AgentPublic/cnil huggingface dataset:
Considérant qu'en vertu des articles 6, 17 et 21 (1°) de la loi du 6 janvier 1978 la CNIL est habilitée à édicter, en vertu de son pouvoir réglementaire, des normes simplifiées concernant certains traitements automatisés d'informations nominatives ;   Considérant que pour l'application de l'article 17 susvisé, il faut entendre par norme simplifiée l'ensemble des conditions que doivent remplir certaines catégories les plus courantes de traitements pour être regardées comme ne comportant manifestement pas de risques d'atteinte à la vie privée et aux libertés et comme pouvant dès lors faire l'objet d'une déclaration simplifiée ;   Considérant que tout dispositif qui par un élément quelconque n'est pas strictement conforme aux présentes dispositions doit faire l'objet d'une demande d'avis ou d'une déclaration ordinaire au sens des articles 15 ou 16 de la loi du 6 janvier 1978 ;   Considérant que les traitements informatisés relatifs à la gestion des contrôles d'accès aux locaux des salariés ou des agents publics et des visiteurs, à la gestion des horaires ainsi qu'à la gestion de la restauration sont de ceux qui peuvent, sous certaines conditions, relever de l'article 17 de la loi du 6 janvier 1978 ;   Considérant que les systèmes mis en oeuvre peuvent utiliser la technique des cartes magnétiques ou à puce, avec ou sans contact, ou d'autres dispositifs techniques tels que, par exemple, la frappe de code secret. Les systèmes utilisant une identification biométrique sont exclus
de la présente norme.
Décide :   Article 1er   Pour pouvoir faire l'objet de la procédure de déclaration simplifiée de conformité à la présente norme simplifiée, les traitements automatisés d'informations nominatives visés ci-dessus doivent ne porter que sur des données objectives aisément contrôlables grâce à l'exercice du droit individuel d'accès ; ne pas donner lieu à des interconnexions avec d'autres traitements automatisés d'informations nominatives, sauf celles résultant éventuellement de l'article 5, ou à des transmissions autres que celles nécessaires à l'accomplissement des finalités énoncées à l'article 2 ; ne pas comporter d'informations autres que celles énumérées à l'article 3 , satisfaire aux conditions énoncées aux articles 2 à 9 et ne pas mettre en oeuvre de dispositifs recourant à une identification biométrique.   Les traitements mis en oeuvre ne doivent concerner que les entrées et sorties du lieu de travail et ne pas permettre le contrôle des déplacements à l'intérieur du lieu de travail, à l'exception des cas dans lesquels certaines zones identifiées font l'objet d'une restriction de circulation justifiée par la sécurité des biens et des personnes qui y travaillent.   Les traitements mis en oeuvre dans ce cadre n'ont pas pour objet de permettre le contrôle du respect des quotas de facilités en temps accordés aux représentants du personnel.
Article 2 : Finalités du traitement   Le traitement ne doit pas avoir d'autres finalités que :   - le contrôle des accès à l'entrée et dans les locaux limitativement identifiés de l'entreprise ou de l'administration faisant l'objet d'une restriction de circulation ;   - la gestion des horaires et des temps de présence ;   - le contrôle de l'accès au restaurant d'entreprise ou administratif et la gestion de la restauration ainsi que la mise en place d'un système de paiement associé ;   - le contrôle d'accès des visiteurs.
Article 3 : Informations collectées et traitées   Chaque application peut être mise en oeuvre de façon indépendante ou intégrée. Les informations suivantes peuvent être collectées :   a) Identité : nom, prénom, numéro de matricule interne, corps d'appartenance, grade.   Photographie.   b) Vie professionnelle : service, plages horaires habituellement autorisées, zones d'accès habituellement autorisées, congés, autorisations d'absences, jours de réduction du temps de travail, décharge d'activité de service et autres absences (motifs, droits et décomptes).   c) Badges : numéro du badge ou de la carte, date de validité.   d) En cas d'accès à un parking, numéro d'immatriculation du véhicule, numéro de place de stationnement.   e) Visiteurs : nom, prénom, date et heure de visite, société d'appartenance et nom du salarié ou de l'agent public accueillant le visiteur.   f) Heures d'entrée et de sortie, n° de la porte utilisée.   g) En cas de gestion de la restauration, les informations relatives à la date du repas ainsi qu'au type de consommation, sous la forme exclusive : "hors d'oeuvres", "plat", "dessert", "boisson".   h) Prix des consommations et moyen de paiement, part patronale ou de l'administration, solde.
Article 4 : D'urée de conservation   Les éléments d'identification des salariés ou des agents publics ne doivent pas être conservés au delà de 5 ans après le départ du salarié ou de l'agent de l'entreprise ou de l'administration.   Les éléments relatifs aux déplacements des personnes ne doivent pas être conservés plus de trois mois.   Toutefois, les informations relatives aux salariés ou aux agent publics peuvent être conservés pendant 5 ans lorsque le traitement a pour finalité le contrôle du temps de travail.   La conservation des données relatives aux motifs d'absence est limitée à une durée de cinq ans sauf dispositions législatives contraires.   En cas de paiement direct ou de pré-paiement des repas, les données monétiques ne peuvent être conservées plus de trois mois. En cas de paiement par retenue sur le salaire, la durée de conservation est de 5 ans.
Article 5 : Destinataires des informations   Dans la limite de leurs attributions respectives, les informations nominatives peuvent être communiquées aux destinataires suivants :   Les personnes habilitées du service du personnel : identité, vie professionnelle, badge, temps de présence et déplacements des personnes.   Les personnes habilitées des services gérant la paie ou les traitements : identité, situation économique et financière, temps de présence, vie professionnelle.   Les personnes habilitées des services gérant la sécurité des locaux : identité, badge, temps de présence et déplacement des personnes.   Les personnes habilitées du service ou de l'organisme gérant le restaurant d'entreprise ou administratif : identité, gestion de la restauration, prix des consommations et moyen de paiement.   Lorsqu'un accord sur le temps de travail le prévoit et dans la limite des dispositions légales et conventionnelles applicables, certains salariés protégés peuvent être destinataires des informations relatives aux heures d'arrivée et de départ des personnes.
   Article 6 : Liberté de circulation des salariés protégés   Les contrôles d'accès aux locaux de l'entreprise ou de l'administration et aux zones de celle-ci limitativement désignées, faisant l'objet d'une restriction de circulation justifiée par la sécurité des biens et des personnes qui y travaillent, ne doivent pas entraver la liberté d'aller et venir des salariés protégés dans l'exercice de leurs fonctions.
Article 7 : Information et droit d'accès   Lorsque le responsable qui envisage de mettre en oeuvre un tel traitement relève des dispositions du livre IV du code du travail relatives aux institutions représentatives des salariés au sein de l'entreprise il doit procéder à la consultation de ces institutions préalablement à la décision de mise en oeuvre du traitement.   Lorsque le responsable qui envisage de mettre en oeuvre un tel traitement relève des dispositions des lois n° 84-16 du 11 janvier 1984 portant dispositions statutaires relatives à la fonction publique de l'Etat, n° 84-53 du 16 janvier 1984 portant dispositions statutaires relatives à la fonction publique territoriale et n° 86-33 du 9 janvier 1986 portant dispositions statutaires relatives à la fonction publique hospitalière, il doit procéder à l'information des comités mixtes paritaires dans les conditions prévues par l'article 15 du décret 82-452 du 28 mai 1982 relatif aux comités techniques paritaires et des articles 4 et 6 du décret 2000-815 du 25 août 2000 relatif à l'aménagement et à la réduction du temps de travail dans la fonction dE publique de l'Etat.   L'information des salariés ou agents publics sur les finalités et les fonctions du traitement, les destinataires des informations et les modalités d'exercice de leur droit d'accès et de rectification doit être également assurée par tout moyen approprié, notamment par voie d'affichage ou par la diffusion d'une note explicative préalablement à la mise
en oeuvre du traitement.
Article 8 : Sécurités   Des mesures de sécurité physique et logique doivent être prises afin de préserver la sécurité du traitement et des informations, d'empêcher qu'elles ne soient déformées, endommagées ou communiquées à des tiers non autorisés.   Le Président, Michel GENTOT
La Commission nationale de l'informatique et des libertés,   Saisie pour avis par le Ministère de l'Economie, des finances et de l'industrie d'un projet d'arrêté "Portant autorisation d'un traitement automatisé d'informations nominatives visant à l'exploitation de données fiscales pour l'élaboration et la diffusion de produits statistiques locaux sur les revenus des ménages, l'impôt sur le revenu et la taxe d'habitation relative à la résidence principale" ;   Vu la convention n° 108 du 28 janvier 1981 du Conseil de l'Europe pour la protection des personnes à l'égard du traitement automatisé des données à caractère personnel ;   Vu la directive n° 95-46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données,   Vu la loi n° 51-711 du 7 juin 1951 modifiée sur l'obligation, la coordination et le secret en matière de statistiques, notamment son article 7 bis ;   Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés, ensemble le décret n° 78-774 du 17 juillet 1978 modifié pris pour l'application des dispositions de la loi précitée,   Vu la loi n° 79-18 du 3 janvier 1979 sur les archives,   Vu l'arrêté du 5 janvier 1990 modifiant l'arrêté relatif au traitement informatisé d'impôt sur le revenu à la direction générale des impôts, notamment son article 6,   Vu l'arrêté du 8 mars 1996
régissant le traitement informatisé de la taxe d'habitation à la direction générale des impôts, notamment son article 5,   Après avoir entendu Monsieur Guy ROSIER en son rapport et Madame Charlotte-Marie PITRAT, Commissaire du Gouvernement, en ses observations ;
REND L'AVIS SUIVANT :   Le ministère de l'économie, des finances et de l'industrie a saisi la Commission d'une demande d'avis portant sur un traitement automatisé mise en place par l'INSEE pour assurer la diffusion de produits statistiques locaux obtenus à partir de l'exploitation des fichiers des déclarations de revenu global des personnes physiques et de gestion de la taxe d'habitation. Ces fichiers lui sont transmis chaque année par la direction générale des impôts (DGI) sur support informatique, dans les conditions définies par l'article 7 bis de la loi du 7 juin 1951 et conformément aux arrêtés des 5 janvier 1990 et 8 mars 1996 susvisés.   Ces produits statistiques (indicateurs de répartition, moyennes, tableaux de variables croisées, fichiers-détail) ont pour objet principal de décrire, pour des zones géographiques prédéfinies ou non par l'INSEE, les niveaux et disparités de revenus bruts et des impôts de base des ménages - l'impôt sur le revenu et la taxe d'habitation liée à la résidence principale.
Sur les informations utilisées par l'INSEE   Les fichiers de l'administration fiscale qui sont utilisés pour la confection des résultats statistiques sont :   - le fichier de l'ensemble des déclarations fiscales de revenus reçues par la DGI pour une année donnée ("POTE") qui, utilisé seul, permet d'analyser les informations déclarées par foyer fiscal ou par personne,   - le fichier de gestion de la taxe d'habitation ("FLFC") qui sert notamment au rapprochement des foyers fiscaux répertoriés dans un même logement taxé en résidence principale qui constituent, de ce fait, un même ménage au sens statistique.   Les Conditions générales d'exploitation par l'INSEE de ces informations et celles de la production et de la diffusion des données statistiques issues de leur traitement font l'objet de "protocoles d'accord" co-signés par les deux administrations.
Sur les modalités de traitement des informations reçues de l'administration fiscale   Une base nationale de données relatives aux ménages, aux revenus et aux impôts précités est créée. Elle regroupe par ménage les seules informations issues des fichiers de la DGI qui sont nécessaires à la production des résultats statistiques envisagés, "jusqu'à ce que leur archivage soit décidé. Ces informations revêtent un caractère indirectement nominatif du fait de la présence, en leur sein, de codes géographiques particulièrement fins (code îlot INSEE, code commune, qu'elle qu'en soit la taille). En conséquence, l'INSEE a prévu d'adopter, pour la gestion de la base de données nationale, des mesures de sécurité renforcées.   La mise à jour de la base nationale donne, par ailleurs, lieu à la constitution de fichiers de travail qui sont conservés le temps nécessaire à la réalisation des opérations de regroupement des fichiers "POTE et "FLFC" et de vérification des résultats ainsi obtenus. Ce délai a été fixé à six mois. Il est cependant prévu de conserver, par dérogation, l'ensemble des fichiers de travail pendant les trois années de la phase de mise au point du dispositif. Seuls les agents de l'INSEE disposant d'une habilitation spéciale sont destinataires des informations contenues dans la base nationale ou dans les fichiers de travail ou peuvent y avoir accès.   Par ailleurs, les produits statistiques destinés à être diffusés qui, par hypothèse, sont anonymisés, sont conservés dans
des bases de diffusion qui sont susceptibles d'être mises à la disposition des directions régionales de l'INSEE. Ces produits qui ont vocation à être publiés et communiqués à toute personne intéressée dans les conditions fixées par l'arrêté, sont mis à la disposition des utilisateurs potentiels sous des formes et sur des supports adaptés à leurs besoins.   La Commission prend acte de ces modalités de traitement interne des informations fiscales par l'INSEE qui paraissent satisfaisantes.
Sur les conditions de la diffusion au public des produits statistiques   Les produits statistiques sont mis à la disposition des publics intéressés à des niveaux géographiques définis en fonction de leur degré de précision et selon des modalités tenant compte de leur nature. Ainsi, certains indicateurs, fichiers et tableaux sont destinés au seul public institutionnel ou supposent, pour être communiqués, la signature d'une licence d'usage.   S'agissant de données principalement quantitatives (montants de revenus et d'impôts), l'INSEE privilégie la communication d'indicateurs de distribution non additifs, qui portent autant sur l'évaluation des revenus et des impôts des ménages composant la population d'une zone géographique que sur leur répartition au sein de cette population. Ces indicateurs donnent, en effet, une meilleure perception de la réalité socio-économique d'une zone et de la disparité des situations individuelles que les seuls montants du revenu fiscal moyen et des cotisations moyennes des impôts, qui accordent une place excessive aux valeurs extrêmes. Ainsi, ces indicateurs sont de nature à assurer une meilleure protection de la confidentialité des données personnelles, en ne donnant que des niveaux de revenus au-dessous - ou au-dessus (pour les dernières tranches) - desquels se trouve une fraction de la population.   Enfin, le caractère non-additif de ces indicateurs signifie qu'il est techniquement impossible de déduire, à partir des informations relatives à
deux zones dont l'une recouvre l'autre, des renseignements sur la zone obtenue par recoupement. En conséquence, leur diffusion peut s'affranchir de la contrainte de non-recoupement des zones qui est primordial pour le respect des seuils de diffusion choisis dans le cas des indicateurs additifs (moyennes, simples comptages...). De même, la contrainte de continuité des zones, selon laquelle les indicateurs ne doivent porter que sur des zones d'un seul tenant, n'est pas pertinente pour les indicateurs non additifs.
L'INSEE propose, aux articles 3 et 4 du projet d'arrêté, que soient communicables au "public général" comme au "public sous licence" un certain nombre d'indicateurs :   - au niveau d'un îlot, d'une commune ou de tout regroupement de ces entités, à la condition expresse que la zone choisie rassemble un minimum incompressible de 50 ménages :   . les dénombrements simples des ménages, des personnes et des unités de consommation de la zone,   . les médianes de là distribution du revenu fiscal - avant prise en compte des abattements - calculées pour l'ensemble des ménages, des personnes ou des unités de consommation ;   - pour des zones correspondant aux IRIS 2000, à des communes d'au moins 2000 habitants ou à tout regroupement institutionnel de communes (établissements publics intercommunaux, pays, cantons), des indicateurs se rapportant à la population globale de la zone :   . les quartiles et déciles de la distribution du revenu fiscal pour les ménages, les personnes et les unités de consommation (indicateurs non additifs),   . les écarts-type et les indices de Gini de la distribution du revenu fiscal dans l'ensemble des ménages, des personnes et des unités de consommation (indicateurs non additifs),   . les parts respectives de certaines catégories de revenus au sein du revenu fiscal global : salaires et indemnités journalières et de chômage ; bénéfices nets des professions non salariées ; pensions, retraites et rentes viagères ; autres revenus fiscaux (indicateurs non
additifs),   . le revenu fiscal moyen par ménage, par personne et par unité de consommation, la proportion des ménages imposés.   - pour des zones correspondant au regroupement de trois IRIS 2000, à des communes ou à des regroupements de communes, à la condition que leur population atteigne au moins 5000 habitants, quelques indicateurs concernant les seuls ménages imposables :   . les quartiles de la taxe d'habitation et de l'impôt sur le revenu (indicateurs non additifs),   . les montant moyens de l'impôt sur le revenu et de la taxe d'habitation par ménage, par personne et par unité de consommation.   Les indicateurs non additifs, identifiés comme tels ci-dessus, pourront, en outre, être communiqués pour toute zone, d'un seul tenant ou non, définies par l'utilisateur à partir de communes et d'îlots, dans le respect des mêmes seuils de population minimale.   Les mêmes indicateurs, lorsqu'ils se rapportent à la population globale de la zone, pourront être calculés pour des sous-populations particulières, définies par l'utilisateur à l'aide des critères socio-démographiques présents dans les fichiers de la DGI - ce qui a pour effet d'exclure tout critère sensible - (ex. : le sexe et l'âge de la personne de référence du ménage, la taille du ménage, la nature des revenus perçus), sous les conditions suivantes :   . la population totale de la zone considérée devra être au moins de l'ordre de 10.000 habitants,
. chaque sous-population étudiée devra représenter au niveau national, sur la base de la source fiscale traitée, au moins 1/10 de la population totale,   . les zones de diffusion demandées par un même client ne devront pas se recouper pour une année donnée et l'INSEE tiendra, pour s'assurer de l'absence de recoupement, un registre national des bénéficiaires de ces fichiers.
Le seuil de 10.000 habitants sera également appliqué pour la diffusion :   . des déciles de distribution de deux catégories spécifiques de revenus : les salaires ; les pensions, retraites et rentes viagères,   . du nombre total de ménages, de personnes et d'unités de consommation chaque fois concernés,   . des déciles de la distribution de l'impôt sur le revenu pour les seuls ménages, personnes et unités de consommation imposés.   Par ailleurs, l'article 6 du projet d'arrêté prévoit que les collectivités locales, administrations et établissements publics ayant une mission de création ou de gestion de service publie pourront, après signature d'une licence d'usage avec l'INSEE, obtenir communication des quartiles et des proportions de certaines sources de revenus au sein du revenu fiscal global - normalement diffusés au niveau minimal des IRIS 2000 et des communes d'au moins 2000 habitants - au niveau plus fin de l'îlot de la commune ou de tout regroupement, à la condition que ces zones comportent un minimum de 50 ménages et sous réserve de la signature d'une licence d'usage.   En ce qui concerne la diffusion de tableaux, l'article 5 du projet en fixe ainsi les limites ceux-ci sônt exclusivement destinés à décompter, pour des zones pré-établies par l'INSEE, les ménages, personnes et unités de consommation en fonction non pas des revenus qu'ils perçoivent ou des impôts qu'ils versent, mais de certaines variables socio-démographiques, toutes issues des fichiers de
l'administration fiscale : le type de ménage, le sexe et l'âge de la personne de référence, le nombre de personnes à charge par âge, le nombre de personnes par ménage ayant bénéficié de revenus d'activité (sans distinguer entre les périodes d'emploi et de chômage), le nombre de personnes ayant bénéficié de retraites ou pensions par ménage.
Les règles de communication de ces tableaux s'inspirent, lorsque cela est possible, des modalités retenues pour les informations provenant du recensement de la population :   - pour le "public sous licence" : au niveau de l'îlot ou de la commune,   - pour le "public général" : au niveau de l'IRIS 2000, de la commune, du canton ou de l'arrondissement   Cependant, les tableaux utilisant les variables "nombre de personnes à charge" et "nombre de personnes ayant bénéficié de certaines catégories de revenus par ménage" ne pourront être diffusés au "public général" qu'au niveau des IRIS 2000 ou de zones d'au moins 2000 habitants, afin de se prémunir contre toute divulgation de la situation fiscale déclarée par les ménages.   Enfin, des fichiers-détail non nominatifs, constitués par ménage pourront être communiqués dans le respect des précautions suivantes:   1° ils ne seront disponibles que pour des zones - qu'elles soient prédéfinies ou spécialement constituées à la demande de l'utilisateur - représentant une population d'au moins 100.000 habitants ;   2° leur communication supposera la signature d'une licence d'usage ;   3° un même client ne pourra pas demander ces fichiers, pour une année donnée, pour des zones de diffusion se recoupant, et l'INSEE tiendra un registre national des bénéficiaires de fichiers-détail afin de s'assurer de l'application de cette condition.   La Commission estime que le dispositif d'ensemble retenu pour la cession des produits statistiques locaux
répond à son souhait d'éditer tout risque d'identification de personnes physiques concernées par une situation fiscale précise.   La Commission rappelle cependant que, s'agissant de résultats obtenus à partir du traitement d'informations provenant de la DGI les modalités d'exploitation de ces dernières doivent préalablement à leur entrée en vigueur, avoir été acceptées par l'administration fiscale, ce qui devrait se traduire par une modification du "protocole d'accord" concernant la communication annuelle d'informations relatives à l'impôt sur le revenu des personnes physiques et à la taxe d'habitation, signé en 2000 par l'INSEE et la DGI.
AU BENEFICE DE CES OBSERVATIONS, LA COMMISSION EMET UN AVIS FAVORABLE sur le projet d'arrêté qui lui est soumis par le ministère de l'économie, des finances et de l'industrie.   Le Vice-Président délégué, Hubert BOUCHET.