La Commission nationale de l’informatique et des libertés,
Saisie par la société GDF Suez d’une demande de modification de son autorisation concernant un traitement automatisé de données à caractère personnel ayant pour finalité la mise en place du tarif spécial de solidarité du gaz (TSS) ;
Vu la Convention n° 108 du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;
Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l’égard du traitement de données à caractère personnel et à la libre circulation de ces données ;
Vu la loi n° 78-17 du 6 janvier 1978 modifiée, relative à l'informatique, aux fichiers et aux libertés, notamment son article 25-I-5° ;
Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l’application de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés ;
Vu le décret n° 2008-778 du 13 août 2008 modifié relatif à la fourniture de gaz naturel au tarif spécial de solidarité ;
Vu le décret n° 2012-309 du 6 mars 2012 relatif à l'automatisation des procédures d'attribution des tarifs sociaux de l'électricité et du gaz naturel ;
Vu la délibération n° 2008-469 du 27 novembre 2008 autorisant la mise en œuvre par la société GDF Suez d’un traitement de données à caractère personnel ayant pour finalité la mise en place du tarif spécial de solidarité du gaz (TSS) (autorisation n°1322971) ;
Vu le dossier et ses compléments ;
Sur la proposition de M. Claude DOMEIZEL, rapporteur et après avoir entendu les observations de Mme Elisabeth ROLIN, commissaire du gouvernement ;
Formule les observations suivantes :
Sur le responsable du traitement
La société GDF Suez
Sur les finalités
Le traitement a pour objet la mise en place du tarif spécial de solidarité du gaz (TSS) conformément au décret n° 2012-309 du 6 mars 2012 relatif à l'automatisation des procédures d'attribution des tarifs sociaux de l'électricité et du gaz naturel.
La Commission considère que la finalité poursuivie est déterminée, explicite et légitime.
Sur les données traitées
Les organismes d’assurance maladie communiquent aux seuls fins d’identifier les personnes pouvant bénéficier du TSS les civilités, prénom, nom, date de naissance, adresse et nombre de personnes composant le foyer à l’organisme désigné par les fournisseurs de gaz naturel.
Les données transmises par les gestionnaires de réseaux de distribution sont la civilité, les prénom et nom du détenteur du contrat, le numéro et l’adresse du point de comptage et d’estimation, le nom du fournisseur et le code postal, le nom et le code INSEE de la commune.
Les données transmises par les copropriétés ou les bailleurs d’immeubles chauffés collectivement au gaz naturel sont le numéro, l’adresse, le code postal, le nom et le code INSEE de la commune des immeubles concernés, la référence contractuelle et la date de début et de fin d’application des contrats.
Les données traitées sont donc les suivantes :
données d’identification des bénéficiaires potentiel du TSS : civilités, nom et prénom, date de naissance, numéro de téléphone (facultatif), adresse des personnes concernées et nombre de personnes au foyer.
données relatives à l’attestation : date d’émission, date des droits attestés, nombre d’unité de consommation, code barre.
pour les contrats collectifs : nom, prénom de l’ayant droit au TSS, nom et prénom du client, date de signature de l’ayant droit, date de début et de fin d’application des contrats, adresse, nom du fournisseur de gaz naturel, référence client du contrat gaz naturel pour la chaudière collective, référence du point de comptage et d’estimation, la mention de l’utilisation d’autres énergies que le gaz naturel pour la chaudière collective.
pour les contrats individuels : référence du point de comptage et d’estimation, référence client, numéro de téléphone du titulaire du contrat, la consommation annuelle de référence, fournisseur de gaz naturel.
La Commission considère, compte tenu de la finalité poursuivie, que la collecte de ces données est pertinente au sens du 3° de l'article 6 de la loi du 6 janvier 1978 modifiée.
données d’identification des bénéficiaires potentiel du TSS : civilités, nom et prénom, date de naissance, numéro de téléphone (facultatif), adresse des personnes concernées et nombre de personnes au foyer.
données relatives à l’attestation : date d’émission, date des droits attestés, nombre d’unité de consommation, code barre.
pour les contrats collectifs : nom, prénom de l’ayant droit au TSS, nom et prénom du client, date de signature de l’ayant droit, date de début et de fin d’application des contrats, adresse, nom du fournisseur de gaz naturel, référence client du contrat gaz naturel pour la chaudière collective, référence du point de comptage et d’estimation, la mention de l’utilisation d’autres énergies que le gaz naturel pour la chaudière collective.
pour les contrats individuels : référence du point de comptage et d’estimation, référence client, numéro de téléphone du titulaire du contrat, la consommation annuelle de référence, fournisseur de gaz naturel.
Sur les destinataires
Seules les personnes habilitées en interne pourront avoir accès aux données.
La Commission estime que ces destinataires n'appellent pas d'observation particulière.
Sur l’information et droit d’accès
Les personnes sont informées, conformément à l’article 32 de la loi du 6 janvier 1978 modifiée, par une mention d’information sur les courriers et attestations.
Les droits d’accès et de rectification s’exerceront  par voie postale auprès de la société Acticall – 50-52 Boulevard Haussmann 75009 Paris - ou par téléphone via un numéro vert dédié au TSS.
La Commission considère que l’information est suffisante au regard de l’article 32 de la loi du 6 janvier 1978 modifiée.
Sur les caractéristiques particulières du traitement
Conformément aux dispositions de l’article 4 du décret n° 2008-778 modifié, les organismes d’assurance maladie communiquent à un organisme désigné par les fournisseurs de gaz naturel aux seules fins d’identifier les personnes pouvant bénéficier du TSS, des informations personnelles sur ces personnes.
Les gestionnaires de réseau de distribution de gaz naturel communiquent des informations à l’organisme désigné par les fournisseurs de gaz naturel, aux seules fins de lui permettre d’identifier le fournisseur de chaque ayant droit.
Afin de permettre l’identification des personnes éligibles occupant d’immeubles collectifs chauffés au gaz naturel et du fournisseur de ces immeubles, les copropriétés ou les bailleurs transmettent des informations à l’organisme désigné par les fournisseurs de gaz naturel.
Les informations transmises seront conservées 19 mois à compter de la date de leur réception par GDF Suez.
A partir de ces informations, l’organisme désigné ou le fournisseur de gaz naturel pour ses clients, adresse aux personnes identifiées comme ayants droit, un courrier et une attestation pré-remplie leur précisant que, sauf refus express de leur part dans un délai de 15 jours suivant la date d’envoi de ce courrier, le TSS leur sera appliqué. Pour les autres, un courrier et une attestation à compléter et à renvoyer à l’organisme ou à leur fournisseur leur seront adressés afin que ce dernier puisse leur appliquer le TSS.
Autorise, conformément à la présente délibération, la société GDF Suez à mettre en œuvre le traitement susmentionné.
La Présidente
Isabelle FALQUE-PIERROTIN