Sont dispensés de déclaration les traitements de données à caractère personnel qui répondent aux conditions suivantes.

Finalités du traitement.
Le traitement peut avoir tout ou partie des finalités suivantes :
- gestion administrative : création et gestion de la base de données, réalisation d'états statistiques ou de listes d'ouvrants droit ou d'ayants droit, envoi du courrier ;
- historique de l'utilisation des subventions ;
- historique de suivi de commandes ;
- gestion de l'activité chèque-emploi ;
- gestion des activités chèques-cadeaux ;
- gestion des activités de distribution de cadeaux ;
- gestion des activités de billetterie, spectacles et loisirs ;
- gestion des activités voyage et séjours ;
- gestion des activités sportives ;
- gestion des prêts d'ouvrages ;
- attribution de primes de crèche, garderie, nourrice ;
- attribution de bourses ;
- offres promotionnelles, adhésions à des clubs de consommateurs adressées directement par le responsable du traitement.

Données traitées.
Les données relatives à l'identification de l'employé peuvent être communiquées aux comités d'entreprise par le service de gestion des ressources humaines de l'organisme employeur. Les données qui peuvent être transmises par le service de gestion des ressources humaines sont les suivantes : nom, prénom, coordonnées professionnelles.
L'employé doit être dûment informé de la finalité de cette communication ainsi que de la nature des informations le concernant et des modalités prévues pour s'opposer le cas échéant à cette transmission.
L'employé s'opposant à cette transmission doit néanmoins pouvoir bénéficier des activités sociales et culturelles du comité d'entreprise dès lors qu'il fournit directement à celui-ci les données nécessaires à son inscription.
Les données traitées par les comités d'entreprise pour la réalisation des finalités décrites à l'article 2 sont :
a) Pour l'identification de l'employé :
- nom, prénom, photographie (facultatif), sexe, date et lieu de naissance, coordonnées professionnelles, coordonnées personnelles (facultatif) ;
- le cas échéant, coordonnées des personnes à prévenir en cas d'urgence ;
b) Pour la situation familiale :
- situation matrimoniale ;
- personnes à charge/ayants droit : nom, prénom, sexe, date de naissance, lien avec l'ouvrant droit, nombre d'enfants ;
c) Pour les éléments professionnels :
- matricule interne, date d'embauche, service, statut ;
d) Pour la situation financière :
- montants de revenus d'activité (avis d'imposition), mutuelle, prime, part fiscale ;
- références du compte bancaire.
Le recueil des informations relatives à la situation financière des personnes concernées visées par l'article 4 est facultatif et doit être présenté en tant que tel lors de la collecte des informations.
En cas de mise en place d'un système de quotient familial permettant l'évaluation et la modulation des droits de l'employé aux différentes prestations proposées par le comité d'entreprise, l'absence de communication des éléments financiers nécessaires pour établir le quotient familial ou du quotient lui-même par le salarié ne peut pas aboutir à exclure celui-ci de l'octroi d'une activité sociale et/ou culturelle. Par conséquent, le salarié doit être informé qu'en cas de refus de sa part de produire les éléments financiers sa contribution pourra s'élever au montant le plus élevé ;
e) Pour les prestations offertes :
- nature de la prestation : pour les séjours (dates de début et de fin ; lieu du séjour, nom de l'organisme, coût du séjour, coût supporté par la famille) ;
- montant de la prestation, type de paiement (espèces, chèques, bons d'achat), numéros des bons d'achat, références du moyen de paiement.

Personnes concernées.
Sont concernés par le traitement les salariés employés ou ayant été employés par des organismes visés à l'article L. 431-1 du code du travail ainsi que les membres de leurs familles.

Destinataires des données.
Seules les données visées à l'article 3 strictement nécessaires à l'accomplissement de leurs missions sont communiquées en tant que de besoin aux destinataires suivants en fonction de leurs attributions :
- pour le comité d'entreprise ou d'établissement : secrétariat, trésorier, élus ;
- l'expert-comptable (interne ou externe) du comité d'entreprise ou d'établissement ;
- le commissaire aux comptes ;
- les prestataires et fournisseurs de services et de chèques-cadeaux ;
- les organismes de voyage ;
- les résidences de vacances.
Dans le cas de gestion d'activités sociales et culturelles par d'autres institutions sociales telles que le comité central d'entreprise ou le comité interentreprises, les destinataires des données visées à l'article 3 sont strictement identifiés en fonction de leur rôle dans la programmation, la mise en place et le suivi des activités sociales et culturelles confiées à ces institutions sociales.

Durée de conservation.
Les données visées à l'article 3 ne sont pas conservées par le service gestionnaire au-delà de la période d'admission du salarié au bénéfice des prestations sociales et culturelles sauf en ce qui concerne l'historique de l'utilisation de ces prestations et le suivi des commandes par les salariés qui sont conservés pendant une période glissante de deux ans maximum à compter de l'exécution de la prestation.

Information des personnes concernées.
Les personnes concernées sont informées de l'identité du responsable du traitement, des finalités poursuivies, du caractère obligatoire ou facultatif des réponses à apporter, des conséquences éventuelles, à leur égard, d'un défaut de réponse, des destinataires des données et de leur droit d'opposition au traitement de leurs données ainsi que de leur droit d'accès aux données les concernant et de rectification de ces données.
Cette information est délivrée à tout employé sur les formulaires de collecte, par la remise d'un document écrit ou par voie électronique. Les personnes doivent, sur les formulaires de collecte, être mises en mesure de s'opposer, de manière simple et explicite, au traitement de leurs données.
Lorsque les données sont utilisées à des fins d'offres promotionnelles à l'exception d'opérations de prospection politique ou syndicale, les personnes concernées sont informées qu'elles peuvent s'y opposer sans frais et sans justification.
L'envoi d'offres promotionnelles par voie électronique est subordonné au recueil du consentement préalable des personnes concernées.
Dans ces deux hypothèses, les personnes doivent avoir été mises en mesure, au moment de la collecte de leurs données, de consentir, dans le cas d'une sollicitation électronique, ou de s'opposer, dans tout autre cas de sollicitation, de manière simple et explicite à une utilisation de leurs données à des fins d'offres promotionnelles.
Dans le cas d'une collecte via un formulaire, le droit d'opposition ou le recueil du consentement préalable doit s'exprimer par un moyen simple tel que l'apposition d'une case à cocher.

Sécurité.
Le responsable du traitement prend toutes précautions utiles pour préserver la sécurité des données visées à l'article 3 et, notamment, empêcher qu'elles soient déformées, endommagées ou que des tiers non autorisés y aient accès.
En particulier, des mesures permettant de contrôler les accès au traitement et de sécuriser les communications des données sont mises en oeuvre, telles que le recours à des procédures de mots de passe individuels.

Exclusion du bénéfice de la dispense de déclaration.
Tout traitement non conforme aux dispositions des articles 2 à 8 de la présente décision doit faire l'objet d'une déclaration auprès de la CNIL.
Ne peut prétendre au bénéfice de la dispense de déclaration en référence à la présente décision le traitement comportant la transmission de données visées à l'article 3 vers des pays tiers à l'Union européenne, y compris lorsque cette transmission est réalisée dans le cadre d'opérations de sous-traitance.

La présente délibération est publiée au Journal officiel de la République française.