Protection des données personnelles des allocataires de la caisse d'allocations familiales de Gironde

Le Gouvernement, est particulièrement attaché aux conditions du respect du droit à la vie privée, dont le régime de protection des données à caractère personnel constitue une garantie fondamentale. La France a été dès 1978 un des premiers pays à se doter d'une législation aussi complète et performante en matière d'informatique et de libertés et elle a largement participé à façonner le droit actuel à travers sa contribution remarquée à l'élaboration du règlement général relatif à la protection des données personnelles (RGPD), entré en vigueur le 23 mai 2018. Comme observé, le respect du RGPD impose la vérification de l'existence d'une des bases juridiques qu'il propose avant qu'un organisme, qu'il soit ou non de sécurité sociale, procède à un transfert de données personnelles, qu'il s'agisse ou non d'une opération de formation professionnelle. Des données qui seraient fictives ou dont aurait disparu, par anonymisation, toute référence à des personnes physiques identifiables ou ré-identifiables par croisement avec des données déjà détenues par ailleurs, n'ont pas à entrer dans ce processus de vérification de la base juridique disponible. Toutefois, les faits à propos de la caisse d'allocations familiales (CAF) de Gironde ne relèvent pas de ce cas de figure mais d'une erreur dans la constitution d'une base de données destinée à la formation et s'inscrivent bien, par conséquent, dans le champ du RGPD. La pratique de ce règlement européen doit, à la lumière de ces faits, être encore davantage maîtrisée par les acteurs de terrain. Le Gouvernement, s'appuyant sur son administration et notamment sur les directions les plus investies (telles que les directions à vocation économique et financière, la direction interministérielle du numérique ou, plus particulièrement dans le champ social, la direction de la sécurité sociale) dans l'encadrement des traitements informatisés, ainsi que sur le relais essentiel des caisses nationales de sécurité sociale, veillera, en rappelant régulièrement l'importance d'une mise en oeuvre rigoureuse du RGPD - à travers notamment la généralisation des guides de procédure et de bonnes pratiques, la qualité du recrutement et de la formation des délégués à la protection des données présents au sein de chaque organisme important, des actions périodiques de sensibilisation, et des mesures de contrôle interne parallèlement à celles menées par la Commission nationale de l'informatique et des libertés -, à assurer le haut niveau de protection souhaitable. La mission d'analyse de la conformité informatique et libertés et de la sécurité des systèmes d'information de la caisse nationale des allocations familiales a rappelé, à l'intention de la CAF de Gironde comme de l'ensemble du réseau des caisses locales, les bonnes pratiques en matière de protection des données personnelles et à renforcer le recours aux barrières telles que les mots de passe et les techniques de cryptage.