La Commission nationale de l'informatique et des libertés,
Vu la Convention n° 108 du Conseil de l'Europe du 28 janvier 1981 pour la protection des personnes à l'égard du traitement automatisé des données à caractère personnel ;
Vu la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés ;
Vu la loi n° 84-52 du 26 janvier 1984 sur l'enseignement supérieur modifiée ;
Vu le décret n° 78-774 du 17 juillet 1978 pris pour l'application de la loi du 6 janvier 1978 susvisée ;
Vu le décret n° 85-924 du 30 août 1985 modifié relatif aux établissements publics locaux d'enseignement ;
Vu le décret n° 86-164 du 31 janvier 1986 modifié portant organisation administrative et financière des établissements d'enseignement dont la responsabilité et la charge incombent entièrement à l'Etat et dispositions diverses applicables aux établissements d'enseignement du second degré municipaux ou départementaux ;
Vu le décret n° 91-1404 du 27 décembre 1991 autorisant l'utilisation du RNIPP par les employeurs dans les traitements automatisés de la paie et la gestion du personnel ;
Vu le projet d'acte réglementaire présenté par le ministre de l'éducation nationale et de la culture portant création du traitement automatisé d'informations nominatives de préliquidation de la paie et de gestion des emplois, des postes et des personnels administratifs, techniques, ouvriers, de service, sociaux et de santé (AGORA) ;
Après avoir entendu Monsieur Marcel PINET en son rapport et Madame Charlotte-Marie PITRAT, Commissaire du gouvernement en ses observations ;
SUR LA FINALITE DU TRAITEMENT
Considérant que le traitement présenté par le ministre de l'éducation nationale et de la culture et dénommé AGORA a pour objet d'assurer la gestion administrative, individuelle et collective, ainsi que la préliquidation de la paie des personnels administratifs, techniques, ouvriers, de service, sociaux et de santé ; qu'il présente ainsi pour partie le caractère d'un dispositif intégré de paie et de gestion du personnel ; que les applications du traitement comportent notamment une information par voie télématique des membres des personnels intéressés sur certaines données les concernant individuellement, à savoir une consultation télématique de la publication des postes vacants établie à partir de chaque base de données académique en vue de la préparation des opérations de mouvements nationaux ; qu'il est pris acte de ce que cette application est intégrée dans le système AGORA et fonctionne avec les conditions de sécurité nécessaires ;
Considérant que pour les actes de gestion comportant une description des caractéristiques individuelles de l'agent ou impliquant un choix du ministre fondé sur l'intérêt du service dans l'exercice de son pouvoir de décision (notation, avancements de grade, changement de corps par promotion, mutations en particulier), l'utilisation de grilles indicatives de référence ou de barèmes nationaux n'a pour but que de permettre la préparation des mesures en cause et ne constitue pas le seul fondement desdites mesures, l'autorité appelée à les prononcer conservant le pouvoir d'appréciation que lui confèrent les dispositions législatives et réglementaires ;
SUR L'ARCHITECTURE DU TRAITEMENT
Considérant que le système AGORA sera mis en oeuvre aux différents niveaux de gestion concernés : niveau central, niveau rectoral, niveau des établissements d'enseignement, assurant ainsi une homogénéisation des règles de gestion grâce à un langage commun ; qu'à l'échelon de l'établissement scolaire, seront concernés, à la fois les établissements publics locaux d'enseignement visés par le décret n° 85-924 du 30 août 1985 modifié et les établissements d'enseignement dont la responsabilité et la charge incombent entièrement à l'Etat visés dans le décret n° 86-164 du 31 janvier 1986 ; que ces établissements, indépendamment du régime juridique sous lequel ils sont placés, demeurent en vertu des textes réglementaires sus-mentionnés, des lieux d'exercice des compétences de l'Etat en matière d'éducation nationale et que les chefs de ces établissements ont à ce titre la qualité d'agents de l'Etat ; que sont également concernés par le système AGORA les établissements d'enseignement supérieur de l'éducation nationale dont les missions sont fixées par la loi n° 84-51 du 26 janvier 1984 modifiée et qui doivent être regardés comme des lieux d'exercice des compétences de l'Etat en matière de gestion des personnels intéressés, et les services déconcentrés du ministère de la jeunesse et des sports ;
Considérant que la gestion prévisionnelle des emplois et des effectifs est assurée par une application particulière dénommée OMEGA (organisation par métiers des effectifs pour la gestion des ATOS), faisant partie du système AGORA ;
SUR LES CATEGORIES D'INFORMATIONS TRAITEES
Considérant que les informations nominatives collectées concernent l'identité, le numéro matricule éducation nationale, le numéro de sécurité sociale, la situation familiale, la situation militaire, la formation, le logement, la vie professionnelle, la situation économique et financière, la mobilité géographique des personnes, et la santé dans la limite des besoins liés à la gestion des congés de maladie ; que, s'agissant des données relatives à la situation familiale, ne seront prises en compte les périodes éventuelles d'activité des enfants qu'en cas de conséquences sur le versement des prestations familiales ; que, pour le conjoint, sont enregistrées les données relatives à son nom, son prénom et sa catégorie professionnelle ; que les informations seront conservées jusqu'au départ du salarié pour les seules données nécessaires à la reconstitution de carrière ; que les motifs d'absence ne seront enregistrés que dans la mesure où ils comportent des conséquences statutaires ou financières et seront conservés deux années au plus, sauf pour les congés de longue maladie et congés de longue durée ; que la réalisation de statistiques anonymes par le ministère, prévue dans une des applications du traitement ne donnera pas lieu à l'établissement de profils types dans le domaine de l'absentéisme, appelés à être utilisés à l'occasion d'actes individuels de gestion du personnel ; qu'enfin, sous la rubrique "déplacement des personnes", sont collectées les données relatives à l'autorisation d'avoir une voiture de fonction, aux détachements et aux frais de changement de résidence ;
SUR LA MISE EN PLACE D'UN NOUVEAU MATRICULE PROPRE AUX PERSONNELS ADMINISTRATIFS, OUVRIERS, DE SERVICE, SOCIAUX ET DE SANTE
Considérant que la structure de l'identifiant retenu est de treize caractères dont :
- un code géographique caractérisant sur deux caractères l'académie d'immatriculation (pour les hors-académies, une académie de gestion est constituée par le ministère) ;
- une lettre caractérisant le système d'information ;
- les deux derniers chiffres de l'année d'entrée dans le système d'information ;
- un numéro aléatoire de 8 caractères dont 5 chiffres et 3 lettres attribué à l'agent au sein de son système de gestion initial ;
que ce nouveau matricule présente ainsi des propriétés d'unicité, de pérennité, de facilité d'attribution et de confidentialité nécessaires à une gestion cohérente de l'ensemble des personnels ; qu'il est ainsi désormais totalement distinct du numéro de sécurité sociale que le ministère de l'éducation nationale avait été invité par la Commission à abandonner comme identifiant ;
Considérant que l'immatriculation de chaque agent de l'éducation nationale s'effectuera en temps réel lors de la prise en compte initiale dans le traitement AGORA, que cette identification suivra l'agent tout au long de sa carrière s'il vient à changer d'académie ou de corps ; que chaque agent relevant d'AGORA se verra communiquer son matricule de façon confidentielle par voie administrative sous pli cacheté ;
SUR LA COLLECTE DU NUMERO DE SECURITE SOCIALE
Considérant que, si conformément au décret n° 91-1404 du 27 décembre 1991 relatif à l'utilisation du RNIPP par les employeurs dans les traitements intégrés de paie et de gestion du personnel, le ministère de l'éducation nationale est fondé à collecter le numéro de sécurité sociale lors de l'entrée de l'agent dans le système d'information AGORA, cette collecte et l'utilisation du numéro de sécurité sociale doivent être exclusivement destinées à assurer les opérations concernant les organismes de protection sociale, de retraite et de prévoyance visés à l'article 1er du décret du 3 avril 1985 ; qu'un dispositif technique adéquat sera inclus dans le traitement afin de ne permettre l'accès au numéro de sécurité sociale entré en mémoire et son emploi que pour les opérations ainsi autorisées ;
SUR LE DROIT D'ACCES ET LES SECURITES DU SYSTEME
Considérant que le droit d'accès s'exercera auprès du rectorat auquel est rattaché l'agent concerné ; qu'il appartient à chaque recteur de définir une procédure permettant un exercice effectif et direct de ce droit d'accès ; que les sécurités prévues par le traitement sont à la fois physiques et logiques, un mot de passe et un code d'accès étant imposés à tout utilisateur voulant accéder à la machine académique ; qu'en particulier une sécurité spécifique à l'accès et à l'utilisation du numéro de sécurité sociale doit être mise en place.
EMET UN AVIS FAVORABLE sur le projet d'arrêté présenté par le ministre de l'éducation nationale et de la culture relatif à un traitement automatisé d'informations nominatives ayant pour finalité la préliquidation de la paie et la gestion des personnels administratifs, techniques, ouvriers, de service, sociaux et de santé de l'éducation nationale. Le Président, Jacques FAUVET.