Die Regierung erstellt eine riesige Sozialdatendatei, die die CNIL beunruhigt

Das im Dezember 2023 erlassene Gesetz „Für Vollbeschäftigung“ sieht vor, bestimmte Aufgaben der für Beschäftigung zuständigen öffentlichen Einrichtung, die früher Pôle Emploi und jetzt France Travail hieß, erheblich zu ändern.

Beispielsweise bereiten sich Anfang Januar 2025 alle Empfänger von aktivem Solidaritätseinkommen (RSA) und junge Menschen unter 25 Jahren, die bei einer örtlichen Mission registriert sind, auf die Registrierung in der Einrichtung vor.

Die Regierung veröffentlichte am 1^Ist Januar 2025 das Dekret, das France Travail erlaubt, sein Informationssystem zu ändern, um es an seine neuen Aufgaben anzupassen. Dieser Text fügt sechs Verarbeitungsvorgänge personenbezogener Daten hinzu, die es der Organisation ermöglichen, manchmal sensible personenbezogene Daten, wie z. B. medizinische Daten, zu speichern und mit ihren „Partnern“ zu teilen.

Im Text dieses Erlasses begründet das Arbeitsministerium die Verwendung dieser Daten mit der Nennung von sechs Verarbeitungszwecken. Die Daten müssen neuen Aufgaben wie der Verwaltung des RSA und dem Aktivitätsbonus dienen. Aber sie müssen ihr auch neue Mittel zur Betrugsbekämpfung und zur Verwaltung der klassischen Aufgaben geben, die sie von Pôle Emploi übernommen hat. France Travail wird außerdem Daten sammeln, um Übermittlungen zwischen der Organisation und dem Nationalen Familienbeihilfefonds, die Bewertung des gesetzlich geschaffenen Teilaktivitätssystems und die Inklusionsplattform zu ermöglichen.

Medizinische, wirtschaftliche und finanzielle Daten … und sogar die Gefängnissituation

Zu den Daten, die vom France Travail Information System erfasst werden, gehören Informationen zum RSA, zum Aktivitätsbonus sowie Daten zu den besonderen Schwierigkeiten beim Zugang zu Beschäftigung, Bildung, Ausbildungsweg und Qualifikationsniveau sowie Diplomen Fähigkeiten oder sogar „Lesefähigkeiten“.

Das Dekret erlaubt France Travail aber auch, Daten wie die Beihilfe für behinderte Erwachsene (AAH), den Gesundheitszustand von Arbeitssuchenden, aber auch Identifikations- und Staatsangehörigkeitsdaten zu sammeln und zu verarbeiten. und Aufenthaltserlaubnis, Wirtschafts- und Finanzdaten, Steuerdaten, Bankdaten, Gefängnissituation, Daten zum persönlichen Trainingskonto, Daten zu Vormundschafts-, Pflegschafts- oder Familienerlaubnismaßnahmen, Daten zur Diagnose, Kontakte des Rechtsschutzbeauftragten, Angaben zur familiären Situation oder zur Art und Herkunft der Behinderung. Und wir haben keine erschöpfende Liste der personenbezogenen Daten erstellt, die France Travail jetzt erfassen kann.

Der Wortlaut des Dokuments gibt meistens (11 Mal im Text) an, dass diese Daten aufgezeichnet werden können. soweit sie für die Zweckerreichung erforderlich sind » gesetzlich vorgesehen. Das Dekret sieht vor, dass France Travail bestimmte Daten in bestimmten Fällen 6, 10 oder sogar 20 Jahre lang aufbewahren kann.

Die CNIL hatte keine Zeit, das Dekret ernsthaft zu prüfen

Gemäß dem Gesetz hat die Regierung die CNIL um ihre Stellungnahme zu ihrem Dekretentwurf gebeten und diesen gleichzeitig veröffentlicht. Es kann ihm daher nicht vorgeworfen werden, dass er es nicht konsultiert hat. In ihrer Stellungnahme erklärt die CNIL jedoch, dass sie keine Zeit gehabt habe, die Akte ernsthaft zu prüfen.

Diese Meinung beginnt auch mit dieser Warnung: „aWas die Bedingungen der Überweisung und insbesondere die für ihre Analyse verbleibenden Fristen angeht, können die Stellungnahme der CNIL und das Fehlen einer Stellungnahme ihrerseits zu bestimmten Bestimmungen des Dekretentwurfs die Rechtmäßigkeit aller betroffenen Behandlungen nicht beeinträchtigen „. Die CNIL erklärt, dass ihr eine Dringlichkeitsfrist von einem Monat eingeräumt wurde, um zusätzlich mit der Übermittlung einer korrigierenden Überweisung und Elementen zu antworten. über Wasser übertragen ” WHO ” Insgesamt mehr als tausend Seiten Dokumente ».