|
Le transfert de données personnelles entre l’ACOSS et la DGFIP respecte le règlement européen n°2016/679 sur la protection des données. L’article 27 de la loi n° 78-17 du 6 janvier 1978 autorise, par décret, les traitements de données pour l’État, notamment pour des données biométriques. La directive 95/46 CE stipule que les personnes concernées doivent être informées lorsque leurs données ne sont pas collectées directement. La Cour de justice de l’Union européenne a précisé que les administrations doivent informer les individus de tout transfert de données. Ainsi, la conformité des échanges de données est assurée.. Consulter la source documentaire.
|
|
Quel est le cadre légal du transfert de données personnelles entre l’ACOSS et la DGFIP ?Le transfert de données personnelles entre l’ACOSS (Agence Centrale des Organismes de Sécurité Sociale) et la DGFIP (Direction Générale des Finances Publiques) est régi par le règlement européen n°2016/679, connu sous le nom de RGPD (Règlement Général sur la Protection des Données). Ce règlement vise à protéger les personnes physiques en ce qui concerne le traitement de leurs données personnelles et à garantir la libre circulation de ces données au sein de l’Union Européenne. En France, l’article 27 de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, autorise les traitements de données à caractère personnel pour le compte de l’État, à condition qu’ils soient pris par décret en Conseil d’État, après avis de la CNIL (Commission Nationale de l’Informatique et des Libertés). Cela signifie que tout traitement de données personnelles doit respecter des normes strictes de transparence et de sécurité. Quelles sont les obligations d’information lors du traitement de données personnelles ?L’article 11 de la directive 95/46 CE, qui a été abrogée par le RGPD, stipule que lorsque des données personnelles ne sont pas collectées directement auprès de la personne concernée, le responsable du traitement doit fournir certaines informations. Cela inclut l’identité du responsable du traitement, les finalités du traitement, ainsi que des informations supplémentaires comme les catégories de données concernées et les destinataires des données. Cette obligation d’information vise à garantir que les personnes concernées soient conscientes de la manière dont leurs données sont utilisées. En pratique, cela signifie que les administrations doivent informer les citoyens des traitements de données qui les concernent, afin d’assurer un traitement loyal et transparent. Quel a été le jugement de la CJUE concernant le transfert de données entre administrations ?Dans l’arrêt C-201/14 du 1er octobre 2015, la Cour de justice de l’Union européenne (CJUE) a jugé que les articles 10, 11 et 13 de la directive 95/46 s’opposent à des mesures nationales permettant à une administration publique de transmettre des données personnelles à une autre administration sans que les personnes concernées aient été informées. Cette décision souligne l’importance de la transparence et du consentement dans le traitement des données personnelles, même entre administrations publiques. Les États membres doivent donc veiller à ce que les citoyens soient informés de la transmission de leurs données, garantissant ainsi leur droit à la protection de la vie privée. Quelles sont les implications de la délibération de la CNIL n° 2017-279 ?La délibération n° 2017-279 de la CNIL, datée du 26 octobre 2017, a autorisé la mise en œuvre d’un traitement de données à caractère personnel pour le calcul de la cotisation subsidiaire maladie. Cette délibération a précisé que les données traitées incluraient des informations relatives à l’état civil et à l’identité des personnes, ainsi que des données économiques et financières. La CNIL a également stipulé que seules les données concernant des personnes identifiées comme redevables de cette cotisation seraient transmises à l’ACOSS. Cela signifie que le traitement des données doit être limité aux informations nécessaires et pertinentes pour atteindre les objectifs fixés, en respectant les principes de minimisation des données. Comment le décret n° 2017-1530 a-t-il encadré le transfert de données ?Le décret n° 2017-1530, publié le 3 novembre 2017, a mis en œuvre le traitement de données à caractère personnel pour le calcul de la cotisation subsidiaire maladie. Ce décret a autorisé le transfert de données entre la DGFIP et l’ACOSS, ainsi qu’entre l’ACOSS et les URSSAF, pour le recouvrement des cotisations. Ce cadre légal a été établi pour garantir que les données personnelles soient traitées conformément aux exigences du RGPD et de la loi informatique et libertés. Le décret a également précisé que les personnes concernées devaient être informées de la mise en œuvre de ces traitements, renforçant ainsi la transparence et la responsabilité des administrations dans le traitement des données personnelles. Quelles sont les conséquences du non-respect des obligations d’information ?Le non-respect des obligations d’information peut avoir des conséquences juridiques significatives. Si une personne concernée n’est pas informée de la transmission de ses données personnelles, cela peut constituer une violation de ses droits en vertu du RGPD et de la loi informatique et libertés. Dans le cadre d’un litige, comme celui impliquant Mme [G], cela peut entraîner des recours juridiques, y compris des demandes d’annulation de décisions administratives basées sur des données traitées illégalement. Les administrations peuvent également être tenues responsables et faire face à des sanctions de la part de la CNIL, qui a le pouvoir d’imposer des amendes et d’ordonner des mesures correctives. |
