Décret n°2022-1446 du 21 novembre 2022

• Numéro: 2022-1446
• Date du texte: 21 novembre 2022
• Articles: 8

Article 1

La direction générale des finances publiques met en œuvre le traitement automatisé de données à caractère personnel dénommé " Espace numérique sécurisé des agents publics " (ENSAP), nécessaire au respect d'une obligation légale, conformément au c du 1 de l'article 6 du règlement (UE) n° 2016/679 du 27 avril 2016 susvisé.

Ce traitement a pour finalité de mettre à la disposition des agents publics un espace numérique sécurisé offrant des services personnalisés relatifs aux pensions de l'Etat, à la paye, à la carrière et aux élections des représentants du personnel dans la fonction publique de l'Etat.

A ce titre, il permet à l'agent public :

1° De disposer d'un outil d'échange et de communication avec l'administration ;

2° De disposer d'un espace d'archivage de documents relatifs aux pensions de l'Etat, à la paye et à la carrière ;

3° D'obtenir la simulation du montant de sa retraite servie par le régime des retraites de l'Etat ;

4° D'effectuer des démarches en ligne ;

5° De consulter et mettre à jour ses données personnelles ;

6° De transmettre à des tiers, au moyen d'un lien sécurisé, des informations relatives à la paye, aux pensions et à la carrière ;

7° De participer aux élections professionnelles dans la fonction publique de l'Etat, par la mise à disposition de la carte électorale.

Pour l'exécution d'une mission d'intérêt public, conformément au e du 1 de l'article 6 du règlement (UE) n° 2016/679 du 27 avril 2016 susvisé, ce traitement permet également la communication :

- d'informations administratives relatives à la carrière et à la protection sociale complémentaire des agents publics et des retraités, par les administrations ou organismes employeurs ou le ministère en charge de la fonction publique, coresponsables de cette communication ;

- d'informations relatives à l'action sociale à destination des retraités, par des organismes ou associations intervenant en la matière, coresponsables de cette communication.

Article 2

Les informations et catégories de données à caractère personnel enregistrées dans le traitement sont énumérées à l'annexe au présent décret.

Article 3

Les données de connexion des usagers font l'objet d'une journalisation qui se traduit par la conservation des éléments d'identification de l'usager, des date et heure de la connexion et de la nature de l'intervention.

Article 4

I. - Les données relatives à la paye sont conservées dans les conditions prévues à l'article 3 du décret du 3 août 2016 susvisé.

Le numéro de compte bancaire utilisé dans le cadre de la procédure d'identification à l'ENSAP n'est pas conservé au-delà de la première connexion à l'espace. Il est mis à jour à chaque collecte d'un bulletin de paye pour permettre à l'agent de procéder à sa demande de départ à la retraite en ligne et demander le paiement de sa pension sur ce compte ou d'en changer dans sa demande.

II. - Les données relatives aux pensions sont conservées pendant cinq ans à compter de la date de décès de l'agent.

III. - Les données relatives à la carte électorale pour les élections professionnelles par vote électronique sont conservées jusqu'à l'épuisement des délais de recours contre le résultat desdites élections.

IV. - Les données relatives à la carrière issues des documents de carrière mis à la disposition de l'agent public sont conservées dans les conditions prévues par l'arrêté du 21 décembre 2012 relatif à la composition du dossier individuel des agents publics géré sur support électronique.

V. - Les données de connexion mentionnées à l'article 3 sont conservées pendant douze mois à compter de leur enregistrement.

Article 5

Seuls les usagers ont accès à l'espace numérique sécurisé des agents publics.

Peuvent être destinataires de tout ou partie des données mentionnées à l'article 2, à raison de leurs attributions respectives et dans la limite du besoin d'en connaître :

- les agents des services gestionnaires des rémunérations dont l'agent public dépend ;

- les agents des services de gestion des ressources humaines dont l'agent public dépend ;

- les agents des services liaison-rémunération ;

- les agents des services gestionnaires de retraite ;

- les agents en charge de l'assistance informatique des utilisateurs ;

- les agents des organismes membres du groupement mentionné au VI de l'article L. 161-17 du code de la sécurité sociale ;

- les destinataires désignés par l'agent pour les documents qu'il décide de communiquer.

Sont destinataires des informations mentionnées à l'article 3 les agents de la direction générale des finances publiques en charge des statistiques et de la sécurité informatique.

Sous réserve de l'accord préalable des agents publics, peuvent être destinataires des adresses électroniques collectées par le présent traitement, à raison de leurs attributions respectives et uniquement pour la communication d'informations administratives sur la carrière, la protection sociale complémentaire ou l'action sociale :

- le ministère en charge de la fonction publique ;

- les administrations ou organismes employeurs des agents publics ;

- les organismes ou associations en charge de l'action sociale pour les retraités de la fonction publique.

La mise à disposition des adresses électroniques est conditionnée à la signature avec la direction générale des finances publiques d'une convention de coresponsabilité du traitement, dans laquelle sont précisés les droits et engagements en matière de protection des données à caractère personnel des agents publics.

Article 6

Les droits d'accès et de rectification du traitement prévus aux articles 15 et 16 du règlement (UE) 2016/679 du 27 avril 2016 susvisé s'exercent :

- pour les données concernant la paye : auprès du service gestionnaire dont l'agent relève ;

- pour les données concernant la solde : auprès des services du ministère de la défense ;

- pour les données concernant les pensions : auprès du service des retraites de l'Etat, Mission risques et audit, 10, boulevard Gaston-Doumergue, 44964 Nantes Cedex 9 ;

- pour les données concernant la carte électorale : auprès du service gestionnaire dont l'agent relève ;

-pour les données concernant la carrière et la gestion des ressources humaines : auprès du service gestionnaire dont l'agent relève.

Les droits à l'effacement, à la limitation et d'opposition prévus aux articles 17,18 et 21 du règlement (UE) 2016/679 du 27 avril 2016 susvisé ne s'appliquent pas au présent traitement, sauf pour ce qui concerne la communication d'informations administratives prévue au dernier alinéa de l'article 1er du présent décret. Dans le cadre de cette finalité, l'agent public dispose de l'ensemble des droits d'accès, de rectification, à la limitation du traitement et d'opposition, qu'il exerce auprès du service des retraites de l'Etat et de l'autre administration ou organisme à l'origine de la communication. Les agents publics peuvent à tout moment également refuser de recevoir ces communications.

Article 8

Le ministre de l'économie, des finances et de la souveraineté industrielle et numérique et le ministre délégué auprès du ministre de l'économie, des finances et de la souveraineté industrielle et numérique, chargé des comptes publics, sont chargés, chacun en ce qui les concerne, de l'exécution du présent décret, qui sera publié au Journal officiel de la République française.

Annexes

Article annexe-9

ANNEXE

INFORMATIONS ET CATÉGORIES DE DONNÉES À CARACTÈRE PERSONNEL ENREGISTRÉES DANS LE TRAITEMENT ENSAP

I. - Les données relatives à l'identification de l'agent public de l'Etat.

Numéro d'inscription au répertoire national d'identification des personnes physiques (NIR) avec sa date de certification.

Nom de naissance.

Nom d'usage.

Prénoms.

Sexe.

Date et lieu de naissance. Nationalité.

Date du décès.

Coordonnées : numéro(s) de téléphone(s), adresse de l'agent et, le cas échéant, celle de ses ayants cause, adresse(s) de messagerie(s) électronique(s).

Numéro de compte bancaire.

II. - Les données relatives à la vie personnelle et à la vie professionnelle dans le cadre des pensions de l'Etat.

A. - Situation familiale.

Nature et date de début de la situation conjugale actuelle.

Etat civil des enfants : nom et prénom, sexe, date et lieu de naissance, lien de filiation avec l'assuré et l'autre parent, date de décès éventuel, périodes d'éducation.

B. - Représentant légal : identité, adresse de messagerie électronique principale et secondaire, adresse postale, numéro de téléphone principal et secondaire.

C. - Situation militaire : service national (périodes et formes).

D. - Situation professionnelle, scolarité-formation, déroulement de carrière.

Matricule.

Fonctions et poste.

Dates de nomination.

Dates des services accomplis.

Catégories de services.

Positions statutaires.

Positions statutaires successives.

Quotité de temps de travail dans les différentes positions.

Affectation, classement et position statutaire actuels et historiques.

Périodes de congés et absences.

Périodes ouvrant droit à bonification : nature et valeur.

Majoration de durée d'assurance.

Périodes pouvant être prises en compte pour la retraite en vertu de textes particuliers.

Temps d'étude ouvrant droit au bénéfice d'études préliminaires.

III. - Les informations d'ordre économique et financier.

A. - Données économiques et financières.

Revenus : montant des payes, soldes et pensions, montant des salaires imposables sur l'année.

Coordonnées bancaires.

Informations relatives aux pensions :

- emplois, corps, grades et échelons ;

-date d'entrée dans la fonction publique ;

- indices de rémunération et bonifications indiciaires ;

- périodes de services de non-titulaires validés ;

- périodes d'études rachetées ;

- périodes de services à temps partiel ayant donné lieu à surcotisation ;

- éléments calculés dans le cadre inter-régimes et permettant notamment l'édition des documents du droit à l'information retraite ;

- données relatives à l'invalidité du fonctionnaire ou militaire : taux d'invalidité, degré d'incapacité professionnelle ;

- données relatives à l'invalidité des enfants : taux d'invalidité, degré d'incapacité ;

- données relatives à l'invalidité du conjoint : taux d'invalidité, degré d'incapacité.

B. - Données sociales.

Données sociales contenues dans les bulletins de paye, de solde et titres de pension.

Montants et taux des cotisations agent et des contributions employeur.

IV. - Données contenues dans les documents figurant dans le dossier individuel de l'agent public géré sur support électronique et listés dans la nomenclature cadre annexée à l'arrêté du 21 décembre 2012 susvisé à l'exception des documents relevant des points 1, 4.1, 4.3, 6 à 9, 12, 15 et 16 et 19 et 20.

V. - Toute pièce comportant ces données transmises par l'usager, par l'employeur et par le service gestionnaire de retraite.

VI. - Données contenues dans les cartes électorales destinées aux élections professionnelles électroniques.

Nom d'usage.

Prénom.

Identifiant de connexion au système de vote électronique.

VII. - Données d'authentification et de connexion.