Décret n° 2015-1224 du 2 octobre 2015 autorisant les traitements automatisés de données à caractère personnel permettant la connexion au « système d'information du compte personnel de formation » pour la gestion des droits inscrits ou mentionnés au compte personnel de formation
I.-Sont autorisés à créer au sein de leurs services les traitements nécessaires à la mise en œuvre du compte personnel de formation prévu aux articles L. 6323-1 à L. 6323-23 du code du travail, à la mise en œuvre du partage des données mentionnées à l'article L. 6353-10 du même code et à la connexion au " système d'information du compte personnel de formation " mentionné aux articles R. 6323-31 à R. 6323-40 du même code les acteurs de la formation professionnelle suivants :
1° Les organismes paritaires collecteurs agréés ;
2° Les organismes paritaires agréés au titre du congé individuel de formation ;
3° Les régions et les opérateurs de conseil en évolution professionnelle qu'elles désignent en application du dernier alinéa de l'article L. 6111-6 du code du travail ;
4° L'opérateur France Travail ;
5° Le fonds de développement pour l'insertion professionnelle des personnes handicapées mentionné à l'article L. 5212-9 du code du travail, ainsi que les opérateurs dénommés " Cap emploi " ;
6° L'Association pour l'emploi des cadres ;
7° Les missions locales et les permanences d'accueil, d'information et d'orientation ;
8° L'Agence de services et de paiement.
II.-La mise en œuvre de chaque traitement est subordonnée à l'envoi préalable à la Commission nationale de l'informatique et des libertés, en application du III de l'article 27 de la loi du 6 janvier 1978 susvisée, d'un engagement de conformité aux dispositions du présent décret, accompagné d'un dossier technique sommaire décrivant le traitement mis en œuvre et les mesures prises pour en assurer la sécurité physique et logicielle.

Dans le cadre du présent acte réglementaire unique, peuvent être collectées, traitées et conservées les catégories de données à caractère personnel énumérées à l'article R. 6323-34 du code du travail.


Les employés et agents des organismes désignés au I de l'article 1er, spécifiquement habilités, peuvent accéder aux données mentionnées à l'article 2.


Chaque responsable de traitement conserve les données visées à l'article 2 pour la durée des opérations requises par la gestion des comptes personnels de formation. Cette durée ne peut excéder un mois après l'achèvement des opérations.


Le responsable du traitement procède, conformément aux dispositions du I de l'article 32 de la loi du 6 janvier 1978 susvisée, à l'information des personnes par affichage, envoi ou remise d'un document, ou par tout autre moyen adéquat. Cette information mentionne notamment l'identité du responsable de traitement, la finalité poursuivie par le traitement, les destinataires des données et les modalités d'exercice des droits des personnes.


Le droit d'accès et de rectification s'exerce, conformément aux articles 39 et 40 de la loi du 6 janvier 1978 susvisée, auprès du ou des services que le responsable de traitement doit impérativement désigner dans l'engagement de conformité.Le droit d'opposition prévu à l'article 38 de la loi du 6 janvier 1978 susvisée ne s'applique pas au présent traitement.


La ministre du travail, de l'emploi, de la formation professionnelle et du dialogue social est chargée de l'exécution du présent décret, qui sera publié au Journal officiel de la République française