La Commission nationale de l'informatique et des libertés,
Saisie par le ministre de la défense d'une demande d'avis concernant un projet de décret modifiant le décret n° 2010-282 du 16 mars 2010 autorisant la mise en œuvre, par la Caisse nationale militaire de sécurité sociale, d'un traitement automatisé de données à caractère personnel dénommé  soins médicaux gratuits  ;
Vu la convention n° 108 du Conseil de l'Europe pour la protection des personnes à l'égard du traitement automatisé des données à caractère personnel ;
Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données ;
Vu le code des pensions militaires d'invalidité et des victimes de la guerre, notamment ses articles L. 115, L. 128 et R. 102-1 ;
Vu le code de la défense, notamment son article R. 3232-6 ;
Vu le livre des procédures fiscales, notamment son article L. 97 ;
Vu le code de sécurité sociale, notamment ses articles L. 713-19 à L. 713-21 et D. 713-7 ;
Vu la loi n° 49-489 du 12 avril 1949 portant extension aux militaires du bénéfice de la sécurité sociale ;
Vu la loi n° 68-1250 du 31 décembre 1968 relative à la prescription des créances sur l'Etat, les départements, les communes et les établissements publics ;
Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés, notamment ses articles 8 et 27-1 ;
Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l'application de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés ;
Vu les décrets n° 59-328 du 20 février 1959 relatif aux soins gratuits prévus à l'article L. 115 du code des pensions militaires d'invalidité et des victimes de la guerre, n° 2009-1755 du 30 décembre 2009 modifiant la partie réglementaire du code des pensions militaires d'invalidité et des victimes de la guerre et n° 2010-282 du 16 mars 2010 autorisant la mise en œuvre, par la Caisse nationale militaire de sécurité sociale, d'un traitement automatisé de données à caractère personnel dénommé  soins médicaux gratuits ;
Vu les délibérations de la CNIL n° 2009-689 du 10 décembre 2009 autorisant la mise en œuvre par la Caisse nationale militaire de sécurité sociale d'un traitement de données à caractère personnel ayant pour finalité la gestion des militaires pensionnés bénéficiaires de soins médicaux et d'appareillage gratuits, n° 2009-690 du 10 décembre 2009 autorisant la mise en œuvre par la Caisse nationale militaire de sécurité sociale d'un traitement de données à caractère personnel ayant pour finalité la liquidation des soins médicaux et d'appareillage gratuits pour les militaires pensionnés et n° 2010-009 du 28 janvier 2010 portant avis sur le projet de décret autorisant la mise en œuvre par la Caisse nationale militaire de sécurité sociale d'un traitement de données à caractère personnel dénommé  soins médicaux gratuits ;
Vu le dossier et ses compléments ;
Sur la proposition de M. Alexandre Linden, commissaire, et après avoir entendu les observations de M. Jean-Alexandre Silvy, commissaire du Gouvernement,
Emet l'avis suivant :
La commission a été saisie le 10 août 2015 pour avis par le ministre de la défense d'un projet de décret modifiant le décret n° 2010-282 du 16 mars 2010 autorisant la mise en œuvre par la Caisse nationale militaire de sécurité sociale d'un traitement automatisé de données à caractère personnel dénommé  soins médicaux gratuits .
L'article 3 du décret n° 2010-282 du 16 mars 2010 liste les destinataires des informations et des données à caractère personnel enregistrées, en fonction de leurs attributions respectives et du besoin d'en connaître.
Cependant, les procédures de recours contre les tiers responsables d'accidents occasionnant le versement ou la prise en charge de prestations médicales en faveur des victimes ont révélé la nécessité, pour le service du commissariat aux armées du ministère de la défense, et pour la direction des affaires juridiques du secrétariat général, d'obtenir les états relatifs aux dépenses de soins que la caisse a pu engager, ou qu'elle pourrait engager, consécutivement à ces accidents.
Ainsi, le ministre de la défense a saisi la commission d'une demande d'élargissement du champ des destinataires de ce traitement afin d'ajouter le service du commissariat des armées et la direction des affaires juridiques.
La commission prend note du fait que fa demande d'élargissement du champ des destinataires concerne les seuls agents habilités à cet effet dans chacune de ces deux structures, pour les seules données mentionnées au 2° de l'article 2 du décret n° 2010-282 du 16 mars 2010, à l'exception du g et du k.
La commission relève que le cadre juridique applicable à ce traitement sera inchangé par rapport à sa précédente délibération n° 2010-009 du 28 janvier 2010.
En conséquence, elle estime que ces deux nouveaux destinataires n'appellent pas d'observation particulière.
Pour la présidente :
La vice-présidente déléguée,
M.-F. Mazars