Délibération portant autorisation de mise en oeuvre par la Caisse régionale de crédit agricole mutuel Champagne-Bourgogne d'un traitement automatisé de données à caractère personnel ayant pour finalité le calcul d'un score pour les prêts personnels.
Nature: Autre autorisation

   La Commission nationale de l'informatique et des libertés,   Vu la Convention n° 108 du Conseil de l'Europe pour la protection des personnes à l'égard du traitement automatisé des données à caractère personnel ;   Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l'égard du traitement de données à caractère personnel et la libre circulation de ces données ;   Vu la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés modifiée par la loi n° 2004-801 du 6 août 2004 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel, et notamment son article 25 ;   Vu la déclaration présentée par la Caisse régionale de crédit agricole mutuel de Champagne-Bourgogne ;   Après avoir entendu M. Philippe Nogrix, Commissaire, en son rapport, et Mme Catherine Pozzo di Borgo, Commissaire du Gouvernement adjoint, en ses observations,
   Formule les observations suivantes :   La Caisse régionale de crédit agricole mutuel de Champagne-Bourgogne a saisi la CNIL d'une déclaration relative à la mise en oeuvre d'un traitement de données à caractère personnel ayant pour finalité le calcul d'un score pour les prêts personnels, dont les variables et pondérations sont définies d'après des tables et grilles jointes au dossier ;   La Commission considère qu'il y a lieu de faire application des nouvelles dispositions applicables en matière de formalités préalables, en particulier de l'article 25-4° de la loi du 6 janvier 1978 modifiée qui soumet à autorisation les traitements ayant pour objet, du fait de leur nature, de leur portée ou de leurs finalités, d'exclure des personnes du bénéfice d'un droit, d'une prestation ou d'un contrat en l'absence de toute disposition législative ou réglementaire.   Le droit d'accès défini au chapitre VII de la loi s'exercera auprès du service qualité et service clients, 18 rue Davout, BP 29085, 21085 Dijon cedex 9.   Les catégories de données à caractère personnel enregistrées seront relatives à l'identité, la situation familiale, le logement, la vie professionnelle, la situation économique et financière et la santé.   Les destinataires des informations seront les personnels habilités de la Caisse régionale de crédit mutuel de Champagne-Bourgogne et les agences.
   Autorise, dans ces conditions, la Caisse régionale de crédit agricole mutuel de Champagne-Bourgogne à mettre en oeuvre un traitement de données à caractère personnel ayant pour finalité le calcul d'un score pour les prêts personnels.   Le président, Alex TURK.