Sur la finalité :
Ce traitement, composé de fichiers localement mis en œuvre au sein des circonscriptions de sécurité publique de la police nationale, aura pour finalité de recenser les personnes de 65 ans et plus souhaitant bénéficier d'une vigilance particulière des services de police.
La commission note que cette finalité s'inscrit dans la volonté du ministère de l'intérieur de mettre en place diverses actions de protection en faveur des personnes âgées dans le cadre d'une « opération tranquillité seniors ».
Sur les modalités de collecte des données :
Les données seront collectées directement auprès des bénéficiaires du dispositif, à savoir les personnes âgées de 65 ans et plus souhaitant faire l'objet de mesures de protection. La commission tient à préciser que de telles modalités de collecte n'empêcheront pas un recueil des données auprès du représentant légal de l'intéressé ou de toute personne dûment mandatée par celui-ci.
La commission prend acte que le traitement RLOPPA ne sera mis en relation avec aucun autre traitement. Dès lors, les données traitées ne pourront provenir des traitements mis en œuvre par les communes dans le cadre du plan d'alerte et d'urgence prévus par les articles R. 121-2 à R. 121-12 du code de l'action sociale et des familles ou encore du traitement SIDPP (sécurisation des interventions et demandes particulières de protection) de la direction générale de la gendarmerie nationale créé par le décret précité du 29 mars 2011 pris après avis de la CNIL.
Sur les données traitées :
Les personnes concernées par le traitement seront le bénéficiaire du dispositif de protection, mais aussi la personne que ce dernier aura désignée pour être prévenue en cas d'incident.
Les données traitées seront le nom, le prénom, la date de naissance, l'adresse, les coordonnées téléphoniques ainsi que le compte rendu des interventions. La commission considère que la notion d'adresse pourrait utilement être précisée afin d'indiquer qu'il s'agit uniquement de l'adresse physique des personnes ou si leur adresse électronique pourra faire l'objet d'un traitement.
Le traitement ne pourra en aucun cas porter sur des données « sensibles » relevant de l'article 8 de la loi du 6 janvier 1978 modifiée précitée. La commission prend acte que les personnels de la police nationale se verront rappeler cette interdiction, notamment dans le cadre de la rédaction du compte rendu d'intervention.
Sur les destinataires des données :
Tous les agents, fonctionnaires et contractuels, des services de la police nationale ayant des attributions de surveillance ou de recueil des déclarations pourront accéder directement au traitement.
Par ailleurs, pourront être destinataires des données sans accès direct au traitement les agents de police municipale chargés de missions de surveillance dans les conditions prévues à l'article L. 2212-5 du code général des collectivités territoriales et les intervenants sociaux affectés au sein des commissariats de police conformément à l'article L. 121-1-1 du code de l'action sociale et des familles. La commission souligne que cette communication des données à ces tiers aux services de la police nationale devra être ponctuelle, spécialement motivée et strictement limitée au besoin d'en connaître.
Sur la durée de conservation des données :
Le projet d'arrêté prévoit que les données seront conservées tant que la personne n'a pas exprimé, par écrit, sa volonté de renoncer au dispositif et qu'en tout état de cause elles seront effacées dès lors que le service de police sera informé du décès de la personne concernée.
Dès lors que l'information de la circonscription de sécurité publique mettant en œuvre le registre n'apparaît pas forcément systématique en cas de déménagement ou de décès de l'intéressé, la commission considère que la définition d'une durée maximale de conservation des données, dont les personnes pourraient éventuellement demander le renouvellement, constituerait une garantie supplémentaire de mise à jour des données.
Sur l'information des personnes :
Il résulte du dossier soumis à la commission que les personnes bénéficiaires du dispositif seront informées du traitement de leurs données et des droits dont elles disposent dans les conditions prévues à l'article 32 de la loi du 6 janvier 1978 modifiée précitée. Cette information sera notamment mentionnée sur les formulaires d'inscription mis à la disposition des usagers dans les commissariats de police.
En revanche, la commission relève qu'aucune mesure d'information spécifique n'est prévue s'agissant des personnes à prévenir en cas d'accident qui sont désignées par le bénéficiaire lors de son inscription. Elle prend acte que le ministère considère que, conformément aux dispositions finales de l'alinéa 2 du III de l'article 32 de la loi du 6 janvier 1978 modifiée précitée, cette information exige des efforts disproportionnés par rapport à l'intérêt de la démarche. Pour autant, la commission invite le ministère à assurer une information minimale de ces personnes, par exemple à l'occasion d'un contact téléphonique lors de l'inscription du bénéficiaire.
Sur les droits d'accès, de rectification et d'opposition :
Conformément à l'alinéa 4 de l'article 41 de la loi du 6 janvier1978 modifiée précitée, les demandes d'accès et de rectification devront être directement présentées au chef de la circonscription de sécurité publique du lieu de résidence de l'intéressé.
Le droit d'opposition prévu à l'article 38 de la loi du 6 janvier 1978 modifiée précitée s'applique au présent traitement.
Sur la sécurité des données :
Les circonscriptions de sécurité publique mettant en œuvre les répertoires locaux des opérations de protection des personnes âgées disposeront d'une certaine liberté s'agissant de la forme, automatisée ou non, du traitement. L'accès aux répertoires automatisés se fera à partir d'un terminal informatique dédié après saisie d'un identifiant et d'un mot de passe, ce qui permettra une traçabilité des consultations. En cas de mise en œuvre non automatisée, les répertoires seront cotés, paraphés et entreposés dans une armoire forte située dans les locaux non accessibles au public. En tout état de cause, seuls pourront accéder au traitement les agents ayant besoin d'en connaître. Eu égard aux caractéristiques de ces traitements, ces conditions de sécurité seront jugées satisfaisantes.