Décret n° 2017-351 du 20 mars 2017 portant création du traitement de données à caractère personnel dénommé « portail numérique des droits sociaux »
Sur le décret
| Entrée en vigueur : | 22 mars 2017 |
|---|---|
| Dernière modification : | 1 juillet 2024 |
Commentaires • 15
Décisions • 2
—
[…] Vu le décret n° 2018-466 du 11 juin 2018 modifiant le décret n° 2017-351 du 20 mars 2017 portant création du traitement de données à caractère personnel dénommé portail numérique des droits sociaux (PNDS) ;
—
Délibération n° 2018-122 du 5 avril 2018 portant avis sur un projet de décret relatif à la mise en œuvre d'un traitement de données à caractère personnel dénommé « portail numérique des droits sociaux (PNDS) (demande d'avis n° 18000827) » […] Ce traitement a été créé par le décret n° 2017-351 du 20 mars 2017 portant création du traitement de données à caractère personnel dénommé portail numérique des droits sociaux pris après avis de la commission en date du 21 janvier 2017.
Document parlementaire • 0
Versions du texte
Le Premier ministre,
Sur le rapport de la ministre des affaires sociales et de la santé,
Vu le code de la sécurité sociale ;
Vu le code rural et de la pêche maritime ;
Vu le code du travail, notamment son article L. 5151-6 ;
Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés, notamment son article 27 ;
Vu l'avis du conseil d'administration de la Caisse Centrale de la mutualité sociale agricole en date du 4 janvier 2017 ;
Vu l'avis de la Commission nationale de l'informatique et des libertés en date du 26 janvier 2017 ;
Le Conseil d'Etat (section sociale) entendu,
Décrète :
Est autorisée la création d'un traitement de données à caractère personnel dénommé " portail numérique des droits sociaux " (PNDS) et mis en œuvre par la Caisse centrale de la mutualité sociale agricole, responsable du traitement.
Ce traitement a pour finalité de donner aux personnes un accès centralisé à leurs droits sociaux et, à cette fin, de permettre à chacune :
1° De consulter ses droits aux prestations sociales ;
2° De simuler les prestations sociales auxquelles elle est susceptible d'avoir droit ;
3° De recevoir des organismes qui la gèrent des informations sur ses droits aux prestations sociales ;
4° D'engager des démarches auprès des organismes assurant la gestion de ses prestations sociales.
Les données utilisées par le traitement mentionné à l'article 1er sont les suivantes :
1° Les données issues du répertoire national commun de la protection sociale mentionné à l'article L. 114-12-1 du code de la sécurité sociale ainsi que les données issues du Répertoire national interrégimes des bénéficiaires de l'assurance maladie créé par l'article L. 161-32 du même code :
a) L'identification de l'assuré social qui se connecte et des autres membres de son foyer :
i) Le numéro d'inscription au Répertoire national d'identification des personnes physiques-NIR-et celui ou ceux qui lui auraient été précédemment attribués ou, pour les personnes en instance d'attribution d'un numéro d'inscription au Répertoire national d'identification des personnes physiques, un numéro identifiant d'attente-NIA-;
ii) Les noms de famille, et, le cas échéant, le nom d'usage, et les prénoms ;
iii) Le sexe ;
iv) La date et le lieu de naissance ;
v) Les coordonnées postales, téléphoniques et électroniques ;
b) Les données et informations centralisées de rattachement de la personne qui se connecte et des autres membres de son foyer :
i) Les données de rattachement aux régimes de base et aux régimes complémentaires le cas échéant ;
ii) Les coordonnées postales, téléphoniques et électroniques des régimes de base et complémentaires ;
iii) L'état du dossier de demande de prestations ;
iv) Les données relatives aux périodes d'ouverture de droits ;
2° Les données issues de la déclaration sociale nominative prévu par l'article L. 133-5-3 du code de la sécurité sociale, des systèmes d'information des organismes de protection sociale, de l'opérateur France Travail et de la direction générale des finances publiques :
a) Les données relatives à l'existence de comptes en ligne activés auprès des organismes de protection sociale et de l'opérateur France Travail ;
b) Les informations relatives au dernier montant de prestation versé à l'assuré ou à un tiers pour chaque prestation dont l'assuré bénéficie ;
c) Les informations relatives aux ressources ;
d) Les données relatives aux prestations servies par les organismes de protection sociale et par l'opérateur France Travail :
i) Les situations d'exonération de participation financière de l'assuré aux dépenses de santé ;
ii) Le médecin traitant et ses coordonnées ;
iii) La situation maritale ;
iv) La situation au regard du handicap ;
v) Le quotient familial ;
vi) Le type de logement, le statut d'occupation et le lien de parenté de l'assuré ou de l'occupant avec le propriétaire ;
vii) Le montant du loyer déclaré ;
viii) Le numéro d'allocataire CAF ;
ix) La durée d'assurance tous régimes confondus ;
x) L'identifiant l'opérateur France Travail ;
xi) La nature des allocations dont bénéficie l'assuré ;
3° Des données issues du traitement automatisé de données à caractère personnel dénommé Système d'information du compte personnel d'activité (SI-CPA), prévu par l'article R. 5151-2 du code du travail, relatives aux droits inscrits sur les différents comptes constituant le compte personnel d'activité ;
4° Les données relatives à la traçabilité des accès :
a) L'adresse IP de l'usager ;
b) Les données de connexion de l'usager au dispositif d'identification et d'authentification mentionné à l'article 3, parmi lesquelles son identifiant spécifique au titre de ce dispositif ;
c) Les dates et heures de connexion de l'usager au portail numérique des droits sociaux ;
5° Les données relatives à l'usager, renseignées par ce dernier à partir d'un formulaire d'avis :
a) Tranche d'âge ;
b) Sexe de l'usager.
Pour la finalité prévue au 2° de l'article 1er, les données énumérées aux 1°, 2° et 3° peuvent, à défaut, être renseignées par l'assuré.
Chaque usager s'identifie et s'authentifie au moyen du téléservice d'identification et d'authentification mis en œuvre par la direction interministérielle des systèmes d'information et de communication de l'Etat - DINSIC -, dénommé " FranceConnect ".