Le traitement de données à caractère personnel prévu à l'article L. 121-6-1 dénommé registre nominatif, qui est mis en œuvre par le maire, a pour finalités :

1° D'organiser un contact périodique avec les personnes âgées et les personnes adultes handicapées qui résident dans la commune lorsque le plan d'alerte et d'urgence prévu à l'article L. 116-3 est mis en œuvre ;

2° D'informer ces personnes et leurs proches sur leur droit au bénéfice éventuel d'une prestation ou d'un avantage ainsi que sur les dispositifs d'aide et d'accompagnement proposés par les services mentionnés au premier alinéa du I de l'article L. 121-6-1 ;

3° De proposer des actions aux personnes âgées et personnes adultes handicapées visant à lutter contre l'isolement social et de repérer les situations de perte d'autonomie.

Toute réutilisation des données contenues dans le registre nominatif à des fins électorales et commerciales est interdite.

Sont inscrites sur le registre nominatif lorsqu'elles en font la demande ou que celle-ci est faite par un tiers mentionné à l'article L. 121-6-1, sans que ni elles ni la personne chargée de la mesure de protection juridique ne s'y oppose :

1° Les personnes âgées de 65 ans et plus, résidant à leur domicile ;

2° Les personnes âgées au sens du second alinéa de l'article L. 113-1 résidant à leur domicile ;

3° Les personnes adultes handicapées bénéficiant de l'un des avantages prévus au titre IV du livre II ou d'une pension d'invalidité servie au titre d'un régime de base de la sécurité sociale ou du code des pensions militaires d'invalidité et des victimes de la guerre et résidant à leur domicile.

Sauf opposition de leur part ou de celle de la personne chargée de la mesure de protection juridique, sont inscrites sur le registre :

1° Les personnes bénéficiaires de l'allocation personnalisée d'autonomie à domicile prévue à l'article L. 232-3 ;

2° Les personnes majeures bénéficiaires de la prestation de compensation du handicap prévue à l'article L. 245-1 ;

3° Les personnes bénéficiaires de prestations d'action sociale versées au titre de la perte d'autonomie par des organismes d'assurance vieillesse.

En vue de la constitution du registre nominatif mentionné à l'article L. 121-6-1, le maire informe, par tous moyens appropriés et aisément accessibles, les habitants de la commune des finalités de ce registre des modalités d'inscription auprès des services municipaux, des catégories de services destinataires des informations collectées, de l'existence d'un droit d'accès et de rectification des données nominatives ainsi que du droit de s'opposer à tout moment au traitement de leurs données pour tout ou partie de ces finalités.

Pour demander leur inscription sur le registre, les personnes mentionnées à l'article R. 121-1-2 sollicitent le maire de leur commune de résidence. Lorsqu'elle émane de la personne concernée ou de la personne chargée de la mesure de protection juridique, cette demande d'inscription peut être faite par tout moyen mis à disposition par le maire. Lorsqu'elle émane d'un tiers mentionné au deuxième alinéa de l'article L. 121-6-1, cette demande d'inscription est faite par écrit.

Le maire accuse réception de cette demande à la personne concernée et, le cas échéant, à la personne chargée de la mesure de protection juridique. Il l'informe que l'accusé de réception vaut confirmation de son accord pour qu'elle figure sur le registre nominatif et qu'elle peut en être radiée à tout moment sur sa demande.

Le maire communique à l'intéressé, à la personne chargée de la mesure de protection juridique et, le cas échéant, au tiers mentionné au deuxième alinéa de l'article L. 121-6-1 les informations prévues, selon le cas, à l'article 13 ou à l'article 14 du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données et abrogeant la directive 95/46/CE.

A tout moment, le maire peut solliciter auprès des personnes inscrites sur le registre nominatif des données et informations mentionnées à l'article R. 121-4 complémentaires à celles déjà enregistrées.

Pour l'inscription sur le registre nominatif des personnes mentionnées à l'article R. 121-1-3, la décision mentionnée à l'article R. 232-27, la décision d'attribution d'une prestation d'action sociale versée au titre de la perte d'autonomie par des organismes d'assurance vieillesse et la notification mentionnée à l'article R. 245-61 qui leur sont respectivement communiquées contiennent une information relative à la transmission, autorisée par l'article L. 121-6-1 en l'absence de toute opposition de leur part, au maire de leur commune de résidence, de données à caractère personnel.

Cette information précise les finalités et les catégories de destinataires de ce registre, les modalités d'exercice des droits d'accès et de rectification des données ainsi que la possibilité pour les personnes concernées de s'opposer à cette transmission dans un délai de deux mois à compter de la date de la décision ou de la notification mentionnée au premier alinéa.

Une fois par an et sauf opposition préalable de la personne concernée ou, le cas échéant, de la personne chargée de la mesure de protection juridique, le président du conseil départemental et la caisse d'assurance retraite et de la santé au travail transmettent respectivement aux maires des communes de résidence des personnes nouvellement bénéficiaires des prestations mentionnées à l'article R. 121-1-3, dans des conditions propres à en assurer la confidentialité, les données suivantes :

1° Les données d'identification et de contact : nom, prénom, date de naissance, sexe, adresse de résidence, adresse électronique, numéro de téléphone ;

2° La nature de la prestation attribuée au bénéficiaire ;

3° Le cas échéant, le régime de protection juridique ainsi que l'identité et les coordonnées de la personne chargée de la mesure de protection juridique : nom, prénom, adresse de résidence, adresse électronique, numéro de téléphone.

Le président du conseil départemental et la caisse d'assurance retraite et de la santé au travail s'assurent de l'exactitude des données qu'ils transmettent aux maires.

Les transmissions mentionnées au présent article ne comportent aucune donnée relative à la nature de la pathologie ni au niveau de perte d'autonomie des personnes concernées.

A réception des données transmises par le conseil départemental ou la caisse d'assurance retraite et de la santé au travail, le maire envoie à la personne concernée ou, le cas échéant, à la personne chargée de la mesure de protection juridique, un courrier confirmant son inscription sur le registre nominatif et l'informe qu'elle peut en être radiée à tout moment à sa demande.

Ce courrier prévoit l'information des personnes concernées conformément aux exigences de l'article 14 du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données et abrogeant la directive 95/46/CE.

A tout moment, le maire peut solliciter auprès des personnes inscrites sur le registre nominatif des données et informations mentionnées à l'article R.121-4 complémentaires à celles déjà enregistrées.

Les données à caractère personnel et informations des personnes susceptibles d'être enregistrées dans le registre nominatif sont :

1° Les données d'identification et de contact : nom, prénom, date de naissance, sexe, adresse de résidence, adresse électronique, numéro de téléphone ;

2° Le cas échéant, le régime de protection juridique ainsi que l'identité et les coordonnées de la personne chargée de la mesure de protection juridique : nom, prénom, adresse de résidence, adresse électronique, numéro de téléphone ;

3° La qualité au titre de laquelle elle est inscrite sur le registre nominatif ;

4° La nature de la prestation attribuée au bénéficiaire ;

5° Les informations relatives aux conditions de vie à domicile ;

6° Les informations relatives au logement : type de logement ; conditions de rafraichissement de l'air dans le logement ;

7° Le cas échéant, les coordonnées du service intervenant à domicile ;

8° Le cas échéant, les dates d'absence prolongée ainsi que les données d'identification et de contact de la personne à prévenir en cas d'urgence : nom, prénom, numéro de téléphone ;

9° La date d'inscription sur le registre et le cas échéant, le nom et la qualité de la tierce personne ayant effectué la demande.

En cas de changement de résidence au sein de la commune, la personne inscrite sur le registre nominatif ou la personne chargée à son égard d'une mesure de protection juridique avec représentation relative à la personne communique sa nouvelle adresse au maire.

En cas d'accueil en établissement social ou médico-social ou de changement de commune de résidence, la personne inscrite sur le registre nominatif ou la personne chargée à son égard d'une mesure de protection juridique avec représentation relative à la personne en informe le maire. Cette information vaut demande de radiation du registre nominatif.

Le maire prend toutes les précautions utiles pour préserver l'exactitude des données collectées, qu'il met régulièrement à jour. Tous les cinq ans, il s'assure par tous moyens appropriés de l'absence d'opposition des personnes figurant sur le registre à leur inscription sur celui-ci.

Il assure la conservation des données mentionnées à l'article R. 121-4 et met en œuvre les mesures techniques et organisationnelles appropriées pour assurer la confidentialité et la sécurité du traitement des données, empêcher toute utilisation détournée ou frauduleuse, notamment par des tiers non autorisés, et préserver leur intégrité.

Peuvent avoir accès à tout ou partie des données à caractère personnel et informations enregistrées dans le registre nominatif, à raison de leurs attributions et dans la limite du besoin d'en connaître :

1° Le maire de la commune concernée ;

2° Les agents des services municipaux chargés de l'action sociale et du centre communal d'action sociale, et le cas échéant, du centre intercommunal d'action sociale, individuellement désignés et spécialement habilités par le maire de la commune concernée.

Seules les personnes nommément désignées par le maire sont habilitées à enregistrer, traiter, conserver et modifier les données du registre nominatif. Ces personnes sont tenues au secret professionnel dans les conditions prévues aux articles 226-13, 226-14 et 226-31 du code pénal.

Le maire communique, à leur demande, au représentant de l'Etat dans le département et, à Paris, au préfet de police, en leur qualité d'autorité chargée de la mise en oeuvre du plan d'alerte et d'urgence mentionné à l'article L. 116-3 dans des conditions propres à en assurer la confidentialité, les données mentionnées aux 1°, 2°, 5°, 6°, 7° et 8° de l'article R. 121-4, pour la seule finalité mentionnée au 1° de l'article R. 121-1-1.

Peuvent être destinataires, à raison de leurs attributions respectives et dans la limite du besoin d'en connaître formulé lors de leur demande, les services sanitaires, les établissements et les services sociaux et médico-sociaux mentionnés aux 6° et 7° du I de l'article L. 312-1 et, le cas échéant, les centres intercommunaux d'action sociale :

1° Pour la finalité mentionnée au 1° de l'article R. 121-1-1, des données mentionnées aux 1°, 2°, 5°, 6°, 7° et 8° de l'article R. 121-4 ;

2° Pour la finalité mentionnée au 2° de l'article R. 121-1-1, des données mentionnées aux 1° et 2° de l'article R. 121-4 ;

3° Pour la finalité mentionnée au 3° de l'article R. 121-1-1, des données mentionnées aux 1°, 2°, 3°, 4°, 5° et 7° de l'article R. 121-4.

Pour demander à être destinataires du registre au titre des finalités mentionnées aux 2° et 3° de l'article R. 121-1-1, les services sanitaires, les établissements et les services sociaux et médico-sociaux mentionnés aux 6° et 7° du I de l'article L. 312-1 adressent, par écrit, un document indiquant :

1° Leur mission : information générale ou démarche proactive à l'égard des droits, prestations, dispositifs d'aide ou d'accompagnement mentionnés au 2° de l'article R. 121-1-1, actions de repérage de la perte d'autonomie, actions de lutte contre l'isolement social ;

2° Le public concerné : sexe, tranche d'âge, handicap, public en situation d'isolement social ;

3° Le territoire d'intervention ;

4° Une adresse de contact sécurisée pour la transmission des données.

Les autorités, services, établissements et personnes mentionnées au présent article prennent toutes les précautions utiles pour préserver la confidentialité et la sécurité des renseignements qui leur sont communiqués et sont tenus, lorsqu'ils ont connaissance du caractère inexact ou incomplet des données recueillies, de communiquer au maire les éléments permettant la mise à jour du registre.

Les personnes dont les données et informations sont traitées peuvent exercer leurs droits d'accès et de rectification des données ainsi que les droits à la limitation du traitement et d'opposition au traitement, prévus respectivement aux articles 15, 16, 18 et 21 du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données et abrogeant la directive 95/46/ CE, auprès du maire de la commune de résidence.

Ces droits peuvent, le cas échéant, être exercés par la personne chargée d'une mesure de protection juridique avec représentation relative à la personne à l'égard de la personne inscrite sur le registre nominatif.

Toute personne figurant sur le registre nominatif qui fait usage de ses droits d'accès et de rectification ne peut accéder qu'aux seules informations relatives à son inscription.

Les données à caractère personnel et les informations enregistrées dans le traitement de données à caractère personnel prévu par l'article L. 121-6-1 sont conservées, dans la mesure où les finalités du traitement l'exigent, en base active jusqu'au décès de la personne en cause ou, le cas échéant, en cas de radiation du registre nominatif.

Les données techniques et de traçabilité liées à l'utilisation de ce traitement font l'objet d'un enregistrement et sont conservées pendant une durée d'un an.

Au terme de ces délais, les données sont supprimées.