Arrêté du 22 avril 2016 portant création par la direction générale des finances publiques d'un traitement automatisé de données à caractère personnel dénommé DSN

La direction générale des finances publiques (DGFiP) est autorisée à mettre en œuvre un traitement automatisé de données à caractère personnel dénommé DSN.

Le traitement permet :

 1° D'acquérir, de stocker et de consolider les données des déclarations sociales nominatives, aux fins d'alimentation du système d'information de la DGFiP, pour permettre la production de restitutions dans le cadre de la déclaration préremplie, du contrôle fiscal et de la gestion des taxes assises sur les salaires et le calcul de la répartition de la cotisation sur la valeur ajoutée des entreprises entre les collectivités bénéficiaires ;

 2° Dans le cadre du recouvrement du prélèvement à la source de l'impôt sur le revenu :


- pour la DGFiP, de transmettre aux collecteurs le taux de retenue à la source effectuée et les éventuelles anomalies nominatives et financières ;

- pour les tiers collecteurs, de transmettre à la DGFiP, d'une part, les informations individuelles relatives à chaque bénéficiaire de revenu soumis au prélèvement à la source et, d'autre part, l'ordre de reversement des retenues collectées ;


 3° D'assurer le suivi statistique des données transmises ou échangées.

I.-Les données à caractère personnel traitées sont :
1° Les données d'identification :
- de l'émetteur de la déclaration : SIREN, NIC, civilité, nom ou raison sociale, adresse, nom et prénom de la personne à contacter, adresse de messagerie électronique, numéro de téléphone ;
- de l'entreprise : SIREN, NIC du siège, code APEN, adresse, implantation de l'entreprise, raison sociale de l'entreprise, dates de début et de fin de période de référence CVAE ;
- de l'établissement d'affectation : NIC, code APET, adresse, code INSEE commune, enseigne, effectif de fin de période déclarée de l'établissement, date de clôture de l'exercice comptable ;
- du contribuable : numéro d'inscription au répertoire national d'identification des personnes physiques (NIR), numéro technique temporaire matricule, nom de famille, nom d'usage, prénoms, sexe, date et lieu de naissance, code de département naissance, code pays de naissance, adresse, statut du salarié statut à l'étranger au sens fiscal, données certifiées par le système national de gestion des identifiants (numéro d'inscription au répertoire, date de naissance, nom de famille, prénoms, nom d'usage, code résultat, indice de certification, commune de naissance, code département, pays de naissance, date du NIR), données relatives à une modification portant sur l'identification (date de la modification, ancien NIR, ancien nom de famille, anciens prénoms, ancienne date de naissance) ;
- du bénéficiaire des honoraires : profession ou qualité, nom, prénom, SIREN, NIC, raison sociale, adresse, code taux réduit ou dispense de retenue à la source, montant TVA droits d'auteur ;
2° Les données professionnelles :
- affectation fiscale : NIC fiscal, effectif, code INSEE commune, type de personnel, millésime de CVAE auquel se rattache la déclaration des salariés ;
- assujettissement fiscal : code taxe, base assujettie, déclarations d'assujettissement aux taxes et à la CVAE, déclaration de la base ou des bases assujetties aux taxes par établissement, base assujettie au taux normal pour la taxe sur les salaires (code base, dates de début et de fin de la période de rattachement, montant), composant de base assujettie pour la taxe sur les salaires à taux normal (type de composant de base, montant du composant de base) ;
- contrat de travail : date de début du contrat, statut du salarié conventionnel, code profession et catégorie socioprofessionnelle, libellé de l'emploi, numéro et nature du contrat, dispositif de politique publique et conventionnel, date de fin prévisionnelle du contrat, unité de mesure de la quotité de travail, quotité de travail de référence de l'entreprise pour la catégorie de salarié, quotité de travail du contrat, modalité d'exercice du temps de travail, identifiant du lieu de travail, travailleur à l'étranger au sens du code de la sécurité sociale, motif d'exclusion DSN, statut d'emploi du salarié, code emplois multiples, code employeurs multiples, rémunération au pourboire, SIRET établissement utilisateur, enseigne établissement utilisateur ;
- changement de contrat : date de la modification, ancien statut du salarié, ancienne nature du contrat, ancien dispositif de politique publique et conventionnel, ancienne unité de mesure de la quotité de travail, ancienne quotité de travail du contrat, ancienne modalité d'exercice du temps de travail, SIRET de l'ancien établissement d'affectation, ancien identifiant du lieu de travail, ancien numéro de contrat, ancien travailleur à l'étranger au sens du code de la sécurité sociale, ancienne date de début du contrat, ancienne quotité de travail de référence de l'entreprise pour la catégorie de salarié ;
- arrêt de travail : motif de l'arrêt, date du dernier jour travaillé, date de fin prévisionnelle, date et motif de la reprise ;
- temps partiel et temps thérapeutique : dates de début et de fin ;
- fin et suspension du contrat : date de fin du contrat, motif de la rupture, motif de suspension, dates de début et de fin de suspension ;
- activité : type d'activité ou d'inactivité, mesure de l'activité, unité de mesure ;
- cotisation individuelle : code de cotisation, montant ;
- lieu de travail : identifiant du lieu de travail, code APET, adresse, nature juridique, enseigne de l'établissement ;
3° Les données à caractère économique et financier :

 a) Rémunération et accessoires : rémunération nette fiscale, revenus perçus par les salariés (date de versement, rémunération fiscale, numéro de versement), rémunération (dates de début et de fin de période de paie, numéro de contrat), primes, gratifications et indemnités (type, montant dates de début et de fin de la période de rattachement), autre élément du revenu brut (type, montant date de début et de fin de la période de rattachement) ;

 b) Autre revenu net imposable : allocations de chômage, allocations préretraite, indemnités de fonctions versées aux élus locaux n'ayant pas opté pour la retenue à la source pour ces sommes versées ;

 c) Honoraires : avantage en nature (code type et montant), prise en charge des indemnités (code, montant), rémunérations (code type, montant) ;

 d) Actions gratuites et options sur titre : code contexte, nombre, valeur unitaire, prix de souscription pour l'action, fraction du gain d'acquisition ou de levée d'option de source française, date d'attribution, date de levée d'option ou d'acquisition définitive ;

 e) Bons de souscriptions de parts de créateur d'entreprise : nombre de titres, prix d'acquisition des titres, valeur unitaire des titres au jour de l'exercice des bons, fraction du gain de source française, date d'acquisition des titres, durée d'exercice de l'activité du bénéficiaire dans l'entreprise ;

 f) Dans le cadre du prélèvement à la source de l'impôt sur le revenu :


- pour les individus salariés : date de versement, rémunération nette fiscale, numéro de versement, rémunération fiscale potentielle, taux de prélèvement à la source, type du taux de prélèvement à la source, identifiant du taux, montant de prélèvement à la source ;

- pour les individus non salariés : type, code de base spécifique, montant, date de début et de fin de la période de rattachement, montant net fiscal du revenu versé, taux de prélèvement à la source, type du taux de prélèvement à la source, identifiant du taux de prélèvement à la source, montant de prélèvement à la source, date de versement ;

- données de régularisation : mois de l'erreur, type d'erreur, régularisation de la rémunération nette fiscale, rémunération nette fiscale déclarée le mois de l'erreur, régularisation du taux de prélèvement à la source, taux déclaré le mois de l'erreur, montant de la régularisation du prélèvement à la source ;

- données de versement de l'organisme : date d'échéance à appliquer à l'établissement, identifiant de l'organisme, BIC, IBAN, montant de versement, date de début de période de rattachement, date de fin de période de rattachement, mode de paiement, SIRET payeur ;

- identifiants prélèvement à la source : identifiant individu, identifiant collecte ;

4° Les données relatives à la déclaration de la DSN : SIRET du déclarant, mode de dépôt, horodatage, identifiant du flux attribué, nature de la déclaration, type de la déclaration, numéro de fraction de la déclaration, numéro d'ordre de la déclaration, date du mois principal déclaré, champs de la déclaration, devise de la déclaration, identifiant DSN ;
5° Les données d'envoi : nom du logiciel utilisé, nom de l'éditeur, numéro de version du logiciel utilisé, code envoi du fichier d'essai ou réel, numéro de version de la norme utilisée, point de dépôt, type de l'envoi ;
6° Les données transmises par la DGFiP aux collecteurs :


- identité de l'émetteur de la déclaration : SIREN, NIC ;

- données relatives à la déclaration : identification de la déclaration, date du mois de la déclaration, identification de la collecte ;

- identifiant du compte-rendu métier ;

- identification du tiers déclarant : SIREN, NIC ;

- identité de l'individu : NIR ou numéro d'identification d'attente ou numéro technique temporaire, matricule, taux du PAS ;

- données liées aux anomalies : code de l'anomalie retracé dans la nomenclature, catégorie ou sévérité de l'anomalie, message associé à l'anomalie retracé dans la nomenclature, valeur, codification DSN de la rubrique déclenchant l'anomalie, valeur de la rubrique déclenchant l'anomalie, codification DSN de la rubrique associée de l'anomalie, valeur de la rubrique associée de l'anomalie ;
II.-Les interrogations effectuées par les utilisateurs font l'objet d'une journalisation qui se traduit par la conservation, pour chaque connexion, des éléments d'identification de l'auteur, des références et de la nature des actions effectuées ainsi que des date et heure de l'interrogation.


Les données à caractère personnel mentionnées à l'article 3 sont transmises à l'administration fiscale par l'organisme chargé de la gestion d'un régime obligatoire de sécurité sociale habilité à transférer ces données.


Les fichiers reçus par la DGFiP et les données stockées en base, contenant le NIR, sont exclusivement conservés sur des supports informatiques dédiés et font l'objet de mesures de sécurité renforcées en application du décret n° 2000-8 du 4 janvier 2000 susvisé.

I. - Les données à caractère personnel mentionnées au I de l'article 3 sont conservées pendant sept ans, à l'exception des données de reversement du prélèvement à la source de l'impôt sur le revenu et des données transmises aux collecteurs, qui sont conservées quatre ans.
II. - Les données mentionnées au II de l'article 3 sont conservées un an en ligne et trois ans en archive.


Les destinataires des données à caractère personnel traitées sont les agents habilités de la direction générale des finances publiques.


Les droits prévus à la section 2 du chapitre V de la loi du 6 janvier 1978 susvisée s'exercent auprès du centre des finances publiques compétent.


Le droit d'opposition prévu à l'article 38 de la loi du 6 janvier 1978 susvisée ne s'applique pas au présent traitement.


Le directeur général des finances publiques est chargé de l'exécution du présent arrêté, qui sera publié au Journal officiel de la République française.