La Commission nationale de l'informatique et des libertés,
Saisie par les Ministères de l'éducation nationale, de l'enseignement supérieur et de la recherche d'une demande d'avis portant sur un projet de décret portant création d'un traitement de données à caractère personnel relatif à la gestion des accidents de service et du travail et des maladies professionnelles ;
Vu la Convention n° 108 du Conseil de l'Europe pour la protection des personnes à l'égard du traitement automatisé des données à caractère personnel ;
Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l'égard du traitement de données à caractère personnel et à la libre circulation de ces données ;
Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés, notamment son article 27-I-1° ;
Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l'application de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés ;
Vu le dossier et ses compléments ;
Sur la proposition de M. Emmanuel de GIVRY, commissaire et après avoir entendu les observations de Mme Catherine POZZO DI BORGO, commissaire adjointe du Gouvernement ;
Emet l'avis suivant :
La Commission a été saisie par les Ministères de l'éducation nationale, de l'enseignement supérieur et de la recherche d'une demande d'avis concernant un projet de décret portant création d'un traitement de données à caractère personnel relatif à la gestion des accidents de service et du travail et des maladies professionnelles dont sont victimes les agents titulaires et contractuels, en position d'activité ou retraités, des services centraux et déconcentrés des Ministères de l'éducation nationale, de l'enseignement supérieur et de la recherche et des établissements d'enseignements supérieurs publics, ainsi que les élèves et les étudiants de l'enseignement public, visés à l'article L. 412-8 du code de la sécurité sociale, ayant subi un accident avant le 1

La Commission considère la finalité poursuivie comme déterminée, explicite et légitime.
Elle estime qu'il y a lieu de faire application des dispositions de l'article 27-I-1° de la loi du 6 janvier 1978 modifiée qui prévoit que sont autorisés par décret en Conseil d'Etat, pris après avis motivé de la Commission, les traitements de données mis en œuvre pour le compte de l'Etat portant sur des données parmi lesquelles figure le numéro d'inscription des personnes au répertoire national d'identification des personnes physiques.
Sur les données collectées
L'article 2 du projet de décret précise que les catégories de données collectées sont :
•-       Pour la victime de l'accident de service ou du travail ou de la maladie professionnelle :
•o   Nom : patronymique, marital ou d'usage ;
•o   Prénoms ;
•o   Date de naissance :
•o   Civilité ;
•o   Situation familiale : célibataire, marié(e), pacsé(e), séparé(é), divorcé(é), veuf(ve) (facultatif) ;
•o   Adresse personnelle ;
•o   Téléphone (facultatif) ;
•o   Adresse électronique (facultatif) ;
•o   Numéro d'identification de l'éducation nationale (NUMEN) ;
•o   NIR des agents non titulaires de l'Etat et uniquement les 10 premiers chiffres du NIR pour les élèves et les étudiants ;
•o   Vie professionnelle : statut (fonctionnaire, agent contractuel, ancien élève ou étudiant, retraité), catégorie (A, B, C), corps, grade, quotité de travail, affectation ;
•o   Date, nature et circonstances de l'accident, moyen de transport utilisé en cas d'accident de trajet ;
•o   Nature et siège des lésions ou de la ou des pathologies résultant de l'accident de service, du travail ou de la maladie professionnelle ;
•o   Conséquences de l'accident : décès, taux d'invalidité reconnu, date et nature de l'évolution de la lésion ou de la pathologie, le cas échéant ;
•o   Montant de la rente, le cas échéant ;
•o   Indemnités ;
•o   Prestations de soins :
•o   Arrêts de travail : nombre de jours.
•-       Pour le représentant légal lorsque la victime est placée sous tutelle ou curatelle :
•o   Nom : patronymique, marital ou d'usage ;
•o   Prénoms ;
•o   Civilité ;
•o   Adresse ;
•o   Téléphone (facultatif) ;
•o   Les 10 premiers chiffres du NIR.
•-       pour les tiers ayant causé l'accident, le cas échéant :
•o   Nom : patronymique, marital ou d'usage ;
•o   Prénoms ;
•o   Adresse ;
•o   Téléphone (facultatif) ;
•o   Nom et adresse de l'assurance, n° de police.
•-       Pour l'ayant droit de la victime :
•o   Nom : patronymique, marital ou d'usage ;
•o   Prénoms ;
•o   Date de naissance ;
•o   NIR ;
•o   Adresse ;
•o   Téléphone (facultatif) ;
•o   Date du décès.
•-       Pour les témoins éventuels (facultatifs) :
•o   Nom : patronymique, marital ou d'usage ;
•o   Prénoms ;
•o   Adresse.
La Commission considère ces données pertinentes au regard de la finalité poursuivie.
Sur la durée de conservation
L'article 4 du projet de décret précise que les données
sont accessibles aux destinataires mentionnés à l'article 3 pendant une durée de 6 ans à compter du dernier accès à ces données. Au-delà, les données ne sont accessibles qu'à un nombre restreint d'utilisateurs spécialement habilités pour une durée de 90 ans à compter de la date de naissance de l'agent .
Cette durée de 6 ans tient compte notamment de la procédure de révision quinquennale de l'allocation temporaire d'invalidité qui concerne tous les agents détenant un taux d'incapacité permanente partielle leur ouvrant droit au bénéfice de cette allocation.
L'opération d'archivage automatique est lancée chaque année lors du changement d'exercice. Le responsable hiérarchique administratif a la possibilité, le cas échéant, de réactiver le dossier d'un agent archivé en cas de rechutes.
La Commission considère que cette durée de conservation est pertinente au regard de la finalité poursuivie par le traitement.
Sur les destinataires
L'article 3 du projet de décret précise que
sont destinataires des données strictement nécessaires à leur mission et dans la limite de leurs attributions les agents dûment habilités des services et établissements mentionnés à l'article 1

La Commission prend acte que sont donc destinataires des données :
•-       les gestionnaires des services académiques (rectorats, inspections académiques) et de l'administration centrale, et leurs supérieurs hiérarchiques directs assurant la gestion des dossiers d'accident de service et du travail, de maladie professionnelle et les rentes y afférentes sur le plan administratif et financier. Chaque service n'a accès qu'aux dossiers des personnels relevant de ce service ;
•-       le médecin de prévention : il a accès aux dossiers des agents victimes d'un accident ou d'une maladie professionnelle en fonction dans l'académie dans laquelle il exerce ses fonctions ;
•-       les trésoreries générales et les recettes générales des finances : ils reçoivent uniquement les données financières via l'outil de gestion financière de l'Etat (CHORUS).
Ces destinataires n'appellent pas d'observations de la part de la Commission.
Sur l'information et le droit d'accès
Les personnes concernées sont informées, conformément à l'article 32 de la loi du 6 janvier 1978 modifiée, par une mention sur la notice explicative qui accompagne la déclaration d'accident de service ou du travail ou la déclaration de maladie professionnelle qui est remise à l'agent.
L'article 5 du projet de décret prévoit que
les droits d'accès et de rectification prévus par les articles 39 et suivants de la loi du 6 janvier 1978 susvisée s'exercent auprès des personnels des services chargés de la gestion des accidents du travail ou de service, des maladies professionnelles et des rentes et auprès des établissements mentionnés à l'article 1

La Commission considère ces modalités d'information et d'exercice des droits des personnes comme suffisantes.
Sur les mesures de sécurité
La Commission relève que le système est protégé physiquement et logiquement et que les échanges sont réalisés via le réseau interministériel sécurisé SETI+. Les accès à l'application sont également journalisés. De plus, l'authentification des utilisateurs est sécurisée par des clés à mot de passe temporaire (One-Time Password).
Enfin, les données d'état-civil associées à des données de santé sont chiffrées afin de protéger ces données contre un accès non autorisé, tout en permettant l'extraction de données statistiques.
La Commission estime que ces mesures de sécurité sont satisfaisantes.
La Présidente
Isabelle FALQUE-PIERROTIN