AgentPublic/cnil huggingface dataset:
Formule les observations suivantes :
Le scrutin d’autodétermination portant sur le transfert à la Nouvelle-Calédonie des compétences régaliennes de l’Etat, sur l’accès à un statut international de pleine responsabilité et sur l’organisation d’une citoyenneté en nationalité repose sur un corps électoral spécial de personnes admises à participer à la consultation sur l’accession à la pleine souveraineté. Les conditions d’inscription dans ce corps électoral sont définies à l’article 218 de la loi organique du 19 mars 1999 modifiée, qui prévoit notamment un critère d’inscription sur la liste électorale générale de Nouvelle-Calédonie.
A l’issue du XVIème comité des signataires de l’accord de Nouméa, les partenaires de l’accord ont convenu de la nécessité de procéder, de manière exceptionnelle et en raison de la consultation, à l’inscription d’office des personnes résidant en Nouvelle-Calédonie sur les listes électorales générales, en vue de leur inscription sur la liste électorale spéciale à la consultation lorsqu’elles remplissent les conditions posées par la loi organique du 19 mars 1999 modifiée. De même, le comité des signataires a souhaité l’inscription d’office sur la liste électorale spéciale à la consultation des personnes de statut civil de droit commun nées en Nouvelle-Calédonie, dès lors qu’elles ont une résidence de trois ans dans le territoire.
Les conditions que ces personnes doivent remplir pour une inscription d’office sur la liste électorale spéciale à la consultation, ainsi que le principe même de cette inscription d’office font l’objet d’un projet de loi organique relatif à l’organisation de la consultation sur l’accession de la Nouvelle-Calédonie à la pleine souveraineté, voté tout récemment par le Parlement.
Le projet de loi organique prévoit qu’un décret en Conseil d’Etat précise les conditions de son application et notamment les opérations à mener afin d’identifier les personnes remplissant les nouvelles conditions qui auront été fixées en vue de les inscrire d’office sur la liste électorale spéciale à la consultation.
Dans ce contexte, le ministère des Outre-mer souhaite mettre en œuvre un traitement automatisé de données à caractère personnel ayant pour objet l’interconnexion de fichiers d’état civil, de fichiers électoraux et de certains fichiers sociaux.
Dès lors, il y a lieu de faire application des dispositions de l’article 25-I-5° de la loi du 6 janvier 1978 modifiée, qui soumettent à autorisation les traitements ayant pour objet l’interconnexion de fichiers relevant d’une ou de plusieurs personnes morales gérant un service public et dont les finalités correspondent à des intérêts publics différents.
Sur les finalités du traitement
A titre liminaire, la Commission rappelle que le ministère des Outre-mer revêt la qualité de responsable de traitement, au sens des dispositions de l’article 3-I de la loi du 6 janvier 1978 modifiée, dans la mesure où il détermine les finalités et les moyens du traitement.
L’Institut de la statistique et des études économiques (ISEE) de la Nouvelle-Calédonie est chargé de la mise en œuvre du traitement, appuyé par les agents de l’Etat nominativement désignés par le haut-commissaire de la République en Nouvelle-Calédonie et, le cas échéant pour les aspects techniques, par les agents du ministère des Outre-mer nominativement désignés par la ministre chargée des Outre-mer.
Le traitement projeté doit permettre d’identifier les personnes remplissant les conditions d’inscription d’office sur la liste électorale spéciale à la consultation, telles que définies par le projet de loi organique actuellement en cours d’élaboration.
A cet effet, les agents de l’État nominativement désignés par le haut-commissaire de la République en Nouvelle-Calédonie et l’ISEE ont accès à des extractions des fichiers suivants :
le fichier centralisant les actes d’état civil coutumier  de la direction de la gestion et de la réglementation des affaires coutumières ;
les fichiers de l’aide médicale gratuite des provinces de la Nouvelle-Calédonie ;
les registres de l’état civil de droit commun des communes de la Nouvelle-Calédonie ;
les registres de l’état civil de droit commun détenus par la direction des affaires juridiques de la Nouvelle-Calédonie ;
les fichiers des bénéficiaires de prestations de la caisse de compensation des prestations familiales, des accidents du travail et de prévoyance des travailleurs de la Nouvelle-Calédonie (CAFAT) ;
les fichiers des adresses des affiliés des mutuelles dont le siège social est situé en Nouvelle-Calédonie ;
le fichier général des électeurs inscrits sur les listes électorales de la Nouvelle-Calédonie pour l'élection du Président de la République, des députés à l'Assemblée nationale, des conseils municipaux et du Parlement européen et pour les référendums.
La Commission prend acte que les extractions communiquées par les administrations et organismes sollicités ne comportent que les données à caractère personnel des personnes remplissant les conditions qui seront posées par le projet de loi organique, chacun pour le critère qui le concerne.
Ainsi, elle relève que les registres d’état civil coutumier et d’état civil de droit commun permettront d’identifier les personnes qui ne sont pas inscrites sur la liste électorale générale. Les fichiers d’aide médicale gratuite des provinces de la Nouvelle-Calédonie, ainsi que les fichiers des adresses des affiliés des mutuelles permettront, quant à eux, de vérifier les conditions de résidence des personnes ainsi identifiées.
Les personnes identifiées à l’issue de ces opérations seront ensuite inscrites d’office sur la liste électorale spéciale à la consultation, après examen, par les commissions administratives spéciales prévues au II de l’article 189 de la loi organique du 19 mars 1999 modifiée.
La Commission considère dès lors que la finalité de ce traitement est déterminée, explicite et légitime, conformément à l’article 6-2° de la loi du 6 janvier 1978 modifiée.
Sur la nature des données traitées
Les données collectées dans le cadre du traitement projeté sont les suivantes : le nom de famille, le nom d’usage, les prénoms, la nationalité, la date de naissance, le lieu de naissance,  l’adresse postale et les dates d’affiliation aux régimes sociaux et durées de présence dans les fichiers sociaux.
La Commission rappelle que seules les données strictement nécessaires aux opérations de croisement doivent être transmises par les administrations et organismes susmentionnés. En particulier, les données de santé susceptibles d’être contenues dans les traitements mis en œuvre par les provinces de la Nouvelle-Calédonie et par la CAFAT, ne devront donc pas figurer dans les extractions de fichiers envisagées.
Dans ces conditions, la Commission considère que les catégories de données ainsi traitées sont pertinentes, adéquates et non excessives au regard de la finalité poursuivie par le traitement projeté, conformément à l’article 6-3° de la loi du 6 janvier 1978 modifiée.
Sur la durée de conservation des données
Les opérations d’interconnexion sont réalisées jusqu’à la date de la consultation sur l’accession de la Nouvelle-Calédonie à la pleine souveraineté. Les données nominatives issues de ces opérations seront conservées jusqu’à l’expiration d’un délai de six mois à compter de la date de cette consultation.
La Commission prend acte que ce délai a pour seul objet de garantir la disponibilité des éléments d’information nécessaires à justifier de la transparence et de la sincérité de l’État dans l’élaboration de la liste électorale spéciale à la consultation, dans l’hypothèse d’une contestation portant sur la sincérité des opérations électorales.
Le cas échéant, l’ISEE devra mettre en œuvre des mesures de nature à garantir l’archivage de certaines données à titre probatoire, dans le souci de faire face aux vérifications et éventuelles contestations. Sur ce point et sans préjudice des dispositions applicables relevant du code du patrimoine, la Commission rappelle que l'accès aux données archivées doit se faire selon des modalités spécifiques et que les archives obsolètes doivent être détruites de manière sécurisée.
La Commission considère que ces durées de conservation sont conformes aux dispositions de l’article 6-5° de la loi du 6 janvier 1978 modifiée.
Sur les personnes habilitées et les destinataires des données
Seuls les agents de l’État nominativement désignés par le haut-commissaire de la République en Nouvelle-Calédonie et l’ISEE peuvent consulter, traiter et enregistrer les données personnelles qui font l’objet des opérations d’interconnexion de fichiers.
Les membres des commissions administratives spéciales prévues au II de l’article 189 de la loi organique du 19 mars 1999 susvisée sont destinataires des données nominatives issues des opérations d’interconnexion pour l’inscription d’office sur la liste électorale spéciale à la consultation des personnes identifiées par le traitement.
Ces personnes habilitées et destinataires n’appellent pas d’observation de la part de la Commission.
Sur l’information et les droits des personnes
La Commission appelle l’attention du ministère des Outre-mer sur la nécessité de prendre toute mesure nécessaire à l’information des personnes dans des conditions conformes à l’article 32 de la loi « Informatique et Libertés », par tout moyen à sa disposition.
S’agissant des droits d’accès et de rectification, ceux-ci pourront s’exercer auprès des services du haut-commissaire de la République en Nouvelle-Calédonie. Ce point n’appelle pas d’observation de la Commission.
Le droit d’opposition des personnes au traitement de leurs données à caractère personnel est en outre écarté. En effet, dans la mesure où le projet de loi organique voté dernièrement par le Parlement prévoit que les commissions administratives spéciales inscrivent d’office sur la liste électorale spéciale à la consultation les personnes remplissant les conditions qu’il pose et où le traitement mis en œuvre vise à permettre cette inscription d’office, cette exclusion est conforme aux dispositions de l’article 38 de la loi du 6 janvier 1978 modifiée.
Sur les mesures de sécurité
La Commission observe qu’il est prévu que les données nominatives issues des opérations d’interconnexion de fichiers soient conservées dans des conditions sécurisées, sous la responsabilité des services chargés de la mise en œuvre du traitement, lesquels prennent toutes les précautions utiles pour préserver la sécurité et l’intégrité des données.
A cet égard, elle rappelle qu’il incombe au ministère des Outre-mer, en tant que responsable de traitement, de garantir la confidentialité et l’intégrité des données ainsi que leur traçabilité, tout particulièrement au regard des enjeux poursuivis par le dispositif mis en œuvre et des actions susceptibles d’être menées à titre de vérification des travaux accomplis.
Le ministère prévoit la faculté de conclure des conventions entre le représentant de l’État en Nouvelle-Calédonie, le gouvernement de la Nouvelle-Calédonie, l’ISEE et les différents organismes intervenant dans la consultation et l’extraction des fichiers qui ont pour objet de préciser les modalités de ces opérations. La Commission recommande que cette faculté soit effectivement mise en œuvre et rappelle qu’il appartient au ministère de s’assurer que ces conventions comportent les mesures nécessaires au respect de cette obligation de sécurité.
Le contexte de mise en œuvre de ce traitement exige une gestion stricte des mesures de sécurité, notamment en matière de politique d’habilitation et de traçabilité des actions. Ainsi, les conditions d’échanges de données avec les organismes habilités doivent assurer notamment leur confidentialité ainsi que leur intégrité au moyen de procédés de chiffrement, de calcul et de vérification d’intégrité réputés fiables, quel que soit le mode d’échange retenu (serveur sftp, clef USB, etc.). La transmission des secrets doit se faire via un canal de communication distinct de celui utilisé pour les données.
Par ailleurs, la confidentialité des données transmises, leur intégrité tout au long de leur traitement ainsi que la traçabilité des actions menées sur ces données devront ainsi faire l’objet d’une vigilance particulière.
Sous ces réserves, la Commission estime que les mesures de sécurité décrites par le responsable de traitement sont conformes à l’exigence de sécurité prévue par l’article 34 de la loi du 6 janvier 1978 modifiée.
Dans ces conditions, elle autorise, conformément à la présente délibération, le ministère des Outre-mer à mettre en œuvre le traitement susmentionné.
Pour la Présidente Le Vice-Président délégué
Marie-France MAZARS
(Demande d’autorisation n° 2071892)
La Commission nationale de l'informatique et des libertés,
Saisie par le Commissariat à l’énergie atomique  (CEA) d’une demande d’autorisation concernant un traitement automatisé de données à caractère personnel ayant pour finalité la constitution d’une base de données dédiée à la santé mentale ;
Vu la convention n° 108 du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;
Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données ;
Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés, notamment ses articles 8-IV et 25-I-1° ;
Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l’application de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés ;
Vu l’arrêté du 8 novembre 2006 fixant la durée de conservation par le promoteur et l'investigateur des documents et données relatifs à une recherche biomédicale portant sur un médicament à usage humain ;
Vu le dossier et ses compléments ;
Sur la proposition de Mme Valérie PEUGEOT, commissaire, et après avoir entendu les observations de Mme Nacima BELKACEM, commissaire du Gouvernement,
Formule les observations suivantes :
Sur le responsable du traitement
Le Commissariat à l’énergie atomique et aux énergies alternatives (CEA) est un organisme public de recherche à caractère scientifique, technique et industriel (EPIC).​
Le CEA intervient dans quatre domaines : la défense et la sécurité, les énergies nucléaire et renouvelables, la recherche technologique pour l'industrie et la recherche fondamentale.
Sur la finalité
Le CEA développe une base de données, dénommée « IMAGEN », de données « biologiques, psychologiques et environnementales », alimentée par des promoteurs de recherche partenaires au niveau international.
Cette base de données est dédiée à la recherche sur le développement du cerveau et sur la santé mentale à l’adolescence. 
Ses finalités sont de :
centraliser des données collectées dans le cadre de projets de recherche sur le développement du cerveau, la santé mentale, les addictions à l’adolescence et leurs effets à l’âge adulte ;
mettre à disposition de chercheurs, travaillant dans le même domaine, des données pseudonymisées ;
développer des stratégies de prévention et améliorer les prises en charge des troubles de santé mentale.
La Commission rappelle que les traitements de données de santé à caractère personnel qui seront mis en œuvre, à des fins de recherche dans le domaine de la santé, à partir des données centralisées sur la  base de données, sont des traitements distincts qui devront faire l’objet de formalités propres au titre du chapitre IX de la loi « informatique et libertés ».
La Commission considère ces finalités comme déterminées, légitimes et explicites au sens de l’article 6 de la loi du 6 janvier 1978 modifiée.
Elle estime qu’il y a lieu de faire application des dispositions combinées des articles 8-IV et 25-I-1° de la loi du 6 janvier 1978 modifiée, qui soumettent à autorisation les traitements comportant des données relatives à la santé et justifiés, comme en l’espèce, par l’intérêt public.
Sur les données traitées
Les données traitées sont issues d’un premier projet de recherche, réalisé en conformité avec la méthodologie de référence MR001, auquel a participé le CEA, ainsi que d’autres données collectées et traitées par les organismes partenaires dans le cadre de recherches dans le domaine de la santé.
Les informations intégrées sur la base de données sont détenues par le CEA et ses partenaires. Elles concernent des participants volontaires à des protocoles de recherche menés par ces organismes.
Les catégories de données utilisées sont des:
données d’état civil ;
données d’imageries IRM ;
données cliniques obtenues à partir d’examens ;
données comportementales et environnementales collectées directement auprès des sujets via des formulaires ;
données génétiques.
Le CEA reçoit des données préalablement pseudonymisées parl’organisme contributeur. L’identité des personnes volontaires est remplacée par un code « PSC1 » composé de douze chiffres.
Les deux premiers chiffres correspondent au centre contributeur ; les quatre chiffres suivants sont toujours zéro et les six derniers chiffres sont choisis aléatoirement.Tous les organismes contributeurs utilisent cette même structure de code.
Les organismes contributeurs conservent la table decorrespondance entre l’identité du volontaire et le code.
Le CEA, en tant que récepteur des données, dispose d’une table de correspondance entre le PSC1 et la date de naissance du sujet de façon à convertir les dates de naissance présentes dans les données d’imagerie en âge du sujet au moment de la prise du cliché.
Le CEA pseudonymise une seconde fois les données par l’attribution d’un code « PSC2 » composé de 12 chiffres. Les quatre premiers chiffres sont toujours zéro, les huit chiffres suivants sont choisis aléatoirement.
La table de correspondance entre le code « PSC1 » et « PSC2 » est conservée par le CEA pendant toute la durée de la recherche.
Sur les destinataires
Les destinataires des données sont :
les personnes habilitées du King’s College de Londres, en tant que responsable du choix des organismes « contributeurs », des organismes « lecteurs » et de l’accès distant aux données ;
les personnes habilitées par le Kings’College, en tant que « contributeurs » à accéder aux données des sujets ayant participé à l’étude initiale ;
les chercheurs habilités par le King’s College, en tant que « lecteurs », dans le cadre de projets de recherche spécifiques, qui auront fait l’objet de formalités propres au titre du chapitre IX de la loi « informatique et libertés » portant sur la santé mentale à l’adolescence.
S’agissant des projets de recherche réalisés par des organismes situés hors de l’Union européenne, le King’s College est en charge de l’encadrement contractuel de l’accès distant aux données.
Les garanties mises en œuvre par les destinataires des données sont des clauses contractuelles type élaborées par la Commission Européenne relatives aux transferts de données de responsable  de traitement à responsable de traitement.
Ces destinataires n’appellent pas d’observation de la part de la Commission.
Sur l’information et les droits des personnes 
Les personnes sont informées, au moment de la collecte initiale des données les concernant, que celles-ci seront transférées sur une base de données dédiée à la recherche sur le cerveau et qu’elles pourront être réutilisées par des promoteurs de recherche situés en et hors de l’union européenne.
Le CEA vérifie auprès de l’organisme d’origine que les données  à caractère personnel  qui lui sont transmises ont été traitées et lui sont communiquées en conformité avec le droitapplicable.  
L’exercice des droits s’effectue auprès de l’organisme ayant initialement recueilli les données.
La Commission estime que ces modalités d’information et d’exercice des droits sont satisfaisantes.
Sur les mesures de sécurité
Les accès au traitement se font via le protocole HTTPS, qui permet de garantir la confidentialité des données échangées ainsi que l'authentification du responsable de traitement. Concernant le recours à ce protocole, la Commission note qu’il ne sera possible d’utiliser que les versions de TLS les plus à jour possible.
Des profils d'habilitation sont prévus afin de gérer les accès aux données en tant que de besoin. En particulier, il existe trois profils habilitées à utiliser la base de données IMAGEN : les administrateurs, les contributeurs qui peuvent ajouter des données et les lecteurs qui ne peuvent que les consulter. Les lecteurs ne peuvent avoir accès qu’aux données pertinentes pour leur recherche.
La Commission rappelle que cette règle doit s’appliquer à tous les utilisateurs, lecteurs comme contributeurs : chaque utilisateur ne doit avoir accès qu’aux données nécessaires à ses missions.
Le CEA a mis en œuvre, pour l’ensemble de ces utilisateurs et administrateurs, une politique de mot de passe conforme à la  délibération n° 2017-012 du 19 janvier 2017 portant adoption d'une recommandation relative aux mots de passe.
L’intégrité des données reçues est assurée par une étape de contrôle qualité, faisant intervenir du personnel et un logiciel dédié. Au cours de cette étape, les données sont vérifiées, analysées et visualisées pour leur associer des informations sur leur qualité.
La Commission note que, contrairement au chiffrement des postes nomades qui est mis en œuvre par le CEA, le chiffrement des données en base a été évalué comme n’étant pas possible au moment de cette demande. La Commission recommande de réévaluer la question tous les 3 ans.
Des mesures permettent cependant de limiter le risque sur la confidentialité des données, notamment les mesures suivantes.
Les données sont conservées et sauvegardées sur des serveurs dans des locaux dont les accès physiques sont restreints et contrôlés par un moyen d'authentification personnel. Les disques durs ainsi que les sauvegardes, qu’elles soient sur disques ou bandes magnétiques, sont physiquement détruits avant de quitter le CEA. Ceux-ci ne peuvent sortir du CEA pour de la maintenance.
Des sauvegardes quotidiennes sont réalisées. Les mêmes conditions de sécurité que pour le stockage des données sont appliquées aux sauvegardes. La Commission rappelle que celles-ci doivent être testées régulièrement afin de vérifier leur intégrité.
Les arguments du CEA sur l’impossibilité de chiffrer les données en stockage ne s’appliquant pas aux sauvegardes, la Commission recommande que celles-ci soient chiffrées.
Une journalisation est mise en place. La Commission rappelle que celle-ci doit couvrir les opérations de consultation, création et modification des données.
Une analyse automatique des traces est effectuée afin de répondre aux comportements suspects. Une analyse humaine est effectuée en cas d’incident. 
Les traces sont conservées pendant une durée de 12 mois.
La Commission rappelle qu'il incombe au responsable de traitement d'informer les utilisateurs des mesures de traçabilité mises en place.
Sous réserve des précédentes observations, les autres mesures de sécurité décrites par le responsable de traitement sont conformes à l’exigence de sécurité prévue par l’article 34 de la loi du 6 janvier 1978 modifiée.
La Commission rappelle toutefois que cette obligation nécessite la mise à jour des mesures de sécurité au regard de la réévaluation régulière des risques.
Sur la durée de conservation des données
Les données sont conservées quinze ans après la fin de la recherche, conformément à l’arrêté du 8 novembre 2006 fixant la durée de conservation par le promoteur et l'investigateur des documents et données relatifs à une recherche biomédicale.
La Commission estime que cette durée de conservation est pertinente au regard de la finalité poursuivie par le traitement.
Autorise, conformément à la présente délibération, le Commissariat à l’énergie atomique à mettre en œuvre le traitement susmentionné.
Pour la Présidente,
Le Vice-Président délégué
Marie-France MAZARS