L’essentiel
La délibération recommande que l’utilisation du NIR comme identifiant ne soit ni systématique ni généralisée. Les responsables d’applications doivent privilégier des identifiants diversifiés et adaptés à leurs besoins. Toute consultation du RNIPP, avec ou sans délivrance du NIR, doit être subordonnée à une convention spécifique entre l’INSEE et l’organisme habilité en vertu de l’article 18 de la loi du 6 janvier 1978.
En résumé
- Exclusion d’un usage systématique ou généralisé du NIR
- Limitation des interconnexions de fichiers
- Maintien du NIR dans les traitements de sécurité sociale
- Recours à des identifiants diversifiés et adaptés
- Convention spécifique préalable pour consulter le RNIPP
Contexte de l’affaire
Utilisé largement par les organismes de sécurité sociale, le NIR a vu sa finalité étendue à de nombreux traitements automatisés. La délibération relève toutefois que sa généralisation faciliterait les interconnexions de fichiers, alors que celles-ci doivent être limitées. Elle recommande donc un usage non systématique du NIR, le recours à des identifiants diversifiés et la conclusion de conventions spécifiques pour toute consultation du RNIPP avec l’INSEE.
Conditions / critères (ce que le juge vérifie)
- Éviter la généralisation du NIR comme identifiant national
- Adapter l’identifiant aux besoins propres du traitement
- Limiter les interconnexions de fichiers
- Respecter la finalité du traitement informatisé
- Conclure une convention spécifique avec l’INSEE
- Vérifier l’habilitation de l’organisme selon l’article 18
Preuves retenues (ce qui a fait pencher la décision)
- Contenu du RNIPP et mise à jour fréquente
- Structure du NIR révélant plusieurs éléments de naissance
- Utilisation du NIR par les organismes de sécurité sociale
- Enregistrement du NIR dans les traitements automatisés sociaux
- Constat de la volonté législative de limiter les interconnexions
Conséquences pratiques
- Évaluer la nécessité réelle d’utiliser le NIR
- Créer des identifiants diversifiés pour les applications
- Limiter les interconnexions entre fichiers
- Conclure une convention spécifique avec l’INSEE
- Vérifier l’habilitation prévue par l’article 18
Checklist pour Avocats
À faire
- Identifier la finalité précise du traitement
- Évaluer la nécessité du recours au NIR
- Prévoir un identifiant propre à l’application
- Limiter les interconnexions de fichiers
- Formaliser la consultation auprès de l’INSEE
À éviter
- Généraliser le NIR à tous les fichiers
- Utiliser le NIR sans nécessité démontrée
- Faciliter automatiquement les interconnexions
- Consulter le RNIPP sans convention spécifique
- Ignorer les conditions d’habilitation légale
FAQ / Q-R juridiques
La limitation de la généralisation du NIR
La délibération recommande que le NIR ne soit ni systématiquement ni généralement utilisé comme identifiant dans les fichiers. Sa généralisation ne peut être justifiée par les difficultés de conception des traitements ou par la facilitation des interconnexions de fichiers, que le législateur a voulu limiter.
La diversification des identifiants informatiques
Les responsables de la conception des applications informatiques doivent prévoir des identifiants diversifiés et adaptés à leurs besoins propres. Cette recommandation vise à éviter que le NIR devienne un identifiant national commun à l’ensemble des traitements.
La convention préalable de consultation du RNIPP
La consultation du RNIPP, qu’elle entraîne ou non la délivrance du NIR, doit être subordonnée à une convention spécifique entre l’INSEE et l’organisme habilité en vertu de l’article 18 de la loi du 6 janvier 1978.
Textes cités
RGPD & protection des données
Approfondir ce sujet :