Les essentiels du RGPD

L’une des missions principales de la mairie consiste à tenir les registres d’état civil, délivrer les actes, recevoir les déclarations de naissance et les reconnaissances d’enfant, célébrer les mariages et dresser les actes de décès. À ce titre, la mairie collecte un grand nombre de données personnelles, qu’elle peut parfois, sous condition diffuser sur son bulletin municipal ou d’autres moyens de communication.

La mairie est en charge de la constitution et de la tenue à jour des listes électorales puisque c’est auprès des services municipaux que les administrés font leur demande d’inscription. La mairie est également en charge de statuer sur les radiations. Une fois constituées, les listes peuvent être utilisées dans le cadre de communications municipales ou être transmises à des tiers sous conditions : on vous explique !

Pratique de plus en plus répandue au sein des collectivités, la diffusion d’une lettre d’information (ou newsletter) passe nécessairement par l’utilisation de données personnelles et doit donc, en conséquence, se conformer au RGPD.

Outil de communication par excellence, le bulletin municipal peut être lu par de nombreuses personnes, ainsi il est important d’observer une vigilance sur la publication des données personnelles.

Vitrine numérique de la collectivité, le site internet est de plus en plus utilisé par les administrés pour réaliser leurs démarches. Soyez attentifs aux données personnelles que vous y publiées et aux mesures de sécurité à mettre en place.

Bien qu’on parle d’inscription scolaire, le rôle de la mairie correspond plutôt à celui de la préinscription scolaire. Dans les textes, il est précisé que le Maire délivre le certificat de scolarité attestant que l’enfant puisse être inscrit sur une école du territoire communal.

Le principe est celui d’inscrire son enfant dans l’école la plus proche de son domicile. Par dérogation, il est possible d’inscrire son enfant dans une autre école, toutefois, cette inscription est soumise à autorisation et doit être justifiée.

Si le principe est celui d’inscrire les enfants dans un établissement d’enseignement public ou privé, il est possible, par dérogation, d’instruire les enfants à domicile. Cette instruction en famille doit avoir été autorisée au préalable par l’autorité de l’État compétente en matière d’Éducation et est ensuite contrôlée par la mairie.

Plusieurs activités peuvent être proposées par la collectivité sur le temps périscolaire : cantine, garderie, étude… Lors de l’inscription, de nombreuses données sont collectées, parfois de manière excessive afin d’anticiper les incidents. Cependant la plupart de ces données sont souvent collectées « au cas où » et non par nécessité.

Si les déclarations d’accident survenu sur le temps scolaire sont encadrées par une circulaire du ministère de l’Éducation nationale, aucun texte législatif ou réglementaire n’impose aux collectivités de faire des déclarations pour les accidents survenus sur le temps périscolaire ou extrascolaire.

Pour ce type d’aides, les CCAS participent à la constitution administrative des demandes sans décider de leur attribution : ils assurent un rôle d’accueil et de renseignement auprès des demandeurs, d’aide au remplissage du dossier, de validation des pièces justificatives et de transmission à un autre organisme qui décidera de l’attribution.

Parmi leurs multiples missions, les CCAS animent une action générale de prévention et de développement social sur le territoire communal. À ce titre, ils peuvent attribuer aux personnes se trouvant en difficulté des aides alimentaires ou financières, exceptionnelles ou récurrentes. Pour ce faire, plusieurs éléments doivent être apportés par les demandeurs afin que les membres du Conseil d’Administration se prononcent sur ces attributions.

Depuis la généralisation des températures caniculaires, les mairies ont l’obligation de constituer des registres de personnes vulnérables. Les administrés volontaires peuvent s’y inscrire et ainsi être contactés par la mairie lors des fortes chaleurs pour qu’elle s’assure que les personnes vont bien et leur apporter de l’aide ou des conseils. Bien que le fait d’avoir un registre canicule est obligatoire, le fait de s’y inscrire est un acte totalement facultatif qui doit être à l’initiative des administrés demandeurs.

Au titre de leur mission de mise à disposition de prestations à l’attention des seniors, les mairies/CCAS peuvent proposer aux administrés de plus d’un certain âge de bénéficier d’un service de portage de repas à domicile. Le senior qui souhaite se voir porter un ou plusieurs repas dans la semaine conclu un contrat avec la collectivité qui organise ensuite la livraison des repas, soit avec l’aide d’un prestataire, soit avec ses propres services de restauration. Cette prestation entraine la collecte et la gestion de données personnelles, y compris, parfois, de données de santé.

Pour célébrer les fêtes de fin d’année, la mairie peut proposer à tous ses administrés à partir d’un certain âge de fêter Noël en participant à un repas, une activité ou en bénéficiant d’un colis de Noël (et parfois les trois à la fois). Pour ce faire, de nombreuses données doivent être collectées pour organiser le repas et/ou l’activité et/ou la distribution du colis.

Ces dernières années, de nombreux dispositifs de vidéoprotection ont été mis en place sur le territoire français. Ce domaine évolue très vite, autant sur le plan technique que juridique.

Depuis la loi n° 2018-697 du 3 août 2018, les agents de police municipale peuvent être équipés de caméras individuelles. Ce dispositif n’a pas pour but de surveiller l’espace public comme la vidéoprotection mais de proposer un outil pour assurer la sécurité des agents.

Ce dispositif permet aux administrés de demander à ce que leur habitation soit surveillée lors d’absences plus ou moins longues. Les inscriptions peuvent être réalisées auprès de la Police Municipale. Lors de leurs patrouilles, les agents seront plus vigilants aux abords des habitations inscrites au dispositif, afin de s’assurer qu’elles n’ont pas été cambriolées en l’absence de leurs habitants et de signaler toute anomalie.

Le service Gouvernance et Protection des données vous propose son cahier de vacances, afin d’emporter un peu de RGPD cet été (et pour vous prouver que l’on peut faire du RGPD de manière ludique).