Il est créé un traitement de données à caractère personnel dénommé « répertoire statistique des individus et des logements » (Résil), placé sous la responsabilité du directeur général de l'Institut national de la statistique et des études économiques.
Ce traitement est mis en œuvre pour l'exécution d'une mission d'intérêt public, conformément au e du 1 de l'article 6 du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 susvisé.
Il a pour finalité, en vue de contribuer au débat public ainsi qu'à l'élaboration et à l'évaluation des politiques publiques, de renforcer la capacité de l'Institut national de la statistique et des études économiques et des services statistiques ministériels à produire des données et études statistiques, en permettant l'établissement d'un répertoire national de la population et des logements et en facilitant les appariements de données administratives avec d'autres sources de données.
Ces appariements constituent des mises en relation, au sens du 3° du I de l'article 33 de la loi du 6 janvier 1978 susvisée, entre les données à caractère personnel enregistrées sur le « répertoire statistique des individus et des logements » et des sources de données statistiques tierces. Ils donnent lieu à la création de nouveaux fichiers, lesquels constituent des traitements de données à caractère personnel au sens du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 susvisé.
Ce traitement ainsi que ceux résultant des appariements opérés sont établis aux seules fins de production de statistiques publiques, à l'exclusion de toute autre finalité ou de tout autre usage. Ils sont mis en œuvre dans les conditions prévues par la loi du 7 juin 1951 susvisée et dans le respect des règles déontologiques, notamment d'indépendance professionnelle et de respect du secret statistique, applicables à la profession de statisticien.

Un arrêté du ministre chargé de l'économie, pris après avis de la Commission nationale de l'informatique et des libertés et du Conseil national de l'information statistique, détermine la liste exhaustive des sources de données pouvant être utilisées en vue de constituer et de mettre à jour le « répertoire statistique des individus et des logements ».
Lorsque ces sources contiennent le numéro d'inscription au répertoire national d'identification des personnes physiques, celui-ci fait l'objet de l'opération cryptographique prévue au sixième alinéa de l'article 30 de la loi du 6 janvier 1978 susvisée, en vue de substituer à ce numéro un code statistique non signifiant.

Peuvent être collectées et enregistrées dans le « répertoire statistique des individus et des logements », dans le respect des dispositions de l'article 4 de la loi du 6 janvier 1978 susvisée, les données à caractère personnel et informations suivantes :
1° Données relatives aux identifiants des individus :
a) Identifiant de l'individu, spécifique au présent traitement ;
b) Code statistique non signifiant de l'individu, au sens du sixième alinéa de l'article 30 de la loi du 6 janvier 1978 susvisée ;
c) Code spécifique au présent traitement, pour les individus ne disposant pas de code statistique non signifiant ;
d) Identifiants figurant dans les sources administratives utilisées pour l'établissement du présent traitement ;
2° Données relatives à l'état civil des individus :
a) Nom, nom d'usage et prénom(s) ;
b) Sexe ;
c) Date et lieu de naissance (commune et pays) ;
d) Date de décès ;
3° Données relatives aux logements :
a) Identifiant du logement, spécifique au présent traitement ;
b) Identifiant d'adresse du logement ;
c) Identifiants figurant dans les sources administratives utilisées pour l'établissement du présent traitement ;
d) Données caractérisant l'usage du logement et son statut (résidence principale, résidence secondaire, logement vacant, logement démoli ou ayant changé d'usage) ;
e) Date de démolition ou de changement d'usage du logement ;
4° Données destinées à la mise à jour du répertoire statistique des individus :
a) Indicateur de résidence sur le territoire français, établi à partir des indicateurs de présence dans les sources administratives ;
b) Indicateurs de présence dans les sources administratives ;
5° Données relatives aux liens entre les entités du répertoire :
a) Identifiant du logement occupé par l'individu à titre principal ou, à défaut, de l'adresse correspondante ;
b) Identifiants des autres logements occupés par l'individu ou, à défaut, des adresses correspondantes ;
c) Identifiants des ménages auxquels appartiennent les individus ;
6° Données de gestion :
a) Dates d'effet des changements enregistrés ;
b) Dates des mises à jour ;
c) Source à l'origine de la mise à jour ;
d) Année de référence ;
e) Indicateurs de qualité de l'alimentation du répertoire.

Seuls ont accès aux données à caractère personnel et informations mentionnées à l'article 3, à raison de leurs attributions de gestion du présent traitement et dans les limites strictement nécessaires à l'exercice de leurs missions, les agents de l'Institut national de la statistique et des études économiques individuellement désignés et spécialement habilités par son directeur général.
Certains de ces agents, individuellement désignés et spécialement habilités à cet effet par le directeur général de l'Institut national de la statistique et des études économiques, sont, en outre, autorisés à créer, à partir du présent traitement, des fichiers par appariement, à la demande de tiers émanant exclusivement du service statistique public, lequel comprend, conformément au premier alinéa du I de l'article 1er de la loi du 7 juin 1951 susvisée, l'Institut national de la statistique et des études économiques ainsi que les services statistiques ministériels listés en annexe du décret du 3 mars 2009 susvisé.

Les fichiers issus de l'appariement sont transmis aux services statistiques à l'origine de la demande. Dans ce cadre, ces services peuvent être destinataires des données à caractère personnel contenues dans le présent traitement et nécessaires à la poursuite des finalités de l'appariement demandé.
Parmi les données à caractère personnel et informations listées à l'article 3, ne peuvent figurer dans ces fichiers :
1° Les identifiants des individus, spécifiques au « répertoire statistique des individus et des logements » ;
2° Les identifiants figurant dans les sources administratives utilisées pour l'établissement du « répertoire statistique des individus et des logements », à l'exception de ceux déjà fournis par le service demandeur ;
3° Les noms, noms d'usage et prénoms des individus ;
4° Les identifiants des logements, spécifiques au « répertoire statistique des individus et des logements » ;
5° Les dates d'effet des changements enregistrés sur le « répertoire statistique des individus et des logements » ;
6° Les dates des mises à jour ;
7° La source à l'origine de la mise à jour.
Toutefois, les noms, noms d'usage et prénoms des individus peuvent figurer dans des fichiers créés à des fins de réalisation des enquêtes statistiques définies par arrêté du ministre chargé de l'économie, ainsi que dans des fichiers créés pour des finalités requérant des appariements qui ne peuvent reposer sur le code statistique non signifiant prévu à l'article 30 de la loi du 6 janvier 1978 susvisée.

Les fichiers résultant des appariements opérés, ainsi que les fichiers d'origine communiqués par les services demandeurs, sont détruits après la réalisation des fichiers sollicités et leur transmission aux services demandeurs.
Les appariements opérés font l'objet d'une inscription dans un registre tenu par l'Institut national de la statistique et des études économiques, qui indique pour chacun sa nature, sa finalité, les catégories de données utilisées, l'identité du service pour le compte duquel l'appariement a été effectué, ainsi que les modalités d'exercice du droit d'accès prévu à l'article 49 de la loi du 6 janvier 1978 susvisée. Ce registre est publié sur le site internet de l'Institut national de la statistique et des études économiques, qui publie, en outre, chaque année un bilan des appariements réalisés.

Les données d'identification des individus mentionnées aux 1° et 2° de l'article 3 sont conservées en base active jusqu'au 31 décembre de la dixième année suivant le décès ou suivant la dernière année de résidence en France, telle que constatée d'après l'indicateur de résidence sur le territoire français, établi à partir des indicateurs de présence dans les sources administratives.
Les données d'identification des logements mentionnées au 3° de l'article 3 sont conservées en base active jusqu'au 31 décembre de la dixième année suivant l'affectation de celui-ci à un autre usage ou sa démolition.
Les autres données enregistrées dans le présent traitement sont conservées en base active pour une durée de dix ans.

Lorsqu'est mise en œuvre la procédure de renouvellement du code statistique non signifiant prévue à l'article 5 du décret du 28 décembre 2016 susvisé, la version antérieure de ce code n'est pas conservée.
En cas de violation de sécurité impliquant les identifiants mentionnés aux a du 1° et a du 3° de l'article 3, ceux-ci font l'objet d'une procédure de renouvellement portant sur la totalité des individus et des logements. La version antérieure de ces identifiants n'est pas conservée.

Le droit d'accès prévu à l'article 15 du règlement (UE) 2016/679 du 27 avril 2016 susvisé s'exerce auprès du directeur général de l'Institut national de la statistique et des études économiques, selon des modalités figurant sur le site internet de l'Institut.
Le droit de rectification prévu à l'article 16 du même règlement ne s'applique pas au présent traitement, en application du 2 de son article 89.

L'Institut national de la statistique et des études économiques assure la sécurité du système d'information nécessaire à la mise en œuvre du présent traitement conformément à la politique de sécurité des systèmes d'information de l'Etat.
Un dispositif de journalisation enregistre, pour toute opération réalisée sur le présent traitement, l'auteur, la date, l'heure, la nature de cette opération. Les informations enregistrées par ce dispositif sont conservées jusqu'à la fin du semestre suivant celui de la fin de l'opération.

Le ministre de l'économie, des finances et de la souveraineté industrielle et numérique est chargé de l'exécution du présent décret, qui sera publié au Journal officiel de la République française.