à ce dossier un projet d'acte réglementaire pour lequel la Commission demande les modifications
suivantes.
Sur les finalités   La Commission ne délivre le présent avis que pour les élections de 2005 et demande que le projet d'acte réglementaire prévu à l'article 27.II.4° de la loi du 6 janvier 1978 modifiée limite la finalité du traitement, à savoir la création d'un système de vote électronique, aux élections au CNOP organisées cette année.   Le conseil national de l'ordre des pharmaciens devra adresser un nouveau dossier de formalités préalables s'il souhaite pérenniser son dispositif.   Sur l'expertise indépendante   Le dossier de formalités préalable remis par le CNOP propose de s'appuyer sur des audits réalisés lors de précédentes opérations de vote électronique utilisant le même dispositif. Les rapports d'audits remis à la Commission, essentiellement fondés sur des entretiens, ne comportent pas d'analyse complète du code source ni du chiffrement. Les expertises versées au dossier ne répondent donc pas aux termes de la recommandation de la CNIL du 1er juillet 2003.
La Commission considère, en conséquence que l'obligation de procéder à une expertise indépendante du système de vote n'est pas remplie. Elle estime qu'une expertise complémentaire doit être effectuée sur les points suivants durant le scrutin :   - la réalité des éléments d'architecture et de sécurité prévus et leur résistance à des tests d'intrusion ;   - l'analyse de risques sur l'architecture technique et l'organisation déployée, incluant l'analyse des scénarios d'incidents potentiels pouvant survenir au cours du scrutin ;   - la sécurité du processus de gravure des cédéroms au moment de la clôture du scrutin et l'édition sécurisée des résultats ;   - la conservation sous scellé de tous les fichiers support (copies des programmes sources et exécutables, matériels de vote, fichiers d'émargement, de résultats, sauvegardes) jusqu'à l'expiration des délais de recours contentieux ;   - le transfert des fichiers supports en la possession du prestataire technique à l'issue du scrutin à la personne ou au tiers nommément désigné pour assurer la conservation des supports et lorsque aucune action contentieuse n'a été engagée à la date d'épuisement des délais de recours, la destruction de toutes les copies totales ou partielles que le prestataire technique aurait été amené à effectuer sur quelque support que ce soit ;   - la présence de tous les éléments de traçabilité nécessaires au contrôle du juge.   Elle recommande qu'une expertise complète et préalable soit effectuée avant
toute nouvelle utilisation du dispositif.
Sur la séparation des données identifiantes des électeurs et des votes   Le secret du vote doit être garanti par la mise en oeuvre de procédés rendant impossible l'établissement d'un lien entre le nom de l'électeur et l'expression de son vote. Il en résulte que la gestion du fichier des votes et celle de la liste d'émargement doivent être faites sur des systèmes informatiques distincts, dédiés et isolés. Ces fichiers doivent faire l'objet de mesures de chiffrement d'un haut niveau selon un algorithme public.   Le CNOP a indiqué que les données figuraient sur des bases distinctes mais sur le même serveur.   De surcroît, les fonctions d'authentification des électeurs et de collecte de leurs votes sont hébergées dans des systèmes informatiques rassemblées en un même lieu géographique. Le déploiement et l'administration de l'ensemble de ces systèmes informatiques sont assurés par le même prestataire technique retenu qui est également responsable de la génération et la diffusion des secrets (clés de chiffrement/déchiffrement).   La Commission estime donc qu'il est nécessaire de prévoir une séparation tant logique que physique des urnes et de la liste des électeurs et qu'en tout état de cause, le prestataire doit s'engager à garantir une réelle séparation opérationnelle entre ces deux traitements, ce qui implique au minimum deux équipes techniques distinctes.
Sur le scellement du dispositif de vote électronique   Les systèmes de vote électronique ont fait l'objet d'un essai en situation réelle en présence du prestataire de services et de représentants du CNOP à la suite duquel l'architecture technique du dispositif a été arrêtée.   Cependant, dans la mesure où le système n'a pas fait l'objet d'une véritable expertise, la Commission n'est pas en mesure d'apprécier s'il existe un véritable scellement du système, c'est à dire un procédé permettant de déceler toute modification de ce système. Le procédé de scellement n'a pas été agréé.   Sur la surveillance effective du scrutin   La Commission considère que le projet d'acte réglementaire devra être modifié afin de préciser la composition de la cellule veillant à l'effectivité des principes électoraux fondamentaux, en particulier la présence d'experts indépendants et de représentants des candidats et du corps électoral.   Sur les données à caractère personnel utilisées   Il conviendrait que le projet d'acte réglementaire soit complété afin de préciser les éléments relatifs aux nom, prénom, et le cas échéant, la date de naissance et le numéro dans la liste.
Sur les mesures de sécurité   La Commission souligne la nécessité de renforcer les mesures de sécurité mises en oeuvre dans le cadre du système de vote électronique projeté, afin d'assurer la confidentialité des données et l'anonymat du vote, en particulier les mesures de chiffrement des données et les conditions du scellement du dispositif de vote. Ces éléments devront être détaillés dans le projet d'acte réglementaire. Ce texte devra également préciser explicitement le recours à des systèmes informatiques distincts, dédiés et isolés, ce qui implique au minimum deux équipes techniques distinctes pour gérer l'urne et la liste électorale. Ce dernier prévoira aussi la délivrance d'un accusé de réception à l'électeur à l'issue de son vote.   La Commission considère que les moyens d'authentification des électeurs mis en oeuvre, eu égard à la nature professionnelle des élections, sont acceptables et analogues à ceux prévus pour le vote par correspondance.   Elle estime, de surcroît, que dans l'hypothèse d'une généralisation de ce système de vote pour les élections au CNOP, la confidentialité du vote devra être renforcée par le recours au chiffrement du bulletin de vote sur le poste de l'électeur dès son émission.   Sur le droit d'accès, de rectification et de suppression   La Commission demande que les droits d'accès, de rectification et de suppression soient prévus dans le projet d'acte réglementaire ainsi que le lieu de leur exercice.   Sur la durée de conservation des
données   La Commission estime que l'acte réglementaire doit être complété par une disposition relative à l'horodatage de la liste et à la conservation des données enregistrées à savoir, notamment, le support utilisé, les mesures de sécurité prises et la durée de conservation.   Le président, Alex TURK.   Guy ROSIER Vice-Président Délégué
Le bureau de la Commission nationale de l'informatique et des libertés,   Vu la Convention n° 108 du Conseil de l'Europe pour la protection des personnes à l'égard du traitement automatisé des données à caractère personnel ;   Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l'égard du traitement de données à caractère personnel et la libre circulation de ces données ;   Vu la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés modifiée par la loi n°2004-801 du 6 août 2004, et notamment ses articles 8-IV, 16 et 25 ;   Vu les dispositions des articles L. 611-4 et R. 611-1 du code de la sécurité sociale relatives à la Caisse nationale d'assurance maladie des travailleurs non salariés des professions non agricoles et celles des articles L. 615-13 et R. 615-55 à R. 615-64 du code précité, relatives au contrôle médical ;   Vu les articles L. 161-29 et R. 115-1 et suivants du code de la sécurité sociale ,   Vu le décret n° 77-347 du 28 mars 1977 modifié par le décret n° 2000-619 du 6 juillet 2000, fixant le statut des praticiens conseils chargés du contrôle médical du régime d'assurance maladie et maternité des travailleurs non salariés des professions non agricoles ;   Vu le décret 80-989 du 8 décembre 1980 relatif au contrôle médical du régime d'assurance maladie des travailleurs non salariés des professions non agricoles modifié ;   Vu la délibération n°
2004-071 du 9 septembre 2004 portant délégation d'attributions au bureau de la Commission nationale de l'informatique et des libertés ;   Après avoir entendu Mme Charlotte-Marie Pitrat, commissaire du Gouvernement, en ses observations ;   Vu la demande d'autorisation d'un traitement présentée par la CANAM, de gestion des fiches médicales et de constitution de statistiques dénommé ARCHIMED dans les services médicaux de chaque caisse mutuelle régionale (CMR) ;
Formule les observations suivantes :   La Commission est saisie par la CANAM d'une application, dénommée ARCHIMED mise en oeuvre par les services médicaux des caisses mutuelles régionales afin de leur permettre d'accomplir leurs missions et en particulier la gestion des fiches médicales des assurés et ayants droit.   Le contrôle médical que les Caisses mutuelles régionales doivent assurer porte sur tous les éléments d'ordre médical qui commandent l'attribution et le service des prestations et notamment sur l'appréciation faite par le médecin traitant de l'état de santé des bénéficiaires du régime, sur les moyens thérapeutiques et les appareillages mis en oeuvre et sur les abus en matière de soins et de tarification. L'application informatique ARCHIMED de gestion des fiches médicales remplacera le traitement INFORMED ayant fait l'objet d'un avis favorable de la CNIL le 6 octobre 1992.   La fiche médicale relative aux assurés et aux bénéficiaires comportera une partie administrative relative à l'identité et une partie médicale contenant les relations de l'assuré avec le contrôle médical, les décisions et les informations médicales utiles à l'exercice du contrôle médical.   La Commission prend acte que le système informatique sera isolé des autres bases de données et que les accès aux données contenues dans ARCHIMED seront tracés. Les mesures de sécurité logiques et physiques sont satisfaisantes.   Le droit d'accès et de rectification défini au chapitre V de la loi du 6