AgentPublic/cnil huggingface dataset:
La Commission souligne que les finalités d’adaptation de l’offre et de la demande et de suivi personnalisé des personnes comportent la nécessité, pour les partenaires du secteur social, de saisir des informations détaillées sur la situation sociale de ces personnes. 
Elle observe que les données saisies correspondent à des informations relatives à l’accueil des personnes concernées, aux données identifiantes et personnelles de la personne concernée, aux orientations et aux réponses apportées, et aux informations à renseigner uniquement pour l’activité du 115. 
La Commission prend acte que les données traitées dans PROGDIS 115 SIAO correspondent au dictionnaire de codification rédigé par la FNARS concernant la codification des données et le respect de l’anonymisation des informations.
Elle approuve le fait que le traitement PROGDIS 115 SIAO exclut la collecte du numéro de sécurité sociale et de l’identifiant CAF figurant dans l’annexe 4 de la circulaire du 7 juillet 2010.
Afin de porter adaptation du logiciel à la mise en œuvre du dispositif SIAO, les données adjointes dans le traitement PROGDIS 115 SIAO concernent tout d’abord l’accueil des personnes : nature de la demande (urgence/insertion/les deux) ; nom et prénom de la personne qui a saisi les informations ; profil de l’utilisateur ; admission directe (oui/non).
Elles concernent ensuite la saisie des données à caractère personnel des personnes suivies : nom et prénom de la personne qui a saisi les informations ; profil de l’utilisateur ; suivi en protection maternelle et infantile (oui/non) ; nombre total de personnes composant le ménage ; pour les femmes mariées, nom de jeune fille ; informations relatives aux enfants (à mentionner sur la fiche du chef de famille et à dupliquer sur chaque fiche personne) ; nombre d’enfants à charge ; présence des enfants (oui / non) ; placement (oui/non) ; décision (accord amiable/jugement) ; droit (droit de garde/droit de visite) ; mesures éducatives (oui/non) ; adresse ; numéro de téléphone.
Des données supplémentaires permettront également de renseigner la situation initiale du demandeur d’hébergement, le motif de sa demande (distingué de la situation de logement actuel : logement insalubre, indigne, indécent, rapprochement lieu de travail, regroupement familial, logement repris par le propriétaire, absence de ressources), la situation résidentielle en Centre d'accueil de demandeurs d'asile, le parcours antérieur par rapport au logement et à l’hébergement (demande au Fonds de Solidarité au Logement, aides financières (accès/maintien/énergie), l’accompagnement social lié au logement (accès/maintien), la date et l’heure de la première saisie de données (nom et prénom de la personne qui a saisi les informations, profil de l’utilisateur, date et heure de la dernière modification, nom et prénom de la personne qui a saisi les informations, profil de l’utilisateur) ; le détail du parcours professionnel (qualification, secteur d’activité), le montant des ressources, la durée de validité du titre de séjour, le nom du référent unique -qui remplace le « référent social » (numéro de téléphone, nom du remplaçant, structure d’origine du référent). 
Concernant les données d’identification, il convient de préciser que lorsqu'une personne n’est pas en mesure d’indiquer son identité, l’outil génère une identité avec le préfixe « INC » suivi d'un numéro séquentiel généré automatiquement par ordre d’arrivée des personnes concernées.
La Commission prend en considération que l’ensemble de ces données est saisi dans le double objectif de porter assistance aux personnes concernées et, le cas échéant, de les informer de leurs droits et de rendre la gestion des données traitées plus transparente.
Eu égard à cette finalité de suivi personnalisé de la personne concernée, à la mission d’assistance et de conseil des travailleurs sociaux et à leur devoir de respecter le secret professionnel (article L.226-13 du Code pénal), la Commission considère que le traitement de ces données est effectivement pertinent.
La Commission souligne que, dans l’intérêt des personnes concernées, et en application de l’article 6-3° de la loi du 6 janvier 1978 modifiée, l’ensemble des données préalablement collectées dans le cadre du traitement PROGDIS 115 a fait l’objet d’une révision partielle.
En ce sens, la Commission approuve que la saisie de la nationalité des personnes concernées sous la forme d’une case à cocher ait été remplacée par l’information « Français/ressortissants UE/ hors UE/ Apatride/ Non renseigné ». 
Elle prend note que, dans le cadre de la gestion de certains dossiers, tels que les arrivées massives d’un pays, imposant une gestion adaptée des demandes, une information pourra être faite en ce sens (« arrivée massive » : oui/non).
Elle souligne que, pour garantir l’objectivité des données saisies, la plupart des items de réponse ont été redéfinis sous la forme de barres déroulantes à choix multiples.
Néanmoins, la présomption d’illégalité liée à la variable « ressources non déclarées » a donné lieu à modification, l’item de réponse finalement retenu, « autres ressources personnelles », ne présumant en rien de la commission d’une infraction. 
Elle recommande que la saisie des autres items, en champ libre, soit strictement encadrée. 
Pour éviter l’enregistrement de commentaires inappropriés, et garantir que les données contenues dans les zones commentaires sont pertinentes, adéquates et non excessives au regard de la finalité du traitement, la Commission recommande que la mention suivante apparaisse (en filigrane ou en surimpression) dans chacun des champs libres accessible sur le progiciel : « Seules doivent être saisies les informations susceptibles d’être pertinentes au regard du contexte. Elles ne doivent pas comporter d’appréciation subjective, ni faire apparaître, directement ou indirectement, les origines raciales, les opinions politiques, philosophiques ou religieuses, les appartenances syndicales ou les mœurs de la personne concernée ».
A toutes fins utiles, la Commission constate que, malgré la légitimité et la nécessité d’un suivi personnalisé des personnes concernées par les structures d’hébergement, le traitement automatisé de données nominatives constitue per se un risque de « fichage » des populations hébergées.
Elle appelle donc l’attention de la FNARS et des opérateurs SIAO sur le fait que les mesures de sécurité à mettre en œuvre doivent effectivement garantir les droits des personnes concernées, notamment en évitant toute confusion entre les données de suivi individuel, « de terrain », et d’évaluation des politiques publiques, par les services déconcentrés de l’Etat.
Ainsi, l’information relative au « titre de séjour », qui a pour objectif de porter assistance à la personne concernée, notamment en l’informant de ses droits, ou en l’orientant vers des structures spécifiques, telles que les Centres d'accueil de demandeurs d'asile (CADA) est appropriée dès lors qu’elle ne fait l’objet d’aucune transmission nominative, ou réutilisation, contraire à l’intérêt de la personne.
Il en va de même de l’information relative aux « ressources » et au « taux d’endettement » permettant d’apprécier si les personnes en demande d’hébergement ont tout mis en œuvre pour accéder à un logement, et quel type de suivi doit être mis en œuvre en vue de leur réinsertion. 
En dernier lieu, la Commission approuve que, dans le cadre d’une évaluation des politiques publiques, les données relatives aux personnes ne soient accessibles aux partenaires publics des SIAO, et notamment la DDCSPP, que sous format anonymisé.
Sur les destinataires
Les destinataires des données nominatives sont exclusivement les membres du SIAO, les travailleurs sociaux (TS) et les gestionnaires d’hébergement et de logement (GHL).
La Commission prend note que le personnel du service téléphonique 115 accède aux données de PROGDIS 115 SIAO mais uniquement en mode « saisie » et « consultation ».
Elle approuve que les DDCSPP soient destinataires des données agrégées, c'est-à-dire uniquement en mode « consultation de statistiques ».
Sur la sécurité
La Commission estime que l’un des enjeux sécuritaires essentiels soulevé par le traitement PROGDIS 115 SIAO tient à la garantie d’une stricte séparation logique entre les données traitées sous format nominatif (par les agents du SIAO, du 115, des GHL et par les travailleurs sociaux) et les données traitées sous format anonymisé (accessibles par la DDCSPP).
C’est pourquoi, concernant l’anonymisation des données, la Commission recommande l’utilisation de la fonction SHA-256. Cet algorithme de hachage garantit une base de données purement anonyme et ne permettra plus, ni directement, ni indirectement, d’identifier les personnes concernées.
La Commission prend note que l’administrateur de l’application PROGDIS 115 SIAO est la FNARS, au niveau national, et le SIAO de chaque département, au niveau local. 
Elle préconise également que la FNARS diffuse auprès des SIAO et des structures d’hébergement des recommandations concernant le respect de leurs obligations de sécurité et de confidentialité.
Concernant les habilitations, la Commission relève que celles-ci relèvent des fonctions propres de chaque utilisateur (personnel du SIAO, personnel des GHL, travailleurs sociaux, personnel du 115), la DDCSPP n’accédant qu’aux données statistiques.
La Commission recommande à la FNARS de mettre en place une journalisation des accès en lecture et en écriture aux dossiers, et une conservation du journal de logs de 12 mois.
Elle préconise également que soit opéré, à minima, un chiffrement des données directement identifiantes (nom, prénom, date de naissance, numéro d'identification). 
Enfin, elle recommande que le mot de passe permettant d’accéder à PROGDIS 115 SIAO soit de 8 caractères, contenant des chiffres et des caractères spéciaux, avec une durée de validité limitée.
Sur la durée de conservation
Les données collectées sur les personnes sont conservées durant vingt quatre mois à compter de la dernière opération enregistrée sur PROGDIS 115 SIAO, tandis que les données concernant les hébergements alloués sont conservées 9 mois. Ce qui n’appelle aucune observation.
Sur les droits des personnes
La FNARS confirme que, dans le respect du principe de l’inconditionnalité de l’accueil, les personnes interrogées peuvent librement refuser de répondre aux questions posées. 
C’est pourquoi l’ensemble des informations à saisir reste entièrement facultatif. D’ailleurs, chaque champ à choix multiple propose la réponse « Information non renseignée ».
En application de l’article 32 de la loi du 6 janvier 1978 modifiée, elle approuve que l’information des candidats et des personnes hébergées soit effectuée par voie d’affichage au sein de la structure et reste accessible en ligne sur le site de la FNARS.
Cependant, la Commission prend note qu’aucune information individuelle des personnes n’est préconisée aux utilisateurs opérant la saisie des données (travailleurs sociaux, personnels du SIAO, des GHL et du 115) à l’attention des usagers.
C’est pourquoi, eu égard à la présence de données portant sur les difficultés sociales des personnes, elle recommande qu’une information des personnes sur leurs droits d’accès, d’opposition, de rectification et de suppression soit proposée, individuellement.
Cette information pourra être fournie, lors de la saisie des données, par voie orale (dans le cadre du service téléphonique 115 ou lors de l’entretien individuel avec le demandeur d’hébergement) ou, le cas échéant par le recours à des mentions spécifiques sur le questionnaire de demande d’hébergement utilisé.
Par ailleurs, elle précise que cette information doit comporter des dispositions explicites sur l’absence de conséquences d'un défaut de réponse, en particulier à l’égard des demandeurs d’hébergement.
La Commission rappelle que l’intérêt des personnes concernées correspond tout autant au respect du droit d’accéder à une assistance et un suivi social personnalisés qu’au respect du secret professionnel et du droit à l’oubli.
En conséquence, en application de l’article 39 de la loi du 6 janvier 1978 modifiée, une copie des informations saisies doit pouvoir être demandée par les demandeurs d’hébergement, les personnes hébergées et les personnes sorties des structures d’hébergement. 
Conformément à l’article 38 de la loi du 6 janvier 1978 modifiée, les candidats à l’hébergement et les personnes hébergées conservent la faculté de s’opposer, pour un motif légitime, à ce que leurs données soient saisies dans le progiciel PROGDIS 115 SIAO.
*
Eu égard à la multiplicité des dispositifs d’évaluation du secteur de l’hébergement social mis en place depuis quelques années, le traitement PROGDIS 115 SIAO rappelle la nécessité de mieux encadrer le traitement statistique des données à caractère social afin de ne pas glisser d’un travail d’évaluation du secteur de l’hébergement social vers une logique de fichage des personnes.
En ce sens, la Commission approuve l’existence, dans le progiciel PROGDIS 115 SIAO, de deux modules distincts :
l’un, permettant aux SIAO d’opérer un traitement nominatif des données collectées dans le cadre de leur mission de suivi des personnes aidées ;
l’autre, permettant d’opérer le traitement des données anonymisées, en vue de les transmettre aux DDCSPP concernées.
En conséquence, la Commission autorise la mise en œuvre du traitement PROGDIS 115 SIAO compte tenu que :
- l’ensemble des données saisies est collecté à titre facultatif, et dans le cadre du suivi individuel du demandeur d’hébergement ou de la personne hébergée ;
- la collecte des données traitées est strictement encadrée afin de ne pas basculer d’un recueil de données objectives vers un fichage subjectif des demandeurs d’hébergement et des personnes hébergées ;
- la transmission des données aux directions départementales de la cohésion sociale ne permettra ni l’identification directe ni l’identification indirecte des personnes ;
- les personnes concernées seront individuellement informées de leurs droits d’accès, de rectification et d’opposition, de la faculté d’exercer librement ces droits et de l’absence de conséquences, en particulier à l’égard du demandeur d’hébergement, d'un défaut de réponse.
- la FNARS présentera, dans un délai de deux ans, un bilan de la mise en œuvre du traitement, à la Commission, notamment afin de mettre en relief les difficultés rencontrées.
Le président,
Alex TURK
Dossier n°1432388
La Commission nationale de l’informatique et des libertés,
Saisie par l’Institut Français d’Opinion Publique (IFOP) d’une demande d’autorisation relative à la mise en œuvre d’un traitement automatisé de données à caractère personnel ayant pour objet d’analyser la perception de l’offre de soins par des ressortissants britanniques demeurant en France ;
Vu la Convention n° 108 du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;
Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l’égard du traitement de données à caractère personnel et à la libre circulation de ces données ;
Vu la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, modifiée en 2004, et notamment ses articles 8-IV et 25-I-1°;
Vu le décret n° 2005-1309 du 20 octobre 2005 pris pour l’application de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, modifié par le décret n°2007-451 du 25 mars 2007 ;
Sur le rapport de Mme Marie-Hélène MITJAVILE, commissaire, et les observations de Mme Elisabeth ROLIN, commissaire du Gouvernement ;
Formule les observations suivantes :
La Commission est saisie par l’Institut Français d’Opinion Publique (IFOP) d’une demande d’autorisation relative à la mise en œuvre d’un traitement automatisé de données à caractère personnel ayant pour objet d’analyser la perception de l’offre de soins par des ressortissants britanniques demeurant en France.
L’article 8 de la loi du 6 janvier 1978 modifiée par la loi du 6 août 2004 interdit de collecter ou de traiter des données à caractère personnel dites sensibles, et notamment celles qui sont relatives à la de santé des personnes ; toutefois les dispositions combinées des articles 8-IV et 25-I-1° de la loi  permettent à titre dérogatoire à la Commission d’autoriser un tel traitement quand celui-ci est justifié par des motifs d’intérêt public. Tel est le cadre dans lequel s’inscrit, compte tenu de ses finalités, la demande d’autorisation présentée par l’IFOP.
Sur les finalités :
L’enquête vise à améliorer l’offre de soins primaires en France en menant une réflexion sur les conditions d’accès au médecin généraliste à travers la perception de personnes habituées à un autre système de santé, différant du système de soins français dans ses modalités d’organisation et de financement. 
L’enquête qui serait réalisée porterait sur 2000 personnes susceptibles d’être des ressortissants britanniques résidant en France.
La Commission relève que l’enquête dont la mise en œuvre est envisagée par l’IFOP intervient dans le cadre d’une étude réalisée conjointement par le CNRS, l’INSERM, le CERMES et l’Université Paris Descartes. Ces structures ont vocation à réaliser des études portant sur la santé.
Dès lors, la Commission considère que l’enquête envisagée par l’IFOP est justifiée par l’intérêt public dans la mesure où elle doit permettre de contribuer à l’amélioration de la politique de santé et de l’offre de soins en France.
Sur les modalités de constitution de l’échantillon des personnes interrogées :
Afin d’identifier les personnes susceptibles d’être interrogées, l’IFOP envisage de rechercher la liste des noms les plus fréquents au Royaume-Uni sur le site de l’Office national Statistics (ONS) et de supprimer les noms présentant une double consonance possible anglaise et française. L’IFOP devra transmettre  ensuite le fichier ainsi constitué à la société WDM, qui procédera sur cette base à une recherche dans un annuaire téléphonique français. Le nouveau fichier contenant les personnes susceptibles d’être de nationalité britannique sera transmis par la société WDM à l’IFOP qui mènera l’enquête avec le concours de sa filiale Phone City laquelle aura recours à un logiciel qui sélectionnera de façon aléatoire les noms contenus dans le fichier afin que les personnes sélectionnées soient contactées téléphoniquement. Les entretiens seront conduits en anglais.
La Commission estime qu’en vertu de l’article 8 de la loi du 6 janvier 1978 modifiée par la loi du 6 août 2004, sont interdits la constitution de fichiers ou la mise en œuvre de  traitements à partir de tris opérés sur les noms et prénoms qui sont susceptibles de faire apparaître directement ou indirectement les origines raciales réelles ou supposées ou l’appartenance religieuse des intéressés et apprécie de manière restrictive la possibilité de dérogation prévue par le même article pour les fichiers ou traitements justifiés par des motifs d’intérêt public, ce qui la conduit à examiner avec une attention particulière tout traitement consistant à opérer un tri sur la base de la consonance des noms. La Commission constate toutefois qu’en l’espèce la constitution de l’échantillon des personnes à interroger repose sur un tri fondé sur une analyse des noms pour en déduire une origine nationale supposée, qui n’est pas susceptible de faire apparaître directement ou indirectement les origines raciales ou ethniques réelles ou supposées ni l’appartenance religieuse des personnes concernées. 
Sur l’information des personnes :
S’agissant du déroulement des opérations de collecte des données, les personnes interrogées seront, en début d’entretien, informées des objectifs de l’étude, des modalités de sélection des coordonnées téléphoniques, du caractère facultatif de l’enquête ainsi que de l’exercice de leurs droits d’accès et de rectification des données enregistrées.
Sur les données collectées :
Les personnes acceptant de participer à l’enquête seraient interrogées sur leur nationalité, leur âge, leur situation familiale, leur niveau de formation, l’emploi, leur couverture d’assurance santé, leur durée de séjour de France, les motifs de leur résidence en France, la fréquence de  leur recours à un médecin généraliste, leur appréciation sur les soins dispensés ainsi que leur  appréciation globale de l’offre de soins.
Sur la durée de conservation et les destinataires des données :
Les fiches adresses seront conservées par l’institut de sondage retenu durant toutes les opérations de collecte (deux mois). Leur destruction doit intervenir à l’issue de la phase d’enquête téléphonique.
Le fichier de saisie des questionnaires sera anonymisé par l’institut de sondage avant sa transmission aux partenaires de l’étude. 
Sur la sécurité :
La Commission prend acte que les données sont saisies sur des ordinateurs sécurisés de l’IFOP. La Commission prend acte que les personnes habilitées à accéder à l’application s’authentifient par un identifiant et un mot de passe conformes à l’état de l’art et que les accès à l’application sont tracés et journalisés.
Dans ces conditions, la Commission autorise la mise en œuvre, par l’IFOP, d’un traitement automatisé de données à caractère personnel à l’occasion de l’enquête portant sur la perception de l’offre de soins par des ressortissants britanniques demeurant en France.
Le président
   Alex Türk
(demande d’autorisation n° 1303980)
La Commission nationale de l'informatique et des libertés, 
Vu la Convention n° 108 du Conseil de l'Europe pour la protection des personnes à l'égard du traitement automatisé des données à caractère personnel ; 
Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l'égard du traitement de données à caractère personnel et la libre circulation de ces données ;
Vu la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés modifiée par la loi n° 2004-801 du 6 août 2004 relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel, et notamment son article 25-I-4 ;
Vu le décret n° 2005-1309 du 20 octobre 2005 pris pour l’application de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, modifié par le décret n°2007-451 du 25 mars 2007 ;
Vu la demande d’autorisation déposée par la société CREDIT AGRICOLE CONSUMER FINANCE relative à un traitement de données à caractère personnel ayant pour finalité la détection des incohérences figurant dans les demandes de crédit des particuliers;
Sur le rapport de M. Jean-Paul AMOUDRY, commissaire, et les observations de Mme Elisabeth ROLIN, commissaire du gouvernement ;
Formule les observations suivantes :
La société CREDIT AGRICOLE CONSUMER FINANCE a saisi la Commission nationale de l’informatique et des libertés d’une demande d’autorisation relative à un projet de traitement de données à caractère personnel dont la finalité est de détecter des incohérences figurant dans les informations fournies par des particuliers lors d’une demande de crédit.
Sur la formalité à accomplir auprès de la Commission
La Commission observe que la finalité du traitement automatisé dénommé « PREVIRR » est de détecter des incohérences figurant dans les demandes de crédit effectuées par des particuliers sur un point de vente, dans une agence du CREDIT AGRICOLE CONSUMER FINANCE ou de ses filiales, ou par internet.
Ce traitement peut ainsi, du fait de sa nature et de sa finalité, conduire à l’exclusion de personnes du bénéfice d’une prestation ou d’un contrat en l’absence de toutes dispositions légales ou réglementaires prévoyant une telle exclusion.
Dès lors, il relève du 4° du I de l’article 25 de la loi du 6 janvier 1978 modifiée en 2004 et doit, à ce titre, faire l’objet d’une autorisation de la CNIL.
Sur la finalité et les caractéristiques du traitement