L'Explication Prémisse
Cet article dit qu'un décret (prise de décision réglementaire validée en Conseil d'État) précisera comment appliquer ce livre : en particulier comment seront collectées, traitées et échangées les informations personnelles nécessaires au suivi et à l'orientation des personnes au niveau national. Parmi ces données figure le numéro d'inscription au répertoire national d'identification (NIR). Concrètement, ce décret détaillera les règles de sécurité, les finalités, les modalités d'échange et les garanties de protection des données utilisées par l'organisme visé à l'article L.6411-2.
Une entreprise envoie les informations de ses salariés inscrits à une formation (nom, NIR, dates de formation) à l'organisme national d'orientation afin que l'État puisse suivre le parcours professionnel et comptabiliser les actions. Avant l'envoi, le service RH vérifie que le décret autorise cet échange, sécurise la transmission (chiffrement), n'envoie que les données strictement nécessaires, informe les salariés et conserve les justificatifs de conformité (base légale, durée de conservation).
- Le décret en Conseil d'État précisera les conditions précises d'application : collecte, traitement et échange des données.
- Le NIR (numéro d'identification national) est explicitement mentionné parmi les données pouvant être utilisées.
- Les finalités autorisées sont l'orientation des personnes et le suivi de leur parcours au niveau national par l'organisme prévu à l'article L.6411-2.
- Les modalités de sécurité, d'accès, de conservation et d'échange seront encadrées par le décret (chiffrement, contrôles d'accès, durées de conservation, etc.).
- Le traitement de données personnelles doit respecter les principes de proportionnalité et de minimisation (only data strictly nécessaires).
- Les droits des personnes (information, accès, rectification, etc.) restent applicables ; le décret précisera les modalités pratiques d'exercice éventuelles.
- La mise en œuvre devra tenir compte du RGPD et de la réglementation CNIL : base légale, sécurité, responsabilité du responsable de traitement et obligations éventuelles de mise en conformité.
- L'article renvoie à l'organisme mentionné à L.6411-2 : c'est cet organisme qui, dans le cadre fixé par le décret, opérera l'orientation et le suivi au plan national.