(Autorisation n°911535)
La Commission nationale de l’informatique et des libertés,
Saisie par l’Institut national d’études démographiques (INED), le 9 décembre 2011, d’une demande d’autorisation relative aux applications informatiques qui seront nécessaires à la réalisation et à l’analyse des résultats de l’enquête téléphonique réalisée auprès des parents des enfants âgés de un an inclus dans la cohorte « Elfe ».
Vu la Convention n° 108 du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;
Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l’égard du traitement de données à caractère personnel et à la libre circulation de ces données ;
Vu la loi n°51-711 du 7 juin 1951 modifiée relative à l’obligation, la coordination et le secret en matière de statistiques ;
Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés, notamment ses articles 54 et suivants ;
Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l’application de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés ;
Vu la délibération n°2011-081 du 17 mars 2011 autorisant l’Institut national des études démographiques (INED) à mettre en œuvre un traitement de données à caractère personnel ayant pour finalité le lancement de l’enquête Elfe ;
Vu l’avis du Comité du label du Conseil national de l’information statistique (CNIS) attribuant le label d’intérêt général et de qualité statistique à la troisième phase de l’enquête longitudinale française depuis l’enfance (ELFE) : enquête auprès des enfants de 1 an en 2012 ;
Après avoir auditionné Mme Marie-Aline CHARLES, directrice de l’unité mixte INED-INSERM chargée de la cohorte « Elfe », M. Bertrand GEAY, sociologue et Mme Nancy GRYNSZPAN, Chef du service juridique de l’INED le 2 mai 2012 devant la Commission réunie en séance plénière ;
Après avoir entendu Mme Marie-Hélène MITJAVILE, commissaire et Mme Elisabeth ROLIN, commissaire du Gouvernement, en ses observations,
Formule les observations suivantes :
L’Institut National d’Etudes Démographique (INED) a saisi la CNIL, le 9 décembre 2011, d’une demande d’autorisation relative à la mise en œuvre des traitements automatisés de données à caractère personnel nécessaires à la réalisation et à l’analyse des résultats de l’enquête téléphonique réalisée auprès des parents des enfants âgés de un an inclus dans la cohorte « Elfe ».
La Commission rappelle que l’étude de cohorte sur le devenir de l’enfant, baptisée « Elfe », (Etude Longitudinale Française depuis l’Enfance) a débuté en avril 2011 et relève qu’elle a permis l’inclusion de 18 500 enfants au cours de quatre vagues d’enquête menées dans 320 maternités en France métropolitaine.
Elle rappelle que l’enquête Elfe est la première étude longitudinale pluridisciplinaire sur le développement des enfants menée en France. Elle vise à suivre, à intervalles réguliers, un échantillon national représentatif d’enfants, de la naissance à l’âge adulte, afin de mieux comprendre comment l’environnement affecte le développement de l’enfant, sa santé, sa socialisation et son parcours scolaire.
Les résultats de cette enquête permettront de formuler des recommandations afin d’aider les pouvoirs publics à mettre en place des politiques familiales et de santé adaptées. Elle constituera également un outil pour la recherche et la surveillance épidémiologiques.
La Commission rappelle que l’enquête a reçu le soutien de nombreuses administrations et organismes publics, qu’elle est financée par les ministères en charge de la Recherche, de la Santé et de l’Ecologie, de l’Energie et du développement durable et s’inscrit dans le projet « Grand emprunt » 2012.
La Commission a autorisé, par délibération n°2011-081 du 17 mars 2011, les traitements de données à caractère personnel nécessaires au lancement de l’enquête et aux premières phases de collecte qui se sont déroulées en maternité et à l’enquête téléphonique qui a eu lieu 6 à 8 semaines après la naissance de l’enfant.
Sur la finalité de l’enquête
L’enquête objet de la présente demande d’autorisation s’inscrit dans le processus des recueils d’informations à intervalles réguliers inhérent à l’étude. Elle sera réalisée par voie de questionnaire téléphonique informatisé auprès des parents qui n’ont pas formulé d’opposition à leur participation à l’enquête au premier anniversaire de l’enfant.
L’enquête a pour objectif principal d’actualiser les données collectées en maternité et aux deux mois de l’enfant. Il s’agit donc de poursuivre le recueil de données concernant l’environnement de l’enfant (familial, social, économique, culturel, alimentaire…), d’identifier les changements éventuels de situations survenus et de recueillir des informations sur les événements de santé précoces (recours aux soins, pathologies), sur la santé des parents (soins dentaires, renoncement aux soins, qualité de vie), ainsi que sur les difficultés d’apprentissage ou d’expression qu’ils auraient rencontré au cours de l’enfance.
Des thèmes nouveaux seront également abordés relatifs à la séparation d’avec les parents et aux relations entre le père et la mère de l’enfant, au quartier et au voisinage du logement, au développement psychomoteur de l’enfant, aux pratiques éducatives des parents (jeux, activités avec l’enfant) et à leurs équipements en biens culturels.
Le questionnaire comporte, enfin, un volet sociologique qui porte sur les valeurs et affiliations des parents destiné à identifier l’environnement social de l’enfant et à comprendre comment la transmission des valeurs et des idées s’opère des parents aux enfants. Il comporte des questions d’opinion destinées à apprécier le degré de confiance des parents dans les institutions (justice, armée, médias, école…) et des questions relatives à leur intégration dans le tissu social (appartenance à une association, un parti politique ou un réseau).
La Commission relève que la prise en compte des remarques et recommandations du Comité du label du Conseil national de l’information statistique (CNIS) a permis de lever la réserve suspensive relative au questionnaire qu’il avait émise le 8 février 2012 et que l’enquête objet de la présente demande a reçu le label d’intérêt général et de qualité statistique du CNIS, le 20 mars 2012.
La Commission estime que la finalité des traitements nécessaires à la réalisation des opérations de collecte, de transfert et de stockage des données dans le cadre de cette nouvelle phase d’enquête est déterminée, explicite et légitime au sens de l’article 6 de la loi du 6 janvier 1978 modifiée.
S’agissant du régime de formalités applicable, la Commission considère que ces traitements de données à caractère personnel relèvent du champ d’application du chapitre IX de la loi du 6 janvier 1978 modifiée (articles 54 et suivants), relatif aux traitements de données à caractère personnel ayant pour fin la recherche dans le domaine de la santé. Ils sont donc soumis à l’autorisation préalable de la Commission après avis du Comité Consultatif sur le Traitement de l’Information en matière de Recherche dans le domaine de la Santé (CCTIRS).
La Commission relève que le CCTIRS a rendu un avis favorable à l’enquête objet de la présente demande.
Sur les conditions de mise en œuvre de l’enquête à un an
Les entretiens téléphoniques seront réalisés au cours de quatre vagues d’enquête en 2012 par des enquêteurs spécialement formés de l’institut de sondage GfK-ISL France qui a été retenu au terme d’une procédure d’appel d’offres.
Afin d’informer les parents de cette nouvelle phase d’enquête, un courrier (lettre-avis) leur sera adressé un mois avant l’appel téléphonique de l’enquêteur.
Après la mise à jour de la « fiche contact » qui, seule, contient les informations directement nominatives nécessaires au suivi de l’enfant et à la continuité des observations, les données seront recueillies par voie de questionnaire séparé.
Les informations identifiantes nécessaires à la réalisation de l’enquête seront adressées à l’institut de sondage dans des conditions de nature à garantir leur confidentialité. La Commission rappelle, à cet égard, que la réidentification des participants nécessaire à l’échantillonnage propre à chaque phase d’enquête n’est possible que dans des conditions spécifiques et ponctuelles qui supposent l’intervention de plusieurs entités.
L’enquêteur disposera pour chaque personne enquêtée de deux numéros d’identification propres à l’enquête, l’un utilisé pour la mise à jour de la fiche « contact », l’autre pour la saisie des autres données de l’enquête, de sorte qu’il sera impossible de relier les données nominatives aux autres données dans les fichiers informatiques.
La prestation de l’institut de sondage qui concourt à la réalisation de l’étude sera encadrée par une convention qui définira les opérations que ce prestataire est autorisé à réaliser à partir des données confiées, ainsi que les engagements qu’il prend de garantir leur sécurité et leur confidentialité, en particulier l’interdiction d’utiliser les données à d’autres fins et l'engagement de les détruire à l'issue de la prestation.
Au terme de l’enquête, l’ensemble des données propres à l’étude, une fois validées, sera transmis pour intégration et stockage « atomisé » dans le système d’information « Elfe » (dénommé Pandora). Une fois cette transmission effectuée, les données recueillies seront détruites par l’institut de sondage qui émettra un procès-verbal de destruction des données sur ordre de l’équipe Elfe.
La Commission en prend acte et relève que les conditions de mise en œuvre de l’enquête, et notamment les procédures et règles de sécurité qui entourent la collecte, le transfert et le stockage des données, sont conformes à celles sur lesquelles elle s’est prononcée par délibération du 17 mars 2011 et qui n’avaient pas appelé d’observation de sa part.
Sur les données collectées et la collecte de données relevant de l’article 8 de la loi
La Commission prend acte que la collecte de données identifiantes relatives aux personnes interrogées servira uniquement à établir le contact avec ces dernières et actualiser les données nécessaires au suivi des enfants et à la continuité des observations. Elle rappelle que la collecte de données identifiantes est inhérente à un suivi de cohorte.
S’agissant des données sensibles au sens de l’article 8 de la loi du 6 janvier 1978, modifiée, la Commission relève que les parents seront interrogés sur leur adhésion à un parti politique (sans mention du parti concerné), sur leur participation électorale et sa régularité. Le volet « valeur et affiliation » du questionnaire comporte, enfin, une question invitant les parents à se situer sur une échelle de « gauche » à « droite » numérotée de 1 à 10.
La Commission constate que la formulation de la question relative à l’orientation politique a été modifiée pour tenir compte des recommandations du Comité du label du CNIS et remplacée, à sa demande, par une question issue du World value survey.
L’INED indique que la collecte de cette variable est destinée à permettre, par l’analyse corrélée avec d’autres variables, de rendre compte des modes de socialisation de l’enfant.
La Commission constate qu’on demande aux parents un « positionnement », sans les interroger sur leur « appartenance » politique, ce qui s’apparente davantage à un « ressenti d’appartenance » et se distingue de questions sur l’appartenance partisane ou les choix politiques exprimés lors des élections passées, dans la mesure où les questions posées ne sont pas conçues pour recenser les personnes interrogées en fonction de leur appartenance politique déclarée.
La Commission constate que la pertinence de la collecte de cette variable a recueilli un avis favorable de la part du CCTIRS. Elle constate également que le CNIS a levé la réserve suspensive qu’il avait émise sur le questionnaire, une fois la question relative à la sensibilité politique reformulée et compte tenu de la possibilité ouverte aux parents de ne pas répondre.
La Commission prend acte que les personnes interrogées seront clairement informées, pour chacune des questions « sensibles » et celle-ci en particulier, de la possibilité de ne pas répondre ou de se déclarer sans opinion et en seront informées par la lecture systématique de la modalité de réponse « refuse de répondre » et « sans opinion ».
La Commission demande que cette faculté leur soit en outre rappelée à la lecture de la phrase introductive annonçant le sujet qui va être abordé, avant même que les questions ne soient posées.
La Commission souligne enfin la prudence qui doit entourer d’une part le recueil des données – qui ne doit pas déboucher sur la saisie d’informations plus précises d’appartenance politique – et d’autre part le traitement des résultats dans le cadre, sensible, d’une étude portant sur le développement des enfants.
Dans ces conditions, et compte tenu, par ailleurs, des mesures mises en œuvre pour assurer la sécurité et la confidentialité des données, la collecte de ces données peut être admise.
Sur les droits des personnes concernées
La Commission rappelle que les parents sont libres d'accepter ou de refuser de participer à l'enquête. Ils peuvent également décider de mettre un terme à leur participation à l’enquête « Elfe » à tout moment sans avoir à justifier leur décision. La Commission rappelle qu’ils en ont été très clairement informés au moment de leur entrée dans l’étude.
Les personnes interrogées seront informées de cette nouvelle phase de collecte et de son caractère facultatif, par l’envoi d’un courrier (lettre-avis) qui leur sera adressé un mois avant l’appel téléphonique de l’enquêteur.
La Commission en prend acte et demande que le caractère facultatif de l’enquête soit rappelé dans l’introduction du questionnaire administré par l’enquêteur.
Elle relève que le courrier mentionne que les parents seront interrogés sur leurs valeurs. Elle demande toutefois, afin que l’information des personnes interrogées soit la plus complète possible, que cette information soit complétée par la mention de questions relatives à leur sensibilité politique et sociale et leur appartenance à des associations. Elle estime, en effet, qu’une telle mention, justifiée par le caractère spécifique et sensible des questions posées, est de nature à garantir leur libre participation à l’enquête.
Sur les conditions de mise à disposition des données et les destinataires des données
La Commission rappelle que compte tenu de la sensibilité des données traitées et de l’envergure et de la durée de l’étude, une attention particulière a été portée à la sécurité des données dans le système d’information de gestion des données, afin d’en garantir la confidentialité.
La Commission rappelle, à cet égard, qu’un système élaboré d’anonymisation est mis en œuvre par atomisation des données et des entités qui les détiennent et que l’anonymisation n’est réversible, pour permettre, à chaque nouvelle étape de l’enquête, de fournir les informations nécessaires à la collecte, que moyennant un contrôle strict qui suppose l’intervention de plusieurs instances (une instance de décision et une instance de liaison).
Elle prend également acte que les enquêteurs habilités de l’Institut de sondage soumis contractuellement à une clause de confidentialité seront seuls destinataires des données identifiantes relatives aux personnes interrogées strictement nécessaires à la réalisation de leur prestation, que ces données seront dissociées des réponses aux questionnaires et détruites une fois les données validées.
Lors de l’exploitation des données, les résultats seront présentés sous une forme agrégée ne permettant pas, par recoupement ou par tout autre moyen, l’identification d’une personne déterminée.
La Commission rappelle toutefois que la base de données épidémiologiques ainsi constituée a vocation à être mise à la disposition de la communauté des chercheurs à travers une plateforme et à permettre la mise en œuvre d’études spécifiques ultérieures.
Pour ce faire, chaque demande tendant, dans le cadre d’un projet de recherche, à obtenir des données issues de la cohorte Elfe devra, au préalable, être soumise à un comité scientifique (le « Comité d’accès aux données Elfe » (CADE).
Interrogé sur les conditions pratiques d’accès des chercheurs aux données issues de la cohorte « Elfe », l’INED a indiqué que cette mise à disposition n’était pas à envisagée en l’état, que des solutions juridiques et techniques étaient à l’étude et que les services de la CNIL seront associés aux discussions.
La Commission rappelle que les demandes d’accès des chercheurs aux données de la cohorte « Elfe » devront être soumises à l’autorisation de la CNIL s’il y a lieu, conformément aux textes en vigueur. Elle rappelle également que l’accès devra porter sur des données strictement nécessaires à la réalisation de l’étude envisagée et être effectué dans des conditions de nature à garantir la confidentialité des données.
Sur la durée de conservation des données
La cohorte Elfe prévoit un suivi prolongé des enfants jusqu’à l’âge de 20 ans. Le dossier fait toutefois mention d’une durée initiale de conservation des données de 10 ans, qui pourra être reconduite par une demande de modification de l’autorisation délivrée par la CNIL.
La Commission en prend acte et estime la solution satisfaisante compte tenu des évolutions technologiques qu’impose la mise en œuvre d’une application informatique sur plusieurs décennies pour rester conforme à l’état de l’art.
Elle rappelle, à cet égard, l’engagement pris par l’INED de procéder à un audit de l’ensemble du système au moins une fois par an.
Dans ces conditions,
La Commission autorise l’Institut national des études démographiques à mettre en œuvre le traitement de données à caractère personnel présenté dans les conditions énoncées ci-dessus et conformément au dossier et aux compléments transmis à la Commission.
La Commission rappelle que la poursuite du projet sera subordonnée au dépôt d’une nouvelle demande d’autorisation auprès de la CNIL.
La Commission relève, en particulier, qu’il est envisagé, à terme, de recueillir des données relatives à la santé et à l’accès aux soins auprès de l’assurance maladie et d’interroger, pour ce faire, le système national d’information inter-régime de l’assurance maladie (SNIIRAM).
La Commission rappelle que ce traitement devra donner lieu à une demande d’autorisation spécifique auprès de la CNIL qui devra préciser les modalités de collecte, d’appariement et de transfert des données dans le respect du cadre juridique, des droits des personnes et des règles de sécurité.
La Présidente
Isabelle FALQUE-PIERROTIN