Protection des données personnelles et lutte contre la fraude sociale : les réserves constitutionnelles

Le Conseil constitutionnel contrôle la conciliation entre la lutte contre la fraude sociale et le droit au respect de la vie privée garanti par l’article 2 de la Déclaration de 1789. Les traitements de données personnelles doivent poursuivre un motif d’intérêt général et rester adéquats et proportionnés, avec une vigilance renforcée pour les données de santé.

L’accès au répertoire national commun de la protection sociale par des agents préfectoraux est admis sous réserve qu’il soit limité aux agents chargés de l’instruction de demandes administratives, placés sous l’autorité du représentant de l’État, et aux données strictement nécessaires à leurs missions de lutte contre la fraude. Les garanties résultant notamment de l’article L. 114-12-1 du code de la sécurité sociale, du règlement (UE) 2016/679 et de la loi du 6 janvier 1978 sont prises en compte.

Les échanges de données entre assurance maladie obligatoire et organismes complémentaires supposent des investigations révélant des faits susceptibles de constituer une fraude, ainsi qu’une justification tenant à l’importance ou à la nature de la fraude. Les informations transmises doivent être obtenues lors de ces investigations et strictement nécessaires à l’identification des faits et de leur auteur.

Le traitement des données de connexion par France Travail ou les organismes d’assurance maladie est constitutionnel sous réserve d’indices sérieux de manquement délibéré ou de manœuvres frauduleuses. Les agents doivent être assermentés, agréés ou habilités, soumis au secret professionnel et agir dans le cadre de finalités précisément définies. La suspension conservatoire des allocations n’est pas une sanction punitive lorsqu’elle est motivée, limitée à trois mois, contestable et ne prive pas le ménage des ressources nécessaires aux dépenses courantes prévues à l’article L. 731-2 du code de la consommation.

⬇️Télécharger la décision version officielle

Le Conseil constitutionnel a validé plusieurs dispositifs de lutte contre les fraudes sociales et fiscales, sous réserves d’interprétation. Il a notamment exigé l’existence d’indices sérieux, la limitation des échanges aux données nécessaires et le respect de garanties procédurales pour l’accès aux données sociales et de santé, le traitement des données de connexion et la suspension conservatoire de prestations.

Des parlementaires ont saisi le Conseil constitutionnel de la loi relative à la lutte contre les fraudes sociales et fiscales. Ils contestaient notamment la procédure d’adoption de certaines dispositions, ainsi que l’accès d’agents préfectoraux à un répertoire de protection sociale, les traitements et échanges de données de santé par les organismes d’assurance maladie, le traitement de données de connexion par France Travail et les organismes de sécurité sociale, ainsi que la suspension conservatoire de prestations.

Le Conseil a examiné la conformité de ces dispositifs au droit au respect de la vie privée, aux exigences de précision de la loi, aux garanties constitutionnelles relatives à l’indemnisation du chômage et à la protection de la santé. Il a validé plusieurs mécanismes sous réserves d’interprétation, en exigeant notamment des indices sérieux, une limitation aux données nécessaires et des garanties procédurales.

• Finalité de lutte contre la fraude sociale ou de contrôle légalement définie
• Données strictement nécessaires aux missions poursuivies
• Accès réservé à des agents désignés, habilités, assermentés ou agréés
• Existence d’indices sérieux de manquement délibéré ou de fraude
• Respect du secret professionnel et des règles de protection des données
• Durée de conservation et destruction encadrées par décret
• Garanties procédurales en cas de suspension d’allocation

• Texte des dispositions contestées et finalités légalement définies
• Limitation des données accessibles aux seules informations nécessaires
• Habilitation, assermentation et agrément des agents concernés
• Indices sérieux de manquement délibéré ou de manœuvres frauduleuses
• Garanties de conservation, sécurité et destruction des données

Les organismes sociaux et France Travail peuvent utiliser certains traitements de données pour contrôler les fraudes, mais uniquement dans les limites fixées par les réserves constitutionnelles. Les bénéficiaires restent protégés par des exigences d’information, de contestation et de maintien des ressources essentielles.

• Limiter les consultations aux données strictement nécessaires
• Vérifier l’habilitation, l’assermentation ou l’agrément des agents
• Documenter les indices sérieux avant tout traitement de connexion
• Respecter le secret professionnel et la sécurité des données
• Motiver toute suspension et notifier les voies de recours
• Préserver les ressources nécessaires aux dépenses courantes

À faire

• Identifier précisément la finalité du traitement
• Vérifier l’habilitation des agents utilisateurs
• Documenter les indices sérieux de fraude
• Limiter l’accès aux données nécessaires
• Notifier les recours lors d’une suspension

À éviter

• Accéder à des données sans lien avec la mission
• Traiter des données sur de simples soupçons
• Utiliser les données à des fins commerciales
• Conserver les données au-delà de la durée nécessaire
• Priver un ménage de ses ressources essentielles

Le contrôle constitutionnel des traitements de données personnelles

Le droit au respect de la vie privée, fondé sur l’article 2 de la Déclaration de 1789, impose que la collecte, la conservation, la consultation et la communication de données soient justifiées par un motif d’intérêt général et proportionnées. Pour les données de santé, les garanties doivent être particulièrement rigoureuses. Le Conseil valide les dispositifs lorsque les finalités, les personnes habilitées, les données accessibles et les règles de conservation sont suffisamment encadrées.

Les indices sérieux justifiant l’accès aux données de connexion

Le traitement des données de connexion par France Travail ou les organismes d’assurance maladie n’est admis qu’en présence d’indices sérieux de manquement délibéré ou de manœuvres frauduleuses visant l’obtention indue d’une prestation. Les agents doivent être assermentés et agréés, soumis au secret professionnel, et le traitement doit rester limité aux données disponibles dans le système d’information et nécessaires à la recherche de la fraude.

La suspension conservatoire des allocations

La suspension conservatoire n’est pas une sanction ayant le caractère d’une punition lorsqu’elle protège provisoirement les deniers publics et permet les vérifications nécessaires. Elle doit être motivée, notifiée avec les voies et délais de recours, limitée à trois mois et non renouvelable. Un débat contradictoire doit pouvoir être demandé dans les deux semaines, sans priver le ménage des ressources nécessaires aux dépenses courantes mentionnées à l’article L. 731-2 du code de la consommation.

Article 45 de la Constitution, Article 2 de la Déclaration des droits de l’homme et du citoyen de 1789, Article 34 de la Constitution, Article L. 114-12-1 du code de la sécurité sociale, Articles L. 121-1 et L. 121-6 du code général de la fonction publique, Articles 226-13 et 226-14 du code pénal, Article L. 1110-4 du code de la santé publique, Article L. 5312-13-1 du code du travail, Article L. 5312-17 du code du travail, Article L. 731-2 du code de la consommation, Article L. 114-10 du code de la sécurité sociale, Article L. 34-1 du code des postes et des communications électroniques