RGPD : Attention aux traitements comportant l’usage du numéro de sécurité sociale
Cet article a été publié il y a 5 ans, il est donc possible qu'il ne soit plus à jour.
Le numéro de sécurité sociale, donnée personnelle
Le numéro de sécurité sociale contient des informations personnelles : sexe, année et mois de naissance, département de naissance.
Il s’agit d’une donnée personnelle permettant d’identifier des personnes physiques, qui doit être protégée. La CNIL estime que son utilisation ne doit pas être systématique ni généralisée.
Les traitements autorisés
Le RGPD a prévu que chaque Etat doit préciser les conditions spécifiques des traitements utilisant le numéro de sécurité sociale.
En France, dans le prolongement de la loi du 20 juin 2018 relative à la protection des données personnelles, le décret du 19 avril 2019 précise les conditions spécifiques du traitement du numéro d'inscription des personnes au répertoire national d'identification des personnes physiques (n° de Sécurité sociale) en déterminant les catégories de responsables de traitement et les finalités de ces traitements au vu desquelles ces derniers peuvent être mis en œuvre.
Les dispositions de ce décret sont applicables depuis le 22 avril 2019.
L’usage du numéro de Sécurité sociale est autorisé :
- Pour remplir les obligations déclaratives nécessitant l’utilisation du numéro de Sécurité sociale (exemple : DSN) ;
- Pour le traitement automatisé de la paie et de la gestion du personnel résultant de dispositions légales ou réglementaires et de conventions collectives concernant les déclarations, les calculs de cotisations et de versement destinées aux organismes de Sécurité sociale, les caisses de prévoyance, la caisse des dépôts et consignation ;
- Pour la tenue du livret d’épargne salariale concernant l’établissement des relevés de compte individuels et des états récapitulatifs par les organismes ou services chargés de ces missions ;
- Pour la vérification de l’identité du salarié faisant l’objet de la déclaration préalable à l’embauche par les organismes de protection sociale et Pôle emploi ;
- Pour la mise en œuvre du compte personnel d’activité (CPA) par les services du ministère chargé du travail et de l’emploi, la Caisse des dépôts et consignations, etc. ;
- Pour la mise en œuvre du compte personnel de formation (CPF), la connexion au système d’information du compte personnel de formation par les services du ministère chargé de la formation professionnelle, France compétences, les OPCO, les régions et les opérateurs de conseil en évolution professionnelle, Pôle emploi, etc.
Référence
Décret n° 2019-341 du 19 avril 2019 relatif à la mise en œuvre de traitements comportant l'usage du numéro d'inscription au répertoire national d'identification des personnes physiques ou nécessitant la consultation de ce répertoire.
Découvrir aussi : Protection des données personnelles : le RGPD Dossier synthèse
Assurez-vous d'être en conformité vis-à-vis du RGPD et évitez les sanctions Découvrez et respectez les droits et les devoirs de votre entreprise et de vos salariés en la matière Bénéficiez de nombreux documents inclus : modèles de lettres et de documents, notes d'informations ... Retrouvez notre livret à distribuer, au format PDF, afin de sensibiliser vos salariés au RGPD
Découvrir aussi : Livret RGPD à distribuer à vos salariés Livret et dépliant
Apportez de manière précise et concise l’essentiel des informations sur le RGPD à vos salariés Responsabilisez les salariés en mettant en avant leurs droits et devoirs vis-à-vis de ce nouveau règlement Assistez la transition de toute l’entreprise vers une bonne application du RGPD