Toute information permettant d'identifier une personne directement ou indirectement : nom, prénom, adresse, numéro de téléphone, date de naissance, email, numéro de plaque d'immatriculation, photo…

Un DPD est chargé de différentes missions obligatoires fixées par la Commission Nationale Informatique de l'Informatique et des Libertés (CNIL) et le RGPD :

• informer et conseiller le responsable du traitement ou le sous-traitant, ainsi que leurs employés ;
• contrôler le respect du règlement et du droit national en matière de protection des données ;
• conseiller l'organisme sur la réalisation d'une analyse d'impact relative à la protection des données et d'en vérifier l'exécution ;
• coopérer avec l'autorité de contrôle (la CNIL) et être le point de contact de celle-ci.

Oui. Selon l'article 37 du RGPD, les organismes publics doivent obligatoirement désigner un DPD.

Le registre des traitements est un document obligatoire pour tous les organismes traitant de données personnelles. Il prouve la conformité de l'organisme au RGPD.

Il permet de recenser et d'avoir une vue d'ensemble de toutes les données personnelles collectées (art. 30 du RGPD). Il indique leurs durées de conservation, leur sécurisation, etc. 

La Mission DPD utilise un logiciel pour créer et gérer le registre des collectivités adhérentes.

Le CDG 34 met à disposition des collectivités adhérentes à la Mission DPD un logiciel de gestion des registres des données personnelles : MADIS.

Un guide d'utilisation, un lien de connexion ainsi que l'identifiant sont communiqués aux collectivités par mail après l'audit de la collectivité.

Principe : les documents administratifs sont communicables à toute personne qui en fait la demande (art. L.311-1 et L312-1 du Code des relations entre le public et l’administration (CRPA)).

Réserves : la protection de la vie privée des agents ainsi que les données personnelles des usagers font partie des réserves à ce principe (art L311-6 et art. L312-1-2 du CRPA). Dans ce cas, ces données doivent être occultées avant communication ou publication en ligne.

Exceptions : des données personnelles n’ont pas à être occultées lorsqu’elles sont nécessaires à l’information du public (liste à l’art D. 312-1-3 du CRPA). Par exemple : les organigrammes, les listes d’avancement de grade, les noms, prénom et adresse sur les documents d’urbanisme.

Actes de naissance, reconnaissance, mariages et registres contenant ces actes.

• Consultation: 
  • le document date de moins de 75 ans : seuls les agents de l’Etat habilités et les personnes munies d’une autorisation de l’administration des Archives peuvent le consulter.
  • le document date de plus de 75 ans : consultable par toute personne.
• Copie intégrale des actes, extraits avec filiation : 
  • Certains professionnels ou administrations peuvent, sous certaines conditions, obtenir copie intégrale des actes ou extraits avec filiation : l’INSEE, les généalogistes professionnels avec l’autorisation de l’administration des Archives et un mandat, les services de protection maternelle et infantile du conseil départemental, les avocats
  • les autres personnes ne peuvent obtenir une copie intégrale ou un extrait avec filiation qu’avec une autorisation du procureur de la République.

Les extraits sans indication de filiation, les copies intégrales des actes de décès et les registres de décès sont communicables à tous.

Réserve concernant l'acte de décès : sauf si des informations peuvent porter atteinte à la sécurité des personnes désignées compte tenu des circonstances du décès (source : décret n°2017-890 du 6 mai 2017 relatif à l'état civil).

Non.

Les listes électorales sont communicables à tout électeur sous réserve qu'il s'engage à ne pas en faire un usage commercial.

La CADA interprète ce principe strictement : est considéré comme commercial l'utilisation des données de la liste électorale " dans le cadre d'une activité à but lucratif " (conseil 20190154) .

Il est recommandé de ne communiquer aucun renseignement sur un administré à des tiers mais de le contacter afin que celui-ci soit libre de faire suite à la demande ou non.

Ce n'est cependant pas une obligation. Les collectivités doivent apprécier les demandes au cas par cas.

Par exemple, dans le cas d'une compagnie d'assurance, a mairie peut si elle le souhaite informer l'administré qu'une compagnie d'assurance le cherche en tant que bénéficiaire d'un contrat d'assurance-vie (conseil 20160214).