La Commission nationale de l'informatique et des libertés a été saisie par le ministère du budget et par le ministère de l'économie d'un projet d'arrêté et d'une demande d'avis relative à la mise en œuvre d'un transfert de données fiscales de la direction générale des finances publiques (DGFiP) vers la Caisse autonome de retraite et de prévoyance des infirmiers, masseurs-kinésithérapeutes, pédicures-podologues, orthopédistes et orthoptistes (CARPIMKO) permettant la détermination des taux de prélèvement à appliquer sur les pensions de retraite et d'invalidité du régime d'assurance vieillesse et d'assurance invalidité décès des auxiliaires médicaux.
La CNIL a déjà rendu un avis le 25 octobre 2001 (délibération n° 01-055) sur un transfert de données fiscales vers les organismes de protection sociale aux fins de contrôle des déclarations de ressources. Le présent traitement vise à permettre le transfert de données fiscales des pensionnés relevant du régime de la CARPIMKO.
La Commission prend acte que ce traitement n'a pas pour objet de permettre l'échange entre la CARPIMKO et la DGFiP de fichiers dénonçant des faits susceptibles de constituer des infractions aux lois et règlements relatifs aux cotisations et contributions sociales.
La CARPIMKO transmet au CNTDF un fichier d'appel regroupant l'ensemble des pensionnés dont elle souhaite obtenir les données fiscales. Les éléments d'identification suivants figurent dans le fichier d'appel : le nom patronymique et le nom d'usage, le ou les prénoms, les date et lieu de naissance, l'adresse, le numéro d'inscription au répertoire national d'identification des personnes physiques (NIR), le numéro SIRET de l'organisme demandeur, un numéro de liaison du pensionné. La commission prend acte du fait que le NIR n'est pas inclus dans ce numéro de liaison.
Les NIR transmis par la CARPIMKO sont exclusivement conservés au CNTDF dans des fichiers informatisés dédiés, dénommés « table de correspondance NIR/ITIP-SPI », qui permettent d'établir un lien entre, d'une part, le NIR, complété des quatre premiers caractères du nom patronymique, et, d'autre part, l'identifiant technique du système d'information de la DGFiP, l'ITIP, et l'identifiant fiscal national individuel utilisé par les administrations fiscales dans leurs traitements internes et dans leurs relations avec les contribuables, le SPI.
Pour chaque fichier d'appels reçus, plusieurs fichiers de restitutions produits au CNTDF sont successivement adressés à la CARPIMKO. Ces fichiers se rapportent soient aux situations fiscales initialement déclarées, soit aux premières situations fiscales correctives.
Les informations restituées à la CARPIMKO par le traitement TDF sont les suivantes :
― un code « imposé » ou « affranchi » au regard des articles 1417 (I et III) du code général des impôts ;
― un code « exonéré » ou « recouvré » au regard du montant visé à l'article 1657 (1 bis ) du code général des impôts ;
― les rectifications apportées, par le contribuable ou les services fiscaux, aux mêmes rubriques, en cas d'émission de rôles supplémentaires et de dégrèvements ;
― les éléments descriptifs de la restitution ;
― le numéro d'ordre du traitement de l'imposition ;
― le numéro du rôle d'émission ;
― le numéro de liaison ;
― le numéro SIRET de l'organisme demandeur.
Ces informations sont conservées le temps nécessaire à la mise à jour des données gérées dans le système de gestion des pensions de la CARPIMKO. Les informations contenues dans les fichiers d'appels ou de restitutions sont, quant à elles, conservées au CNTDF le temps nécessaire aux opérations de transfert.
Les destinataires des informations sont les agents habilités de la CARPIMKO.
Les droits d'accès et de rectification conférés aux assurés sociaux par la loi du 6 janvier 1978 modifiée s'exercent auprès du centre des impôts du domicile fiscal du requérant en ce qui concerne les informations détenues par la DGFiP, auprès de la CARPIMKO pour les informations qui lui sont transmises.
Le droit d'opposition ne s'applique pas à cette procédure dans la mesure où ces informations sont indispensables à la détermination du montant des droits.
La commission prend acte des mesures de sécurité prévues pour garantir la confidentialité des échanges d'informations. Elle relève en particulier que les fichiers d'appels (CARPIMKO vers la DGFiP) et de restitutions (DGFiP vers CARPIMKO) seront chiffrés. Il est prévu que des profils d'habilitation définissent, pour chaque utilisateur, les fonctions autorisées ou les catégories d'informations accessibles. Les accès à l'application font l'objet d'une journalisation des données de connexion.