La Commission nationale de l'informatique et des libertés,
Vu la Convention n° 108 du Conseil de l'Europe pour la protection des personnes à l'égard du traitement automatisé des données à caractère personnel ;
Vu la directive n° 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l'égard du traitement de données à caractère personnel et à la libre circulation de ces données ;
Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés, et notamment ses articles 8-IV, 25-I-1° et 25-I-7° ;
Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l'application de la loi du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés ;
Après avoir entendu, M. Philippe Gosselin, commissaire en son rapport et Mme Elisabeth ROLIN, commissaire du Gouvernement, en ses observations.
Autorise, dans les conditions définies dans le dossier et ses compléments, l'association pour la Maison des adolescents du Calvados (PASSADO14) à mettre en œuvre un traitement de données à caractère personnel ayant pour finalité la mise en œuvre d'un traitement de données à caractère personnel ayant pour finalité l'accompagnement des adolescents accueillis dans la Maison des adolescents du Calvados.
Responsable du traitement
L'association pour la Maison des adolescents du Calvados (PASSADO 14) a pour objet la constitution, la gestion et le développement de la Maison des adolescents du Calvados.  Cette structure d'accueil de jour a vocation à orienter les personnes concernées vers les organismes appropriés en fonction des problèmes qu'ils rencontrent.
Cette association à but non lucratif permet de contribuer à l'amélioration de la prise en charge, de l'accompagnement et de l'assistance des personnes concernées.
Au regard de ce qui précède, la Commission considère que la mission de PASSADO 14 est d'intérêt public.

La finalité du présent traitement est l'accompagnement social, éducatif, pédagogique et soignant des adolescents de 12 à 21 ans qui se présentent à la Maison des adolescents du Calvados.
Données traitées
Les catégories de données collectées sont relatives :
•          à l'identification (nom, prénom, adresse, date et lieu de naissance) ;
•          à la vie personnelle (habitudes de vie, situation familiale) ;
•          à la vie professionnelle (situation professionnelle, scolarité, formation) ;
•          à l'appréciation des difficultés sociales des personnes (social, éducatif, scolaire) ;
•          aux données de santé (antécédents médicaux, traitements antérieurs et en cours, nom du médecin traitant).
Ces données apparaissent pertinentes au regard de la finalité poursuivie.
Dans ce contexte, la Commission considère qu'il y a lieu de faire application des dispositions des articles 8-IV et 25-I-1° de la loi du 6 janvier 1978 modifiée, qui soumettent à autorisation les traitements comportant des données relatives à la santé et justifiés par l'intérêt public.
Elle considère que le recours à la formalité de l'autorisation se justifie également au regard de l'article 25-I-7° de la loi pour ce qui concerne les traitements comportant des données permettant d'apprécier les difficultés sociales des personnes.
Destinataires
Les données sont accessibles en interne, selon les problèmes rencontrés par la personne concernée, par le médecin, le psychologue, l'assistante sociale, l'éducateur ou l'enseignant spécialisé, dûment habilités.
Les données peuvent également être transmises aux personnels dûment habilités de la Maison Départementale des Personnes Handicapées, la Maison Départementale de l'Enfance et de la Famille, la Protection Judiciaire de la Jeunesse, le Juge des enfants, le médecin traitant, les hôpitaux, les paramédicaux libéraux, les institutions médico-éducatives, ainsi que l'inspection académique.
La Commission prend acte que l'habilitation à consulter des données de santé ne peut être attribuée qu'à des personnes soumises au secret professionnel, et dans la stricte limite de leurs missions.
Durée de conservation
Les données sont conservées pour une durée de deux ans à compter de la fin de la dernière opération enregistrée, puis elles sont archivées.
Information et droit d'accès
Les personnes concernées sont informées, conformément à l'article 32 de la loi du 6 janvier 1978 modifiée dans le livre d'accueil qui est remis à chaque jeune lors de son arrivée, ainsi que par voie d'affichage dans les locaux de l'association.
Les droits d'accès et de rectification s'exercent par courrier électronique, par téléphone, par voie postale ou sur place auprès du Directeur de l'établissement, 9, place de la Mare - 14000 CAEN.

La Commission observe que l'authentification des utilisateurs du traitement respecte ses préconisations, et notamment que les mots de passe utilisés sont d'un niveau de complexité suffisant.
Elle prend également note du fait que le traitement comporte une fonctionnalité de journalisation des opérations de consultation, création et modification des données à caractère personnel. Ces journaux de connexion sont conservés pendant 6 mois.
La Commission prend acte du fait que le traitement n'est accessible que sur le réseau interne privé de l'organisme, ce qui offre une garantie quand a la sécurité des données y transitant.
Enfin, la Commission rappelle que les échanges de données réalisés sur des canaux non sécurisés doivent être chiffrés, afin de garantir la confidentialité des données.
La Présidente
Isabelle FALQUE-PIERROTIN