I. - L'Etat et la Caisse nationale d'assurance vieillesse sont conjointement responsables d'un traitement de données à caractère personnel, mis en œuvre par la caisse, et ayant pour finalités :

1° L'information des assurés sociaux, au travers du portail numérique des droits sociaux, sur les montants de leurs rémunérations déclarées par leurs employeurs et, le cas échéant, utilisés par les organismes de protection sociale pour le calcul de leurs droits ;

2° L'utilisation des montants de salaires et des informations relatives aux situations professionnelles déclarés dans le cadre de la déclaration sociale nominative mentionnée au I de l'article L. 133-5-3 du code de la sécurité sociale par :

-les caisses d'allocations familiales et caisses de la mutualité sociale agricole, pour l'appréciation du montant des ressources et de la situation professionnelle des demandeurs et des bénéficiaires d'une aide au logement, de l'allocation journalière de proche aidant et de l'allocation journalière de présence parentale ;

-les organismes chargés de la gestion d'un régime de base d'assurance maladie, pour l'appréciation du montant des ressources des demandeurs et des bénéficiaires de la complémentaire santé solidaire et, le cas échéant, de celles des autres membres de leur foyer ;

-les organismes chargés de la gestion d'un régime de retraite, pour l'appréciation du montant des ressources des demandeurs de pensions de réversion et pour l'appréciation des possibilités de cumul emploi-retraite et la gestion des droits associés ;

-les missions locales prévues à l'article L. 5314-1 du code du travail, pour l'appréciation de l'éligibilité et du montant de la garantie jeunes prévue à l'article L. 5131-6, dans sa rédaction antérieure au 1er mars 2022 ;

-Pôle emploi et les missions locales prévues à l'article L. 5314-1 du code du travail, pour l'appréciation de l'éligibilité et le cas échéant du montant de l'allocation du contrat d'engagement jeune prévu à l'article L. 5131-6 du code du travail, dans sa rédaction postérieure au 1er mars 2022.

II. - Le traitement mentionné au I comporte les données issues de la déclaration sociale nominative prévue au I de l'article L. 133-5-3 du code de la sécurité sociale suivantes :

1° Le numéro d'inscription au répertoire national d'identification des personnes physiques des salariés, qui fait l'objet d'une pseudonymisation ;

2° Des données d'identification de ces salariés, détruites dès vérification de leur concordance avec le numéro mentionné au 1° :

- nom de famille, nom d'usage le cas échéant et prénoms ;

- sexe ;

- date et lieu de naissance ;

- le cas échéant, numéro technique temporaire ;

3° Les données relatives aux caractéristiques de leur contrat de travail, celles concernant les montants de leurs salaires et retenues par période, ainsi que les données relatives aux situations d'arrêt de travail ou de modulation du temps de travail susceptibles d'induire un ajustement du montant des aides au logement ;

4° Des données relatives à leurs employeurs, permettant d'orienter la personne concernée vers l'employeur compétent en cas de contestation des données déclarées :

- numéro du système d'identification du répertoire des entreprises (SIREN) ;

- nom ou raison sociale de l'émetteur.

III. - Les données énumérées aux 1°, 3° et 4° du II sont conservées pendant trente-sept mois puis supprimées.

Les agents habilités des organismes mentionnés au 2° du I sont destinataires, dans le cadre de la mise en œuvre du traitement prévu par l'article 3 du présent décret, des seules données strictement nécessaires à l'exercice de leurs missions, concernant les demandeurs et les bénéficiaires d'une prestation mentionnée au 2° du I dont elles gèrent les droits.

IV. - Les personnes concernées par le traitement mentionné au I sont informées de l'existence de ce traitement, de ses caractéristiques et des droits qu'elles peuvent exercer en application des dispositions prévues par les articles 13 et 14 du règlement général sur la protection des données susvisé.

Les personnes bénéficiant ou souhaitant bénéficier d'une prestation mentionnée au 2° du I ne peuvent faire valoir le droit d'opposition à ce traitement de données.

I. - A modifié les dispositions suivantes :

- Code de la sécurité sociale.

Art. D133-5

II. - L'Etat et la Caisse nationale d'assurance vieillesse sont conjointement responsables d'un traitement de données à caractère personnel, mis en œuvre par la Caisse, et ayant pour finalités :

1° La mise en œuvre des dispositions de la dernière phrase du onzième alinéa de l'article L. 114-12-1 du code de la sécurité sociale relatif au répertoire national commun de la protection sociale ;

2° L'information des assurés sociaux, au travers du portail numérique des droits sociaux, sur les montants de leurs revenus de remplacement déclarés par les organismes verseurs et, le cas échéant, utilisés par les organismes de protection sociale pour le calcul de leurs droits ;

3° La détermination :

-par les caisses d'allocations familiales et caisses de la mutualité sociale agricole, des montants de prestations sociales et, le cas échéant, de salaires, perçus par les demandeurs ou bénéficiaires d'une aide au logement de l'allocation journalière de proche aidant et de l'allocation journalière de présence parentale ;

-par les organismes chargés de la gestion d'un régime de base d'assurance maladie, des montants de prestations sociales et, le cas échéant, de salaires, perçus par les demandeurs ou bénéficiaires et, le cas échéant de celles des autres membres de leur foyer, de la complémentaire santé solidaire ;

-par les organismes chargés de la gestion d'un régime de retraite, des montants de prestations sociales et, le cas échéant, de salaires pour l'appréciation du montant des ressources des demandeurs de pensions de réversion ainsi que pour l'appréciation des possibilités de cumul emploi-retraite et la gestion des droits associés ;

-par Pôle emploi, des montants de prestations sociales pour la gestion de la liste des demandeurs d'emploi par catégorie et l'appréciation de la situation des demandeurs et des bénéficiaires d'allocations chômage au regard du droit à des indemnités journalières, à une pension d'invalidité ou à d'autres ressources ou prestations sociales dont le bénéfice ne peut être cumulé avec celui des allocations chômage.

4° La détermination également :

-par les missions locales prévues à l'article L. 5314-1 du code du travail de l'éligibilité et le cas échéant du montant de la garantie jeunes prévue à l'article L. 5131-6 du même code, dans sa rédaction antérieure au 1er mars 2022 ;

-par Pôle emploi et les missions locales prévues à l'article L. 5314-1 du code du travail, de l'éligibilité et le cas échéant du montant de l'allocation du contrat d'engagement jeune prévu à l'article L. 5131-6 du code du travail, dans sa rédaction postérieure au 1er mars 2022.

III. - Le traitement mentionné au II comporte les données issues de la déclaration sociale nominative prévue au II bis de l'article L. 133-5-3 du code de la sécurité sociale suivantes :

1° Le numéro d'inscription au répertoire national d'identification des personnes physiques des personnes concernées, qui fait l'objet d'une pseudonymisation ;

2° Des données d'identification des personnes concernées, détruites dès vérification de leur concordance avec le numéro mentionné au 1° :

- nom de famille, nom d'usage le cas échéant, et prénoms ;

- sexe ;

- date et lieu de naissance ;

- le cas échéant, numéro technique temporaire ;

3° Des données relatives aux allocations de chômage, aux allocations de solidarité spécifique, aux indemnités journalières octroyées en cas de maladie, d'accident du travail ou de maladie professionnelle, aux pensions de retraite de droit direct ou de droit dérivé, aux pensions et rentes d'invalidité que les personnes concernées perçoivent par période ;

3° bis Dans l'attente de la mise en œuvre de la déclaration sociale nominative par les employeurs publics, des données relatives aux salaires des agents du secteur public par période ;

4° Des données relatives aux organismes qui versent ces prestations ou salaires permettant d'orienter la personne concernée vers le déclarant compétent en cas de contestation de la qualité des données déclarées :

- numéro du système d'identification du répertoire des entreprises (SIREN) ;

- numéro interne de classement de l'émetteur de l'envoi ;

- nom ou raison sociale de l'émetteur.

Les données énumérées au présent paragraphe sont conservées trente-sept mois puis supprimées.

Les agents habilités des organismes mentionnés au 3° du II sont destinataires, dans le cadre de la mise en œuvre du traitement prévu par l'article 3 du présent décret, des seules données dont l'accès est strictement nécessaire à l'exercice de leurs missions, concernant les demandeurs et les bénéficiaires d'une prestation mentionnée au 3° du II dont elles gèrent les droits. Ces dispositions s'appliquent sans préjudice de celles mentionnées à l'article L. 114-12-1 du code de la sécurité sociale.

IV. - Les personnes concernées par le traitement mentionné au II sont informées de l'existence de ce traitement, de ses caractéristiques et des droits qu'elles peuvent exercer en application des dispositions prévues par les articles 13 et 14 du règlement général sur la protection des données susvisé.

Le droit d'opposition ne s'applique pas au traitement mentionné au présent article.

I. - L'Etat et la Caisse nationale d'assurance vieillesse sont conjointement responsables d'un traitement de données à caractère personnel, mis en œuvre par la caisse, permettant :

1° La restitution des montants des prestations sociales aux agents habilités à consulter le répertoire national commun de la protection sociale mentionné à l'article L. 114-12-1 du code de la sécurité sociale ;

2° L'information des assurés sociaux, au travers du portail numérique des droits sociaux, sur les montants de leurs salaires et revenus de remplacement déclarés par les organismes verseurs et, le cas échéant, utilisés par les organismes de protection sociale pour le calcul de leurs droits ;

3° La détermination :

-par les caisses d'allocations familiales et caisses de la mutualité sociale agricole, des montants de prestations sociales et, le cas échéant, de salaires, perçus par les demandeurs ou bénéficiaires d'une aide au logement de l'allocation journalière de proche aidant et de l'allocation journalière de présence parentale ;

-par les organismes chargés de la gestion d'un régime de base d'assurance maladie, des montants de prestations sociales et, le cas échéant, de salaires, perçus par les demandeurs ou bénéficiaires et, le cas échéant de celles des autres membres de leur foyer, de la complémentaire santé solidaire ;

-par les organismes chargés de la gestion d'un régime de retraite, des montants de prestations sociales et, le cas échéant, de salaires pour l'appréciation du montant des ressources des demandeurs de pension de réversion, ainsi que des possibilités de cumul emploi-retraite, et des droits associés ;

-par Pôle emploi des montants de prestations sociales pour la gestion de la liste des demandeurs d'emploi par catégorie et l'appréciation de la situation des demandeurs et des bénéficiaires d'allocations chômage au regard du droit à des indemnités journalières, à une pension d'invalidité ou à d'autres ressources ou prestations sociales dont le bénéfice ne peut être cumulé avec celui des allocations chômage.

4° La détermination également :

-par les missions locales prévues à l'article L. 5314-1 du code du travail de l'éligibilité et le cas échéant du montant de la garantie jeunes prévue à l'article L. 5131-6 du même code, dans sa rédaction antérieure au 1er mars 2022 ;

-par Pôle emploi et les missions locales prévues à l'article L. 5314-1 du code du travail, de l'éligibilité et le cas échéant du montant de l'allocation du contrat d'engagement jeune prévu à l'article L. 5131-6 du code du travail, dans sa rédaction postérieure au 1er mars 2022.

II. - Le traitement mentionné au I comporte les données mentionnées au II de l'article 1er et au III de l'article 2 ainsi que les données nécessaires à la transmission aux organismes mentionnés au 3° du I du présent article des informations relatives aux ressources des personnes concernées. Ces dernières données sont conservées quinze mois puis supprimées.

III. - Les personnes concernées par le traitement mentionné au I sont informées de l'existence de ce traitement, de ses caractéristiques et des droits qu'elles peuvent exercer en application des dispositions prévues par l'article 14 du règlement général sur la protection des données susvisé.

Le droit d'opposition ne s'applique pas au traitement mentionné au présent article.

I.-Les traitements prévus aux articles 1er, 2 et 3 ont également pour finalité l'utilisation par la caisse nationale d'assurance vieillesse, pour la mise en œuvre en 2020 de la revalorisation prévue aux articles L. 161-23-1 et L. 161-25 du code de la sécurité sociale, des montants des pensions de retraite et d'invalidité par les bénéficiaires d'une pension de retraite.

Pour cette finalité, les agents habilités de la caisse nationale d'assurance vieillesse sont destinataires, dans le cadre de la mise en œuvre du traitement prévu par le présent décret, des seules données strictement nécessaires à l'exercice de leurs missions, concernant les bénéficiaires d'une pension.

II.-Pour la mise en œuvre de la revalorisation différenciée des pensions prévue par la loi de financement de la sécurité sociale pour 2020, la caisse nationale d'assurance vieillesse est chargée de mettre en œuvre un traitement de données dont la finalité est de transmettre aux organismes gérant des régimes de retraite de base les taux applicables pour la revalorisation des pensions qu'ils versent.

Les agents habilités des organismes gérant des régimes de retraite de base sont destinataires des seules données strictement nécessaires à l'exercice de leurs missions concernant les bénéficiaires de pensions dont ils gèrent les droits.

III.-Les personnes concernées par les traitements prévus au présent article sont informées de l'existence de ces traitements, de leurs caractéristiques et des droits qu'elles peuvent exercer en application des dispositions prévues par les articles 13 et 14 du règlement général sur la protection des données susvisé.

Le droit d'opposition ne s'applique pas aux traitements mentionnés au présent article.

I.-Les traitements prévus aux articles 1er, 2 et 3 ont également pour finalité l'appréciation par la caisse nationale d'assurance vieillesse de l'éligibilité des bénéficiaires d'une pension de retraite à l'aide prévue à l'article 13 de la loi n° 2021-1549 du 1er décembre 2021 de finances rectificative pour 2021.

Pour cette finalité, les agents habilités de la caisse nationale d'assurance vieillesse sont destinataires des seules données strictement nécessaires à l'exercice de leurs missions, concernant les bénéficiaires d'une pension.

II.-Pour l'attribution de cette aide aux bénéficiaires d'une pension de retraite, la caisse nationale d'assurance vieillesse est chargée de mettre en œuvre un traitement de données dont la finalité est de transmettre aux organismes gérant des régimes de retraite de base l'information que l'aide est due par leurs soins.

Les agents habilités des organismes gérant des régimes de retraite de base sont destinataires des seules données strictement nécessaires à l'exercice de leurs missions concernant les bénéficiaires de pensions dont ils gèrent les droits.

III.-Les personnes concernées par les traitements prévus au présent article sont informées de l'existence de ces traitements, de leurs caractéristiques et des droits qu'elles peuvent exercer en application des dispositions prévues par les articles 13 et 14 du règlement général sur la protection des données du 27 avril 2016 susvisé.

Le droit d'opposition ne s'applique pas aux traitements mentionnés au présent article.

I.-Pendant une durée de deux ans à compter de la publication du présent décret, les traitements mentionnés aux articles 1er, 2 et 3 peuvent également être utilisés pour la réalisation, par la caisse nationale des allocations familiales et la caisse centrale de la mutualité sociale agricole d'une étude, au sein des organismes de leurs réseaux dont elles fixent la liste, sur la population des bénéficiaires du revenu de solidarité active ou de la prime d'activité. Cette étude a pour finalité de comparer le montant servi et celui qui résulterait de l'utilisation des données issues des traitements prévus aux articles précités, et d'évaluer l'intérêt d'une acquisition automatisée de ces données pour le calcul du droit.

Les données traitées dans le cadre de cette étude seront strictement limitées à celles postérieures à septembre 2021, dans la limite susmentionnée de deux ans après la publication du présent décret. Cette étude n'a ni pour objet ni pour effet de modifier les droits de ces bénéficiaires.

II.-Pour cette étude, la caisse nationale d'assurance vieillesse est chargée de mettre en œuvre un traitement de données dont la finalité est de transmettre par l'intermédiaire de la Caisse nationale des allocations familiales et de la Caisse centrale de la mutualité sociale agricole aux caisses d'allocations familiales et aux caisses de la mutualité sociale agricole participant à l'étude les données relatives au montant des ressources et à la situation professionnelle mentionnés aux articles 1er, 2 et 3.

Pour cette finalité, les agents habilités des caisses locales d'allocations familiales et de la mutualité sociale agricole, ainsi que, en raison de leur participation à l'étude, les agents habilités de, et par, la Caisse nationale des allocations familiales, d'une part, et la Caisse centrale de la mutualité sociale agricole, d'autre part, sont seuls destinataires des données personnelles strictement nécessaires à l'exercice de leurs missions concernant les bénéficiaires du revenu de solidarité active et de la prime d'activité.

III.-Les personnes concernées par les traitements prévus au présent article sont informées de l'existence de ces traitements, de leurs caractéristiques et des droits qu'elles peuvent exercer en application des dispositions prévues par les articles 13 et 14 du règlement général sur la protection des données du 27 avril 2016 susvisé.

Les données mentionnées aux articles 1er et 2 du présent décret sont accessibles à l'Institut national de la statistique et des études économiques ou aux services statistiques ministériels en application de l'article 7 bis de la loi n° 51-711 du 7 juin 1951 sur l'obligation, la coordination et le secret en matière de statistiques et dans les conditions prévues à cet article.

L'accès à ces données est réalisé au moyen des dispositifs de restitution prévus à l'article 3 ou construits à cette fin.

La ministre des solidarités et de la santé et le ministre de l'action et des comptes publics sont chargés, chacun en ce qui le concerne, de l'exécution du présent décret, qui sera publié au Journal officiel de la République française.