Amendement n°317

L’article 10 étend le droit de communication, jusqu’ici réservé aux directeurs et directeurs comptables des organismes locaux de sécurité sociale, aux agents placés sous leur autorité. Une telle extension doit impérativement être assortie de garanties renforcées. En effet, les données sociales sont des informations sensibles. Les organismes de sécurité sociale détiennent des données parmi les plus sensibles du système administratif (ressources, santé, composition du foyer, situation de handicap, etc.). Leur consultation implique un strict respect du principe de proportionnalité prévu par le Règlement Général sur la Protection des Données (RGPD). De plus, l’article 13 du RGPD impose que toute personne dont les données sont susceptibles d’être utilisées dans un traitement administratif soit informée de manière préalable, claire et accessible. Or, aujourd’hui, aucun formulaire standard de demande de prestation n’indique explicitement au demandeur que l’administration peut exercer un droit de communication étendu auprès de tiers (banques, opérateurs, administrations fiscales…). Il existe des risques d’usage excessif du droit de communication. La Cour des comptes a rappelé en 2019 que l’usage du droit de communication dans les organismes sociaux était « parfois mal encadré, insuffisamment documenté et sujet à des risques d’utilisation hors du périmètre strictement nécessaire ». Étendre cette prérogative sans renforcer les garanties créerait une brèche dans la protection des données personnelles. Enfin, il y a la nécessité d’une traçabilité complète. La Commission Nationale de l’Informatique et des Libertés (CNIL) a recommandé dans plusieurs avis (notamment avis n° 2021‑097) que tout usage élargi du droit de communication soit « strictement tracé, proportionné et soumis à des audits réguliers ». L’amendement proposé répond à ces exigences et assure une protection équilibrée entre lutte contre la fraude et droits fondamentaux des citoyens.