Arrêté du 23 décembre 2016 portant création d’un traitement automatisé de données à caractère personnel dénommé Espace Numérique Sécurisé des Agents Publics (ENSAP)

Le ministre de l’économie et des finances,
- Vu le code des pensions civiles et militaires de retraite ;
- Vu le code des pensions militaires d’invalidité et des victimes de la guerre ;
- Vu le code de la sécurité sociale, notamment ses articles L. 161-17 et suivants ;
- Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés, notamment son article 27 ;
- Vu la loi n° 83-634 du 13 juillet 1983 modifiée portant droits et obligations des fonctionnaires, notamment son article 20 ;
- Vu la loi n° 84-16 du 11 janvier 1984 modifiée portant dispositions statutaires relatives à la fonction publique de l’État, notamment son article 64 ;
- Vu le décret n° 62-765 du 6 juillet 1962 portant règlement sur la comptabilité publique en ce qui concerne la liquidation des traitements des personnels de l’Etat, notamment son article 1er ;
- Vu le décret n° 86-83 du 17 janvier 1986 relatif aux dispositions générales applicables aux agents contractuels de l’État pris pour l’application de l’article 7 de la loi n° 84-16 du 11 janvier 1984 ;
- Vu le décret n° 2009-1052 du 26 août 2009 portant création du service des retraites de l’État ;
- Vu le décret n° 2010-1690 du 30 décembre 2010 relatif aux procédures financières et comptables spécifiques des forces armées ;
- Vu le décret n° 2012-1246 du 7 novembre 2012 relatif à la gestion budgétaire et comptable publique, notamment son article 128 ;
- Vu la délibération n° 2016-282 du 20 septembre 2016 portant avis de la Commission nationale de l’informatique et des libertés,

- Arrête :

- Article 1

La direction générale des finances publiques est autorisée à mettre en œuvre le traitement automatisé de données à caractère personnel dénommé Espace Numérique Sécurisé des Agents Publics (ENSAP).

- Article 2

Le traitement a pour finalité de mettre à disposition des agents publics de l’État un espace numérique sécurisé offrant des services personnalisés relatifs aux pensions de l’État et à la paye.

- A ce titre, il permet à l’agent public :

- de disposer d’un outil d’échange et de communication avec l’administration ;
- de disposer d’un espace d’archivage de documents relatifs aux pensions et à la paye (titres de pension, bulletins de paye, bulletins de solde…) ;
- d’obtenir la simulation du montant de sa retraite ;
- d’effectuer des démarches en ligne ;
- de consulter et mettre à jour ses données personnelles.

- Article 3

Les informations et catégories de données à caractère personnel enregistrées dans le traitement sont énumérées à l’annexe au présent arrêté.

- Article 4

Les données de connexion des usagers font l’objet d’une journalisation qui se traduit par la conservation des éléments d’identification de l’usager, des date et heure de la connexion et de la nature de l’intervention.

- Article 5

I. - Les données mentionnées à l’article 3 sont conservées pendant cinq ans à compter de la date de décès de la personne à l’exception des données relatives à la paye.

- Les données relatives à la paye sont conservées jusqu’à la fin de la cinquième année suivant la date d’effet de la pension de l’agent ou la cessation d’activité de l’agent en cas de décès en activité. Si le pensionné reprend une activité au sein des services de l’État, les données relatives à la paye sont conservées pendant cinq ans à compter de la date de cessation de la nouvelle activité.
Toutefois, le numéro de compte bancaire utilisé dans le cadre de la procédure d’identification à l’ENSAP n’est pas conservé au-delà de la première connexion à l’espace.
II. - Les données mentionnées à l’article 4 sont conservées pendant dix-huit mois à compter de leur enregistrement.

- Article 6

Seuls les usagers ont accès à l’espace numérique sécurisé des agents publics.

- Peuvent être destinataires de tout ou partie des données mentionnées à l’article 3, à raison de leurs attributions respectives et dans la limite du besoin d’en connaître :

- les agents des services gestionnaires des rémunérations dont l’agent public dépend ;
- les agents des services liaison-rémunération ;
- les agents des services gestionnaires de retraite ;
- les agents en charge de l’assistance informatique des utilisateurs ;
- les agents des organismes membres du groupement mentionné au VI de l’article L. 161-17 du code de la sécurité sociale.

- Sont destinataires des informations mentionnées à l’article 4 les agents de la direction générale des finances publiques en charge des statistiques et de la sécurité informatique.

- Article 7

L’agent peut consulter les éléments de son espace numérique personnalisé pendant la durée de conservation prévue à l’article 5.

- Les droits d’accès et de rectification prévus aux articles 39 et 40 de la loi du 6 janvier 1978 susvisée s’exercent :

- pour les données concernant la paye : auprès du service gestionnaire dont l’agent relève ;
- pour les données concernant la solde : auprès des services du ministère de la défense ;
- pour les données concernant les pensions auprès du :

Service des retraites de l’État,
bureau en charge du support, de l’infrastructure et de la production,
10, boulevard Gaston-Doumergue,
44964 Nantes Cedex 9.

Le droit d’opposition prévu à l’article 38 de la loi du 6 janvier 1978 susvisée ne s’applique pas au présent traitement.

- Article 8

Le directeur général des finances publiques est chargé de l’exécution du présent arrêté, qui sera publié au Journal officiel de la République française.


• Annexe

ANNEXE
INFORMATIONS ET CATÉGORIES DE DONNÉES À CARACTÈRE PERSONNEL ENREGISTRÉES DANS LE TRAITEMENT ENSAP

- I. - Les données relatives à l’identification de l’agent public de l’État.

- Numéro d’inscription au répertoire national d’identification des personnes physiques (NIR) avec sa date de certification.
- Nom de naissance.
- Nom d’usage.
- Prénoms.
- Sexe.
- Date et lieu de naissance.
- Date du décès.
- Coordonnées : numéro de téléphone, adresse de l’agent et, le cas échéant, celle de ses ayants cause, adresse de messagerie électronique.
- Numéro de compte bancaire dans le cadre de la procédure de confirmation d’identification à l’ENSAP.

- II. - Les données relatives à la vie personnelle et à la vie professionnelle dans le cadre des pensions de l’État.

A. Situation familiale.
- Situation matrimoniale : date de mariage, date de divorce.
- État civil des enfants : nom et prénom, sexe, date et lieu de naissance, lien de filiation avec l’assuré, date de décès éventuel, périodes d’éducation.
B. Représentant légal :
- identité, adresse de messagerie électronique principale et secondaire, adresse postale, numéro de téléphone principal et secondaire.
C. Situation militaire : service national (périodes et formes).
D. Situation professionnelle, scolarité-formation, déroulement de carrière.
- Dates de nomination.
- Dates des services accomplis.
- Catégories de services.
- Positions statutaires.
- Positions statutaires successives.
- Quotité de temps de travail dans les différentes positions.
- Affectation.
- Périodes de congés et absences.
- Périodes ouvrant droit à bonification : nature et valeur.
- Majoration de durée d’assurance.
- Périodes pouvant être prises en compte pour la retraite en vertu de textes particuliers.
- Temps d’étude ouvrant droit au bénéfice d’études préliminaires.
III. - Les informations d’ordre économique et financier.
- A. Données économiques et financières.
- Revenus : montant des payes, soldes et pensions, montant des salaires imposables sur l’année.
- Coordonnées bancaires.

- Informations relatives aux pensions :

- emplois, grades et échelons ;
- indices de rémunération et bonifications indiciaires ;
- périodes de services de non-titulaires validés ;
- périodes d’études rachetées ;
- périodes de services à temps partiel ayant donné lieu à surcotisation ;
- éléments calculés dans le cadre inter-régimes et permettant notamment l’édition des documents du droit à l’information retraite ;
- données relatives à l’invalidité du fonctionnaire ou militaire : taux d’invalidité, degré d’incapacité professionnelle ;
- données relatives à l’invalidité des enfants : taux d’invalidité, degré d’incapacité ;
- données relatives à l’invalidité du conjoint : taux d’invalidité, degré d’incapacité.

B. Données sociales.
- Données sociales contenues dans les bulletins de paye, de solde et titres de pension.
- Montants et taux des cotisations agent et des contributions employeur.

Fait le 23 décembre 2016.


ELI : https://www.legifrance.gouv.fr/eli/arrete/2016/12/23/ECFE1700049A/jo/texte