La Commission nationale de l'informatique et des libertés,
Vu la Convention n° 108 du Conseil de l'Europe pour la protection des personnes à l'égard du traitement automatisé des données à caractère personnel ;
Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l'égard du traitement de données à caractère personnel et la libre circulation de ces données ;
Vu la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés modifiée par la loi n° 2004-801 du 6 août 2004 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel, et notamment l'article 25-5° ;
Vu le décret n° 2005-1309 du 20 octobre 2005 pris pour l'application de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, modifiée par la loi n° 2004-801 du 6 août 2004 ;
Vu la déclaration d'un traitement automatisé de données à caractère personnel ayant pour finalité de mettre en place un système d'information géographique présentée le 14 octobre 2005 par la Direction Départementale de l'équipement du Tarn et Garonne;
Après avoir entendu M. Jean-Marie Cotteret, commissaire, en son rapport et Mme Pascale Compagnie, commissaire du gouvernement, en ses observations ;
Formule les observations suivantes :
La Direction Départementale de l'équipement du Tarn et Garonne (DDE 82) a déposé auprès de la CNIL un dossier relatif à la mise en oeuvre d'un traitement de données à caractère personnel ayant pour finalité la mise en place d'un système d'information géographique.
La Commission considère qu'il y a lieu de faire application des dispositions, en particulier du de l'article 25-5° de la loi du 6 janvier 1978 modifiée qui soumet à autorisation les traitements automatisés ayant pour objet l'interconnexion de fichiers relevant d'une ou de plusieurs personnes morales gérant un service public et dont les finalités correspondent à des intérêts publics différents.
Les seules finalités du système d'information géographique autorisées seront l'identification des propriétés privées concernées par l'élaboration ou la révision des plans locaux d'urbanisme (PLU) ou des cartes communales dans le cadre d'études d'urbanisme, d'études relatives aux risques naturels ou d'études relatives à la qualité ou à la nature de l'habitat.
Le droit d'accès défini au chapitre V de la loi s'exercera auprès du Bureau de définition des Politiques - Etudes Générales de la Direction Départementale de l'équipement du Tarn et Garonne - 2 Quai de Verdun - 82000 MONTAUBAN.
Les catégories de données à caractère personnel enregistrées, seront relatives au propriétaire (nom, prénom, adresse du domicile, date et lieu de naissance, raison sociale, forme juridique), à la propriété bâtie ou non-bâtie (habitations, locaux commerciaux, locaux communs d'immeubles et dépendances) notamment référence cadastrale, adresse, nature et affectation du local, code indivision, code démembrement de la propriété, surface, zonage du POS, coefficient d'occupation du sol, zone d'aménagement différé, revenu cadastral, nature des exonérations, servitudes administratives, historique de la parcelle, lots, nature et sous-nature de culture, année de construction, catégorie, nombre et affectation et surface des pièces, coefficients d'entretien, de situation et d'ascenseur, valeurs locatives, nombre de parkings privatifs, zone du plan local d'urbanisme.
Les destinataires des informations, dans le strict cadre de l'exercice de leurs missions, seront les personnels habilités du bureau de définition des politiques - Etudes générales de la Direction départementale de l'équipement du Tarn et Garonne.
L'accès au système d'information géographique se fera au moyen d'un mot de passe individuel, régulièrement renouvelé.  Dans le cadre de la convention avec le conseil général du Tarn et Garonne, un dispositif sera mis en place afin de limiter les connexions à distance aux seuls postes de travail des agents habilités à accéder au système d'information géographique.  Les liaisons devront faire l'objet d'un chiffrement.
Si pour les besoins d'une étude, un traitement de données à caractère personnel s'avère nécessaire, les données susceptibles d'être transmises par le responsable du traitement au prestataire sous forme chiffrée, devront être pertinentes pour la réalisation de l'étude et seront communiquées dans les conditions prévues par une convention signée à cet effet.
La convention signée avec le prestataire devra définir les opérations que celui-ci est autorisé à réaliser à partir des données à caractère personnel qui lui seront transmises, ainsi que les engagements qu'il prendra pour garantir leur sécurité et leur confidentialité, en particulier l'interdiction d'utiliser les données à d'autres fins que celles indiquées par la convention.
Le prestataire de services devra procéder à la destruction ou à la restitution de tous les fichiers manuels ou informatisés stockant les informations saisies dès l'achèvement de son contrat.
La mise à jour des données cadastrales sera annuelle.
Autorise, dans ces conditions, la Direction départementale de l'équipement du Tarn et Garonne à mettre en oeuvre un traitement de données à caractère personnel ayant pour finalité de mettre en place un système d'information géographique à partir des données cadastrales.
Le président, Alex TURK.
Guy Rosier, Vice-Président Délégué.
