LegalPlanet CommunesIA juridique pour les mairies
Les IA
RGDP / CNIL

Protection des données nominatives dans la gestion administrative de l’aide à l’enfance

Mis à jour le Rédaction LegalPlanetSources officielles citées

L’essentiel

La Commission nationale de l’informatique et des libertés fait application de , sur le fondement de l’article 48, après avoir estimé nécessaire un examen particulier du traitement déclaré à titre transitoire. Elle rend un avis favorable au projet d’arrêté ministériel encadrant le système informatique.

La solution repose sur la limitation des données à la gestion administrative de l’aide à l’enfance, l’exclusion des informations portant atteinte à la vie privée ou relevant de l’article 31, ainsi que la suppression des données relatives aux motifs sociaux ou économiques des aides et des informations en rapport avec la justice. La conservation est limitée à quinze mois après la sortie du service ou la dernière opération comptable.

L’accès est réservé aux directeurs départementaux compétents, à leurs personnels et aux organismes conventionnés désignés, dans la limite de leurs attributions et sous secret professionnel. Les connexions et rapprochements sont limités à ceux nécessaires au fonctionnement des services. Les conditions d’exercice du droit d’accès doivent respecter les .

La Commission distingue ensuite les traitements conformes au modèle réglementaire, soumis à une déclaration simplifiée, de ceux qui s’en écartent, soumis à la procédure ordinaire prévue aux articles 48 et 15.

LegalPlanet

Développez votre réseau pro en suivant LegalPlanet sur LinkedIn

En résumé

La CNIL examine un système informatique destiné à la gestion administrative de l’aide à l’enfance. Le projet prévoit deux fichiers, une conservation limitée à quinze mois, des accès restreints et des règles particulières pour le droit d’accès. Après avoir écarté les données étrangères à la gestion administrative, la Commission rend un avis favorable et recommande d’harmoniser les autres traitements.
Points clés
La Commission peut-elle appliquer à un traitement déclaré selon l’article 48 et l’autoriser sous réserve de garanties portant sur les données, leur conservation et leur accès ?
  • Avis favorable au projet d’arrêté réglementant le traitement
  • Application de l’article 15 sur le fondement de l’article 48
  • Exclusion des données portant atteinte à la vie privée
  • Suppression des informations relatives à la justice
  • Effacement des données après quinze mois
  • Accès limité aux personnels habilités et soumis au secret

Contexte de l’affaire

Le ministre de la Santé et de la Sécurité sociale a déclaré à la Commission nationale de l’informatique et des libertés un système informatique destiné à la gestion administrative de l’aide à l’enfance dans les directions départementales compétentes. Il a demandé l’examen particulier du traitement et un avis sur un projet d’arrêté ministériel.

Le projet prévoyait deux fichiers, consacrés aux bénéficiaires des aides et aux fournisseurs de services. Les données étrangères à la gestion administrative, les informations relatives aux motifs d’attribution des aides et celles en rapport avec la justice avaient été supprimées. Une durée de conservation de quinze mois, des accès limités et des règles encadrant le droit d’accès étaient également prévues.

La Commission a appliqué et donné un avis favorable au projet d’arrêté. Elle a recommandé une harmonisation des autres traitements et distingué les traitements conformes au modèle de ceux nécessitant la procédure ordinaire.

Conditions / critères (ce que le juge vérifie)

  • Traitement initialement déclaré selon
  • Nécessité d’un examen particulier du système informatique
  • Limitation des données à la gestion administrative de l’aide à l’enfance
  • Exclusion des informations interdites par l’article 31
  • Effacement des données dans un délai de quinze mois
  • Accès réservé aux personnels et organismes habilités
  • Respect du droit d’accès prévu aux articles 19 et 34

Preuves retenues (ce qui a fait pencher la décision)

  • Déclaration du système informatique adressée à la Commission
  • Projet d’arrêté ministériel encadrant le traitement
  • Suppression des informations relatives à la justice
  • Prévision d’un effacement après quinze mois
  • Limitation des accès aux services et organismes désignés

Conséquences pratiques

Le ministre peut réglementer le traitement sur la base de l’avis favorable, sous réserve du maintien des garanties prévues par le projet d’arrêté. Les administrations et organismes habilités doivent limiter les données, les accès et la durée de conservation conformément au modèle adopté.

  • Appliquer le modèle prévu par l’arrêté ministériel
  • Déclarer simplement les traitements conformes au modèle
  • Engager la procédure ordinaire pour toute divergence
  • Effacer les données au terme de quinze mois
  • Réserver l’accès aux personnels habilités et soumis au secret
  • Informer régulièrement la Commission des évolutions au moins tous les deux ans

Checklist pour Avocats

À faire

  • Limiter les données à la gestion administrative prévue
  • Supprimer les informations relatives à la justice
  • Vérifier l’absence de données interdites par l’article 31
  • Programmer l’effacement au terme de quinze mois
  • Réserver les accès aux personnels habilités

À éviter

  • Conserver les motifs sociaux ou économiques des aides
  • Enregistrer des informations étrangères à la gestion administrative
  • Autoriser des accès hors des attributions définies
  • Réaliser des connexions non nécessaires au service
  • Déclarer simplement un traitement différent du modèle

FAQ / Q-R juridiques

La procédure transitoire de l’article 48

permettait une simple déclaration pour les traitements existants régis par l’article 15. La Commission pouvait toutefois appliquer l’article 15 par décision spéciale et fixer le délai de l’acte réglementaire. Elle a retenu cette procédure pour soumettre le traitement à un examen particulier et se prononcer sur le projet d’arrêté.

La limitation des données nominatives enregistrées

Le traitement ne peut conserver que des données nécessaires à la gestion administrative de l’aide à l’enfance et des fournisseurs de services. La Commission relève la suppression des informations relatives aux motifs des aides et à la justice, ainsi que l’absence de données interdites par .

La conservation et l’accès aux informations

Les données sont effacées quinze mois après la sortie du service du bénéficiaire ou la dernière opération comptable du fournisseur. L’accès est limité aux services compétents et organismes désignés, soumis au secret professionnel. Les conditions du droit d’accès doivent respecter les .

Textes cités

Téléchargez la version officielle et intégrale de cette décision de justice pour l’archiver dans votre dossier.

🇫🇷 Point juridique LegalPlanet.pro – Délibération portant décision et recommandation relatives à un traitement automatisé d’informations nominatives concernant la gestion administrative de l’aide à l’enfance dans les Directions Départementales de l’Action Sanitaire et Sociale – Thématiques associées : RGDP / CNIL — aide à l’enfance — Paternité des données brutes : Ministère de la justice / Cour de cassation — Licence Open Data — Date de dernière mise à jour des données réutilisées 7 octobre 2026.
📘 Guide associé

RGPD & protection des données

Approfondir ce sujet :

Voir les mini-guides Voir le guide complet

Voir toutes les publications de cette rubrique →