Est autorisée la création, par la Caisse nationale des allocations familiales, d'un traitement de données à caractère personnel, dénommé " @ RSA ", mis à la disposition des organismes instructeurs du revenu de solidarité active et des organismes instructeurs de la prime d'activité. La finalité de ce traitement est d'instruire les demandes et de faciliter l'orientation des demandeurs vers un accompagnement social et professionnel adapté, ainsi que de faciliter l'accès à la protection complémentaire en matière de santé des demandeurs du revenu de solidarité active. A cet effet, il assure la mise en commun de données à caractère personnel et d'informations déjà détenues par ces organismes ainsi que par Pôle emploi.

Le traitement est composé de deux modules :

1° Un module d'instruction, dont l'objet est, d'une part, le recueil des données relatives à la demande de revenu de solidarité active et de prime d'activité permettant aux organismes mentionnés au premier alinéa de réaliser l'instruction de cette demande et, d'autre part, le recueil des données relatives à l'attribution, sauf en cas de refus du demandeur, de la protection complémentaire en matière de santé et leur transmission aux caisses d'assurance maladie mentionnées au premier alinéa de l'article L. 861-5 du code de la sécurité sociale pour les demandeurs dont les ressources sont présumées ne pas excéder le montant forfaitaire prévu à l'article L. 262-2 du code de l'action sociale et des familles ;

2° Un module d'aide à l'orientation, dont l'objet est le recueil des informations permettant de préparer la décision d'orientation des bénéficiaires du revenu de solidarité active prise par le président du conseil départemental.

I. - Les catégories de données à caractère personnel relatives aux demandeurs enregistrées dans le cadre du module d'instruction sont :

A. - Les données communes d'identification, qui comportent :

1° Pour chacun des membres du foyer :

a) Le nom de famille et, le cas échéant, le nom marital ou le nom d'usage, les prénoms, la date de naissance ;

b) Le numéro d'inscription au répertoire national d'identification des personnes physiques ;

c) La nationalité, sous l'une des formes suivantes : Français, ressortissant d'un Etat membre de l'Union européenne ou partie à l'Espace économique européen, ressortissant d'un Etat tiers ;

d) Le lien de parenté avec le demandeur.

2° Pour le demandeur :

a) L'adresse ;

b) L'organisme dont il relève pour le service du revenu de solidarité active ;

c) Le numéro d'allocataire délivré par l'organisme débiteur des prestations familiales ;

d) La situation familiale et la date depuis laquelle elle est constituée.

B. - Les données relatives à la demande de revenu de solidarité active et de prime d'activité, qui comportent :

1° Pour chacun des membres du foyer :

a) Le lieu de naissance ;

b) Les éléments relatifs aux ressources et aux droits à pension alimentaire ;

c) La situation professionnelle ;

2° Pour le demandeur, la situation au regard du logement.

C.-L'information selon laquelle le bénéfice de la protection complémentaire en matière de santé n'a pas été sollicité par le demandeur et dans le cas contraire :

1° L'organisme d'assurance maladie dont il relève ;

2° L'organisme mentionné au a ou b de l'article L. 861-4 du code de la sécurité sociale choisi.

II. - Les données à caractère personnel mentionnées aux A et B du I peuvent être importées automatiquement à partir du traitement automatisé de données mis en œuvre par Pôle emploi et dénommé " AIDA (accès intégré aux données des ASSEDIC) " ainsi qu'à partir de traitements automatisés de données mis en œuvre par les organismes chargés du service du revenu de solidarité active et les organismes chargés du service de la prime d'activité pour la gestion des prestations familiales.

Les données à caractère personnel et informations relatives aux bénéficiaires enregistrées dans le cadre du module d'aide à l'orientation sont les données de contact ainsi que celles prévues par le référentiel commun d'aide à la décision mentionné à l'article R. 262-66. Ces données et informations relèvent des catégories suivantes :

1° Situation antérieure à la demande de revenu de solidarité active et justifiant celle-ci ;

2° Déclaration de la personne sur l'existence ou la perception de difficultés susceptibles de faire obstacle à son insertion professionnelle :

a) Problèmes de santé ;

b) Reconnaissance de la qualité de travailleur handicapé ;

c) Difficultés de lecture, d'écriture ou de compréhension du français ;

d) Difficultés à faire les démarches administratives ;

e) Endettement ;

f) Autres types de difficultés.

Ces rubriques, à l'exception de la dernière, sont renseignées par " OUI " ou par " NON " ;

3° Bénéfice d'actions d'accompagnement et nature de cet accompagnement ;

4° Difficultés de disponibilité liées à la garde d'enfants ou de proches dépendants ;

5° Informations relatives au logement et à la capacité du foyer à faire face à ses charges ;

6° Informations relatives au niveau d'études et aux compétences professionnelles ;

7° Informations relatives à la situation professionnelle actuelle et à celle recherchée ;

8° Informations relatives à la mobilité.

L'agent instructeur informe le demandeur des conditions dans lesquelles les données sont recueillies dans chaque module mentionné à l'article R. 262-102 ainsi que, pour l'attribution de la protection complémentaire en matière de santé, de la nécessité de choix, par chacun des membres du foyer, de l'organisme mentionné au a ou b de l'article L. 861-4 du code de la sécurité sociale. Il procède à la saisine des informations mentionnées aux articles R. 262-103 et R. 262-104 du présent code et en vérifie l'exactitude auprès du demandeur. Le ou les récépissé (s) correspondant à ces saisies sont remis ensuite au demandeur. Ils indiquent la date de dépôt, auprès du service instructeur du revenu de solidarité active ou de la prime d'activité, de la demande de revenu de solidarité active ou de prime d'activité et la date à laquelle le demandeur du revenu de solidarité active a accepté ou refusé l'attribution de la protection complémentaire en matière de santé.

La convention mentionnée à l'article L. 262-32 précise ceux des modules du traitement institué par la présente sous-section qui sont utilisés par les organismes chargés de l'instruction et du service de la prestation. Elle détermine, parmi celles mentionnées à l'article R. 262-104, la liste des questions du module posées au demandeur, ainsi que les règles selon lesquelles une proposition d'orientation est fournie au président du conseil départemental.

Les conventions ne peuvent prévoir de recueillir, dans le cadre du traitement autorisé par la présente sous-section, d'autres données ou informations que celles relevant des catégories mentionnées aux articles R. 262-103 et R. 262-104.

I.-Le système de traitement de données " @ RSA " conserve les données pendant la durée nécessaire à leur validation, d'une part, à leur transmission au département et aux organismes chargés du service de la prestation ou aux caisses d'assurance maladie mentionnées au premier alinéa de l'article L. 861-5 du code de la sécurité sociale, d'autre part. Cette durée est de cinq mois au plus à compter de la saisie des données.

II.-Le demandeur donne son accord pour le recueil et la transmission des données relatives à l'attribution de la protection complémentaire en matière de santé effectuée en application de l'article L. 861-5 du code de la sécurité sociale. Le récépissé prévu à l'article R. 262-104-1 du présent code comporte la mention de cet accord. Lorsque le demandeur s'est opposé à l'attribution de la protection complémentaire en matière de santé, cette information est transmise aux caisses d'assurance maladie aux fins de la mise en œuvre des dispositions de l'article L. 261-1 du code de la sécurité sociale pour les périodes postérieures à celle à laquelle il a été renoncé.

III.-Les organismes chargés du service du revenu de solidarité active, ceux chargés du service de la prime d'activité et ceux chargés de l'attribution de la protection complémentaire en matière de santé conservent les données et informations pendant une durée de trois ans à dater de leur collecte ou de leur transmission, sous réserve des dispositions du IV.

IV.-La Caisse nationale des allocations familiales et la Caisse centrale de la mutualité sociale agricole conservent, sans limitation de durée et après application d'un codage informatique en garantissant l'anonymat, les données et informations nécessaires à l'établissement des statistiques qui leur incombe.

I. - Peuvent directement accéder aux données à caractère personnel et aux informations mentionnées aux A et B du I de l'article R. 262-103 et à l'article R. 262-104, pour les nécessités liées aux seules finalités mentionnées à l'article R. 262-102 et au IV de l'article R. 262-106, les agents individuellement habilités par le directeur de la caisse d'allocations familiales territorialement compétente

Lorsqu'un autre organisme instructeur des demandes de revenu de solidarité active ou de prime d'activité utilise le traitement " @ RSA ", une convention passée entre le directeur de la caisse d'allocations familiales et le responsable de cet organisme fixe les conditions de délivrance et de renouvellement de l'habilitation des agents dudit organisme, leur durée ainsi que les prérogatives dont dispose le directeur de la caisse pour en contrôler le respect effectif sur pièces et sur place.

Les traces des consultations, mises à jour et échanges sont conservées pendant une durée d'un an à compter de la réalisation de ces opérations.

II. - Sont destinataires des données à caractère personnel et des informations relatives à la demande de protection complémentaire en matière de santé mentionnées aux A et C du I de l'article R. 262-103, transmises dans les conditions mentionnées au II de l'article R. 262-106, et pour les nécessités liées aux seules finalités mentionnées à l'article R. 262-102, les agents individuellement habilités par le directeur de la caisse d'assurance maladie territorialement compétente.

III. - Sont également destinataires des données à caractère personnel mentionnées à l'article R. 262-104, aux seules fins de participer à la mise en œuvre du dispositif d'orientation et du droit à l'accompagnement prévus aux articles L. 262-27 à L. 262-29, les agents individuellement habilités par le directeur général de Pôle emploi.

Les droits d'accès et de rectification prévus par les articles 39 et 40 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés s'exercent :

1° Pour les données recueillies dans le cadre du module d'instruction :

a) Relatives à la demande de revenu de solidarité active ou de prime d'activité, auprès de l'organisme chargé du service du revenu de solidarité active ;

b) Relatives à la demande de protection complémentaire en matière de santé, auprès de la caisse d'assurance maladie dont relève l'intéressé ;

2° Pour les informations recueillies dans le cadre du module d'aide à l'orientation, auprès du département.

Le droit d'opposition prévu au premier alinéa de l'article 38 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés ne s'applique pas au traitement autorisé à la présente sous-section.