Quiz : L'administration et mes données personnelles
Testez vos connaissances ! Choisissez une réponse et validez avec le bouton ou la touche Entrée.
Testez vos connaissances ! Choisissez une réponse et validez avec le bouton ou la touche Entrée.
Votre nombre de bonnes réponses : 0.
Il vous reste des questions ?
Espace de droits · le numérique public
Cochez la ou les bonnes réponses. Le corrigé se trouve sur la dernière page, détachable.
Qu'est-ce qu'une donnée personnelle ?
Parmi les propositions suivantes, laquelle concerne une donnée personnelle sensible ?
Un médecin du travail a le droit de transmettre les détails de vos données de santé à votre employeur.
☐ Vrai ☐ Faux
Quels textes encadrent l'utilisation des données personnelles par les administrations ?
Quel organisme public est surnommé le « gendarme » de la protection des données personnelles en France ?
Les informations contenues dans le numéro de sécurité sociale (NIR) ne doivent rien au hasard et indiquent par exemple votre sexe et votre mois de naissance.
☐ Vrai ☐ Faux
Qu'est-ce que le RNCPS (Répertoire national commun de la protection sociale) ?
Que signifie le principe de « minimisation des données » imposé par le RGPD ?
Dans quel cadre un contrôleur de la CAF peut-il exercer son « droit de communication » pour demander vos relevés bancaires ?
Si un organisme fait une erreur sur vos données (comme un montant erroné), quel droit pouvez-vous exercer ?
Toutes les données personnelles, ou informations qui vous concernent, ont la même valeur et peuvent être utilisées de la même manière par l'administration.
☐ Vrai ☐ Faux
La CAF ou la MSA ont-elles accès à vos données de santé pour le versement de l'Allocation Adulte Handicapé (AAH) ?
Quel événement des années 1970 a directement provoqué une prise de conscience citoyenne et la création de la CNIL ?
Quelle est la conséquence directe d'une erreur matérielle (comme un zéro en trop) dans une base de données connectée au système social ?
De quel droit d'accès un usager dispose-t-il vis-à-vis des administrations sociales pour savoir « qui détient quoi » sur lui ?
Un citoyen peut utiliser le principe de « minimisation des données » pour contester légalement un formulaire administratif trop curieux.
☐ Vrai ☐ Faux
Si un usager constate qu'un ancien employeur a fait une erreur dans sa déclaration, quel droit du RGPD doit-il activer ?
Comment les bases de données sociales comme le RNCPS sont-elles paramétrées pour que tous les agents n'aient pas accès à l'ensemble des données personnelles ?
En cas de contrôle de la CAF, quelle réalité juridique l'allocataire doit-il connaître ?
Quel exemple de dérive doit-on surveiller concernant la modification des « finalités » des fichiers de masse par le législateur ?
droitsnumeriques.fr — un site du collectif Changer de Cap. Écrivez-nous :
Qu'est-ce qu'une donnée personnelle ?
Réponse : Une information qui permet d'identifier une personne physique.
Une donnée personnelle est une information permettant d'identifier une personne de manière directe (nom) ou indirecte (numéro de téléphone).
Parmi les propositions suivantes, laquelle concerne une donnée personnelle sensible ?
Réponse : L'opinion politique ou religieuse.
L'origine ethnique, les opinions politiques, religieuses, l'orientation sexuelle et les données de santé figurent parmi les données sensibles. Leur utilisation est interdite dans les traitements automatisés.
Un médecin du travail a le droit de transmettre les détails de vos données de santé à votre employeur.
Réponse : Faux.
Faux. Le médecin du travail n'a absolument pas le droit de transmettre des informations précises sur votre état de santé à votre employeur. Ce dernier doit seulement savoir si vous êtes « apte » ou « inapte ».
Quels textes encadrent l'utilisation des données personnelles par les administrations ?
Réponse : La loi Informatique et libertés et le RGPD.
L'utilisation des données par l'administration est strictement encadrée par la loi française Informatique et libertés et par le RGPD européen.
Quel organisme public est surnommé le « gendarme » de la protection des données personnelles en France ?
Réponse : La CNIL.
La Commission nationale informatique et libertés (CNIL) est l'organisme indépendant chargé de veiller à la protection de nos données.
Les informations contenues dans le numéro de sécurité sociale (NIR) ne doivent rien au hasard et indiquent par exemple votre sexe et votre mois de naissance.
Réponse : Vrai.
Vrai. Le NIR, qui est une donnée personnelle, contient des « informations signifiantes » rangées dans l'ordre : le genre (sexe), l'année et le mois de naissance, ainsi que le lieu de naissance.
Qu'est-ce que le RNCPS (Répertoire national commun de la protection sociale) ?
Réponse : Une base de données répartie offrant un accès en temps réel aux informations des bénéficiaires de la protection sociale.
Le RNCPS fonctionne comme une base de données répartie : il ne stocke pas tout lui-même, mais interroge et agglomère en temps réel les données de prestations de plusieurs organismes sociaux.
Que signifie le principe de « minimisation des données » imposé par le RGPD ?
Réponse : L'administration doit collecter uniquement les données pertinentes et nécessaires à l'objectif recherché.
Selon le principe de minimisation (ou proportionnalité), l'administration ne doit collecter que les données nécessaires à la finalité recherchée, par exemple l'attribution d'une prestation.
Dans quel cadre un contrôleur de la CAF peut-il exercer son « droit de communication » pour demander vos relevés bancaires ?
Réponse : Uniquement dans le cadre d'un contrôle, et ce droit est réservé aux agents assermentés.
Le droit de communication, qui inclut un accès aux comptes bancaires, aux factures d'énergie, etc., s'exerce exclusivement lors d'un contrôle non automatisé et par un agent assermenté.
Si un organisme fait une erreur sur vos données (comme un montant erroné), quel droit pouvez-vous exercer ?
Réponse : Le droit de rectification.
Connaître ses données permet, au besoin, de faire valoir son droit de rectification pour corriger les erreurs administratives. Attention, s'opposer à un contrôle n'est absolument pas un droit, bien au contraire.
Toutes les données personnelles, ou informations qui vous concernent, ont la même valeur et peuvent être utilisées de la même manière par l'administration.
Réponse : Faux.
Faux. La collecte et l'utilisation des données personnelles sensibles est interdite. Il s'agit des données concernant l'origine ethnique, les opinions politiques et religieuses, l'appartenance syndicale, la vie et l'orientation sexuelles, les données génétiques et biométriques, ainsi que les données de santé.
La CAF ou la MSA ont-elles accès à vos données de santé pour le versement de l'Allocation Adulte Handicapé (AAH) ?
Réponse : Non, la CAF ou la MSA n'ont pas accès à vos données de santé.
C'est la Maison départementale des personnes handicapées (MDPH) qui évalue la santé et le droit à l'AAH. Elle transmet une simple notification (taux d'incapacité et durée) à l'organisme payeur, la CAF ou la MSA pour le paiement. Même au sein de la MDPH, seuls des professionnels habilités ont accès à vos données médicales.
Quel événement des années 1970 a directement provoqué une prise de conscience citoyenne et la création de la CNIL ?
Réponse : Le scandale lié au projet SAFARI qui visait à interconnecter les fichiers de l'administration sur tous les Français.
En 1974, le journal Le Monde a révélé le projet SAFARI (Système Automatisé pour les Fichiers Administratifs et Répertoire des Individus), qui voulait interconnecter tous les fichiers administratifs grâce au numéro de sécurité sociale sans protection de la vie privée. Le scandale a donné naissance à la CNIL et inspiré la loi Informatique et Libertés de 1978.
Quelle est la conséquence directe d'une erreur matérielle (comme un zéro en trop) dans une base de données connectée au système social ?
Réponse : Elle peut déclencher des indus, la suspension immédiate des prestations ou une accusation infondée de fraude.
Dans un réseau interconnecté et automatisé, une simple erreur de saisie d'un tiers (employeur, impôts…) peut bloquer immédiatement la machine administrative et couper les droits d'un usager.
De quel droit d'accès un usager dispose-t-il vis-à-vis des administrations sociales pour savoir « qui détient quoi » sur lui ?
Réponse : Le droit d'accès individuel, qui lui permet d'exiger de n'importe quel organisme la communication de l'ensemble des données personnelles dont il dispose à son sujet.
Malgré toutes les interconnexions automatiques et les exceptions de contrôle, le droit d'accès reste inaliénable : chaque citoyen peut demander à voir l'intégralité des données détenues par les organismes.
Un citoyen peut utiliser le principe de « minimisation des données » pour contester légalement un formulaire administratif trop curieux.
Réponse : Vrai.
Vrai. Le principe de minimisation (ou proportionnalité) est une arme juridique pour l'usager. Il interdit à une administration de subordonner un droit social à la transmission d'informations sans rapport direct avec le calcul ou l'octroi de ce droit.
Si un usager constate qu'un ancien employeur a fait une erreur dans sa déclaration, quel droit du RGPD doit-il activer ?
Réponse : Le droit de rectification, afin de corriger les informations erronées avant que les croisements automatisés ne déclenchent un nouveau calcul ou un indu.
Les administrations croisant automatiquement leurs fichiers (CAF, Impôts, URSSAF), une erreur commise par un tiers peut détruire des droits en cascade. L'usager doit faire valoir son droit de rectification pour aligner la réalité administrative sur sa situation réelle.
Comment les bases de données sociales comme le RNCPS sont-elles paramétrées pour que tous les agents n'aient pas accès à l'ensemble des données personnelles ?
Réponse : Par un système d'habilitations personnelles et restrictives, limitant les droits de consultation de chaque agent aux seuls fichiers indispensables à sa mission.
Le principe de minimisation régit aussi la circulation interne des données : un agent n'a le droit d'accéder qu'aux segments d'information requis par son poste précis. Des accès différenciés existent aussi selon les types d'utilisateurs (ex. : PEPS pour les collectivités locales).
En cas de contrôle de la CAF, quelle réalité juridique l'allocataire doit-il connaître ?
Réponse : En cas de suspicion de fraude, le contrôleur est dispensé de l'obligation de transparence et peut enquêter à l'insu de l'usager (banque, voisinage, réseaux sociaux).
Le droit de communication (article L114-9 du Code de la Sécurité sociale) donne des prérogatives d'investigation très larges et intrusives aux agents assermentés, notamment en cas de suspicion de fraude. Les personnes contrôlées ne peuvent pas s'opposer à ce droit.
Quel exemple de dérive doit-on surveiller concernant la modification des « finalités » des fichiers de masse par le législateur ?
Réponse : Que des données initialement collectées pour calculer le « juste montant » d'une prestation soient utilisées pour alimenter des algorithmes de suspicion et de contrôle.
Les glissements de finalité peuvent passer quasiment inaperçus : le Dispositif de Ressources Mensuelles (DRM) a été créé pour « sécuriser » le calcul des prestations au bénéfice des allocataires, mais un décret de 2024 a élargi son objectif pour en faire un outil de contrôle et de ciblage.
droitsnumeriques.fr — un site du collectif Changer de Cap. Écrivez-nous :