Base de données juridiques

Effectuer une recherche

Code du travail

  • Favori

    Ajoutez ce texte à vos favoris et attribuez lui des libellés et annotations personnels

    Libellés

    Séparez les libellés par une virgule

    Annotations

  • Partager

  • Imprimer

Section 1 : Dispositions générales

Partie réglementaire > Cinquième partie : L'emploi > Livre Ier : Les dispositifs en faveur de l'emploi > Titre V : Compte personnel d'activité > Chapitre unique > Section 1 : Dispositions générales >
Article R5151-1

Le compte personnel d'activité est mis en œuvre au moyen du traitement automatisé défini par la présente section.

Les dispositions de la présente section s'appliquent sans préjudice des dispositions régissant les systèmes d'information mis en œuvre pour le compte personnel de formation, le compte professionnel de prévention et le compte d'engagement citoyen.

Article R5151-2

Conformément aux dispositions de l'article L. 5151-6, est autorisée la création, par le ministre chargé de l'emploi, d'un traitement automatisé de données à caractère personnel dénommé “ Système d'information du compte personnel d'activité ” (SI-CPA).

Ce traitement automatisé est mis en œuvre et géré par la Caisse des dépôts et consignations.

Article R5151-3

Le système d'information du compte personnel d'activité a pour finalités de permettre :

1° La consultation par le titulaire du compte et l'utilisation, dans le compte personnel d'activité, des droits inscrits ou mentionnés sur le compte personnel de formation, le compte professionnel de prévention ou le compte d'engagement citoyen, dans le cadre du service en ligne mentionné au I de l'article L. 5151-6 ;

2° L'accès des titulaires du compte à un service de consultation de leurs bulletins de paie, lorsqu'ils ont été transmis par l'employeur sous forme électronique dans les conditions prévues par l'article L. 3243-2 au moyen de la plateforme de services en ligne mentionnée au II de l'article L. 5151-6 ;

3° L'accès des titulaires du compte à des services utiles à la sécurisation des parcours professionnels et à la mobilité géographique et professionnelle, au moyen de la même plateforme ainsi que l'accompagnement des titulaires dans l'utilisation de ces services ;

4° Le partage entre titulaires de compte de tout ou partie des données de leur espace personnel dans les conditions prévues au II de l'article R. 5151-6 afin de favoriser les échanges sur des questions liées à la sécurisation des parcours professionnels et à la mobilité géographique et professionnelle ;

5° L'analyse de l'utilisation et l'évaluation de la mise en œuvre du compte personnel d'activité, notamment par le biais de la statistique.

Article R5151-4

Dans la mesure où leur exploitation est nécessaire à la poursuite des finalités définies à l'article R. 5151-3, les catégories de données à caractère personnel pouvant être enregistrées dans le traitement automatisé sont les suivantes :

1° Des données issues du système d'information du compte personnel de formation, y compris celles relevant du compte d'engagement citoyen ;

2° Des données issues du système d'information du compte professionnel de prévention ;

3° Des données à caractère personnel librement renseignées par le titulaire du compte et des données issues de l'utilisation par celui-ci des services en ligne mentionnés au I et aux 2° et 3° du II de l'article L. 5151-6 relatives aux éléments suivants :

a) Les données relatives au parcours professionnel du titulaire du compte : activités professionnelles exercées ou ayant été exercées, activités d'engagement citoyen exercées ou ayant été exercées, études et formations initiales et continues suivies, diplômes et certifications obtenus, qualifications détenues et exercées ;

b) Les données relatives aux compétences professionnelles du titulaire du compte : aptitudes et compétences, permis de conduire, langues étrangères ;

c) Les données issues de l'utilisation des services en ligne susmentionnés ;

d) Les données relatives au projet professionnel du titulaire du compte : métiers envisagés ou recherchés, formations envisagées ou recherchées, région de résidence actuelle ou recherchée, région du lieu de travail actuel et du lieu de travail recherché ;

e) Les données issues du profil professionnel du titulaire du compte : dénomination de la branche professionnelle d'origine, code APE de l'employeur ;

f) Les données relatives aux coordonnées du titulaire de compte : adresse électronique.

Article R5151-5

Le titulaire du compte personnel d'activité accède directement aux données à caractère personnel le concernant.

Dans la mesure nécessaire à l'exercice de leurs missions, les personnels de la Caisse des dépôts et consignations assurant la gestion du traitement accèdent directement à tout ou partie des données à caractère personnel du système d'information du compte personnel d'activité, pour la gestion des services en ligne mentionnés au I et au 2° et au 3° du II de l'article L. 5151-6.

Les agents des organismes de conseil en évolution professionnelle mentionnés à l'article L. 6111-6 sont habilités, lorsque le titulaire y consent, à accéder aux données mentionnées au c du 3° de l'article R. 5151-4 se rapportant à ses profils, parcours, compétences et projets professionnels dans les limites strictement nécessaires à l'exercice de leurs missions.

Article R5151-6

I.-Sont destinataires de tout ou partie des données à caractère personnel incluses dans le traitement automatisé, dans les limites strictement nécessaires à l'exercice de leurs missions :

1° Les agents de la direction de l'animation de la recherche, des études et des statistiques du ministère chargé de l'emploi, et des organismes qu'elle mandate au moyen de conventions de recherche, pour leur exploitation à des fins statistiques destinées à la recherche ou à l'évaluation du “ Système d'information du compte personnel d'activité ” (SI-CPA) ;

2° Les agents de la délégation générale à l'emploi et à la formation professionnelle ;

3° Les agents de la direction générale du travail ;

4° Les agents de la direction de la sécurité sociale ;

5° Les agents de la direction de la jeunesse, de l'éducation populaire et de la vie associative.

II.-Dans le cadre de la finalité mentionnée au 4° de l'article R. 5151-3, le titulaire du compte peut décider de rendre accessibles aux autres titulaires de compte tout ou partie des données issues de son espace personnel dans des conditions garantissant qu'ils ne font pas l'objet d'une indexation par des moteurs de recherche. Il peut, à tout moment, revenir sur cette décision.

Article R5151-7

I.-Une information conforme aux dispositions de l'article 32 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés figure sur le service en ligne mentionné au I de l'article L. 5151-6.

II.-Le droit d'opposition prévu à l'article 38 de la même loi ne s'applique pas au système d'information du compte personnel d'activité.

III.-Le droit d'accès et de rectification prévu aux articles 39 et 40 de la même loi s'exerce auprès de la Caisse des dépôts et consignations.

Article R5151-8

Les données à caractère personnel et les informations enregistrées dans le système d'information du compte personnel d'activité sont conservées pendant toute la durée d'ouverture du compte et pendant une durée de trois ans à compter de la date du décès du titulaire du compte. En cas de contentieux, ce délai est prorogé jusqu'à l'intervention d'une décision juridictionnelle définitive.

Article R5151-9

Toute opération relative au système d'information du compte personnel d'activité fait l'objet d'un enregistrement comprenant l'identification de l'utilisateur, la date, l'heure et la nature de l'intervention dans ce traitement. Ces informations sont conservées pendant une durée d'un an.


Article R5151-10


I.-Les personnes morales de droit public et les personnes morales de droit privé chargées d'une mission de service public qui développent et mettent à disposition les services en ligne mentionnés au 3° du II de l'article L. 5151-6 sont autorisées à créer les traitements de données à caractère personnel nécessaires dans les conditions définies au présent article.

La personne morale qui développe et met à disposition le service en ligne est responsable du traitement de données à caractère personnel correspondant.

Le traitement de données à caractère personnel doit avoir reçu le consentement du titulaire du compte personnel d'activité.

Conformément au IV de l'article 26 de la loi du 6 janvier 1978 précitée, la mise en œuvre de chaque traitement est subordonnée à l'envoi préalable à la Commission nationale de l'informatique et des libertés, d'un engagement de conformité aux dispositions du présent article. Cet engagement est accompagné d'un dossier technique sommaire décrivant le traitement mis en œuvre et les mesures prises pour en assurer la sécurité.

II.-Dans la mesure où elles sont strictement nécessaires à la fourniture du service en ligne, peuvent être collectées, traitées et conservées les données mentionnées à l'article R. 5151-4 , à l'exception des données suivantes :

1° Les données relatives à l'exposition aux facteurs de risques professionnels mentionnées aux 3° à 6° du I de l'article 2 du décret du 11 août 2016 autorisant la création d'un traitement de données à caractère personnel dénommé compte professionnel de prévention ;

2° Les données relatives aux activités bénévoles ou de volontariat enregistrées en application de l'article L. 5151-8 , lorsqu'elles relèvent des données énumérées par l' article 8 de la loi du 6 janvier 1978 précitée .

III.-Un arrêté du ministre chargé de l'emploi, pris après avis motivé et publié de la Commission nationale de l'informatique et des libertés, précise les conditions techniques d'accès aux données.

IV.-Peuvent être destinataires des données mentionnées au II, à condition d'avoir été spécifiquement habilités à cette fin, les employés et agents des organismes mentionnés au I de même nature que ceux mentionnés aux articles R. 5151-5 et R. 5151-6 .

V.-Chaque responsable de traitement conserve les données mentionnées au II pour la durée des opérations requises par la fourniture du service en ligne. Cette durée ne peut excéder un mois après l'achèvement des opérations.

VI.-Chaque responsable du traitement procède, conformément aux dispositions du I de l'article 32 de la loi du 6 janvier 1978 précitée , à l'information des personnes dans le cadre du service en ligne. Cette information mentionne notamment l'identité du responsable de traitement, la finalité poursuivie par le traitement, les destinataires des données et les modalités d'exercice des droits des personnes.

Les droits d'opposition, d'accès et de rectification s'exercent, conformément aux articles 38 à 40 de la même loi, auprès des services désignés par le responsable de traitement dans l'engagement de conformité mentionné au I.


Source : DILA, 26/04/2024, https://www.legifrance.gouv.fr/