(Demande d’autorisation n° 2005274)
La Commission nationale de l'informatique et des libertés,
Saisie par la ministre des Outre-mer d’une demande d’autorisation concernant un traitement automatisé de données à caractère personnel ayant pour objet l’interconnexion de fichiers en vue d’améliorer l’exhaustivité des listes électorales de Nouvelle-Calédonie ;
Vu la convention n° 108 du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;
Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données ;
Vu la loi organique n° 99-209 du 19 mars 1999 modifiée relative à la Nouvelle-Calédonie, notamment ses articles 218, 218-2 et 219 ;
Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés, notamment son article 25-I-5° ;
Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l’application de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés ;
Vu le dossier et ses compléments ;
Sur la proposition de Mme Marie-France MAZARS, commissaire, et après avoir entendu les observations de Mme Nacima BELKACEM, commissaire du Gouvernement,
Formule les observations suivantes :
Responsable du traitement
Le responsable de traitement est le ministère des Outre-mer.
L’Institut de la statistique et des études économiques (ISEE) de la Nouvelle-Calédonie est chargé de la mise en œuvre du traitement, appuyé par les agents du haut-commissariat en Nouvelle-Calédonie nominativement désignés par le haut-commissaire et, le cas échéant, par les agents du ministère des Outre-mer nominativement désignés par la ministre chargée de l’Outre-mer.
Sur la finalité
L’inscription des électeurs sur la liste électorale générale de Nouvelle-Calédonie constitue un préalable à l’inscription sur la liste électorale spéciale à la consultation sur l’accession à la pleine souveraineté de la Nouvelle-Calédonie, conformément à l’article 218 de la loi organique du 19 mars 1999 modifiée.
Or, les premiers travaux menés par les commissions administratives spéciales chargées de l’établissement de la liste électorale spéciale à la consultation ont été l’occasion de s’interroger sur l’exhaustivité de la liste électorale générale de Nouvelle-Calédonie, dans la mesure où, selon le ministère, des personnes relevant du statut civil coutumier et des personnes relevant du statut civil de droit commun, qui remplissent les conditions exigées pour être inscrites sur la liste électorale spéciale, ne figureraient pas sur cette liste.
Dans ce contexte, le ministère des Outre-mer souhaite mettre en œuvre un traitement automatisé de données à caractère personnel ayant pour objet l’interconnexion de plusieurs fichiers, en vue d’améliorer l’exhaustivité des listes électorales de Nouvelle-Calédonie.
A cet effet, il est envisagé l’interconnexion des fichiers d’état civil coutumier et de droit commun tenus par les communes de la Nouvelle-Calédonie avec la liste électorale générale, afin d’identifier :
Afin de vérifier si ces personnes remplissent également la condition de résidence en Nouvelle-Calédonie, prévue par la loi organique du 19 mars 1999 modifiée, les résultats de cette interconnexion seront ensuite croisés avec des extractions de fichiers détenus par :
les personnes majeures relevant du statut civil coutumier qui ne sont pas inscrites sur la liste électorale générale de l'année 2016 ;
les personnes majeures, nées en Nouvelle-Calédonie et relevant du statut civil de droit commun, qui ne sont pas inscrites sur la liste électorale générale de l'année 2016.
la direction de la gestion et de la réglementation des affaires coutumières ;
les provinces de la Nouvelle-Calédonie ;
la caisse de compensation des prestations familiales, des accidents du travail et de prévoyance des travailleurs de la Nouvelle-Calédonie.
Dans le cas où les personnes identifiées comme n’étant pas inscrites sur la liste électorale générale résident en Nouvelle-Calédonie en 2016, ces croisements permettront également de collecter leur adresse postale, afin d’adresser à ces personnes une information sur la nécessité, si elles souhaitent se voir inscrites sur la liste électorale spéciale à la consultation, de s’inscrire sur la liste électorale générale.
les personnes majeures relevant du statut civil coutumier qui ne sont pas inscrites sur la liste électorale générale de l'année 2016 ;
les personnes majeures, nées en Nouvelle-Calédonie et relevant du statut civil de droit commun, qui ne sont pas inscrites sur la liste électorale générale de l'année 2016.
la direction de la gestion et de la réglementation des affaires coutumières ;
les provinces de la Nouvelle-Calédonie ;
la caisse de compensation des prestations familiales, des accidents du travail et de prévoyance des travailleurs de la Nouvelle-Calédonie.
La Commission considère dès lors que la finalité de ces traitements est déterminée, explicite et légitime, conformément à l’article 6-2° de la loi du 6 janvier 1978 modifiée.
Elle considère en outre qu’il y a lieu de faire application des dispositions de l’article 25-I-5° de la loi du 6 janvier 1978 modifiée, qui soumettent à autorisation les traitements ayant pour objet l’interconnexion de fichiers relevant d’une ou de plusieurs personnes morales gérant un service public et dont les finalités correspondent à des intérêts publics différents.
Sur les données traitées
Les données traitées dans le cadre des traitements projetés sont uniquement les suivantes : l’identifiant, le nom patronymique, le nom d’usage, les prénoms, le sexe, la date de naissance, le lieu de naissance et l’adresse postale en 2016.
Compte tenu de la finalité poursuivie, la Commission considère que ces données sont pertinentes, adéquates et non excessives au sens de l’article 6-3° de la loi du 6 janvier 1978 modifiée.
Sur les destinataires et  les personnes habilitées
Les données personnelles traitées sont accessibles à l’ISEE de la Nouvelle-Calédonie, ainsi qu’aux seuls agents du haut-commissariat en Nouvelle-Calédonie et du ministère des Outre-mer nominativement désignés.
Ces personnes habilitées n’appellent pas d’observation de la part de la Commission.
Sur l’information et le droit d’accès
La Commission appelle l’attention du ministère des Outre-mer sur la nécessité de prendre toute mesure nécessaire à l’information des personnes dans des conditions conformes à l’article 32 de la loi « Informatique et Libertés », par tout moyen à sa disposition.
S’agissant des droits d’accès et de rectification, ceux-ci pourront s’exercer auprès des services du haut-commissariat. Ce point n’appelle pas d’observation de la Commission.
Le droit d’opposition des personnes au traitement de leurs données à caractère personnel est en outre écarté. Le traitement étant mis en œuvre afin de répondre à l’obligation légale d’inscrire sur la liste électorale spéciale à la consultation tout électeur remplissant les conditions fixées à l’article 218 de la loi organique du 19 mars 1999 modifiée, conformément à l’article 219 de cette même loi organique, cette exclusion est conforme aux dispositions de l’article 38 de la loi du 6 janvier 1978 modifiée.
Sur les mesures de sécurité
La Commission rappelle qu’il incombe au ministère des Outre-mer de garantir la confidentialité et l’intégrité des données ainsi que leur traçabilité, tout particulièrement au regard des enjeux poursuivis par le dispositif mis en œuvre et des actions susceptibles d’être menées à titre de vérification des travaux accomplis.
Le contexte de mise en œuvre de ce traitement exige en effet une gestion stricte des mesures de sécurité, notamment en matière de politique d’habilitation et de traçabilité des actions. Ainsi, les conditions d’échanges de données avec les organismes habilités doivent assurer notamment leur confidentialité ainsi que leur intégrité au moyen de procédés de chiffrement, de calcul et de vérification d’intégrité réputés fiables, quel que soit le mode d’échange retenu (serveur sftp, clef USB, etc.). Les données transmises par les organismes doivent se limiter aux données strictement nécessaires à l’exécution du traitement et la transmission des secrets doit se faire via un canal de communication distinct des données.
La Commission observe enfin que le responsable de traitement est chargé, pendant le délai de conservation, de s’assurer que les données nominatives sont conservées « dans des conditions sécurisées ».
Compte tenu des éléments à sa disposition, la Commission estime que les mesures de sécurité décrites par le responsable de traitement sont conformes à l’exigence de sécurité prévue par l’article 34 de la loi du 6 janvier 1978 modifiée. Elle recommande néanmoins que les bases de données utilisées et leurs sauvegardes fassent l’objet d’un chiffrement.
Sur les autres caractéristiques du traitement
Les données nominatives issues de ces opérations seront conservées jusqu’à l’expiration d’un délai de six mois à compter de la date de la consultation sur l’accession à la pleine souveraineté. A l’issue de ce délai, elles sont détruites dans des conditions permettant d’assurer la traçabilité de cette opération.
Le cas échéant, l’ISEE devra mettre en œuvre des mesures de nature à garantir l’archivage de certaines données à titre probatoire, dans le souci de faire face aux vérifications et éventuelles contestations. Sur ce point et sans préjudice des dispositions applicables relevant du code du patrimoine, la Commission rappelle que l'accès aux données archivées doit se faire selon des modalités spécifiques et que les archives obsolètes doivent être détruites de manière sécurisée.
La Commission considère que ces durées de conservation sont conformes aux dispositions de l’article 6-5° de la loi du 6 janvier 1978 modifiée.
Autorise, conformément à la présente délibération, le ministère des Outre-mer à mettre en œuvre le traitement susmentionné.
Pour la Présidente Le Vice-Président Délégué
Marie-France MAZARS