Emet l'avis suivant :
La commission a été saisie pour avis par le ministre du budget, des comptes publics, de la fonction publique et de la réforme de l'Etat d'un projet de décret en Conseil d'Etat modifiant le décret n° 2008-003 du 10 juillet 2008 autorisant une enquête nationale portant sur les handicaps et la santé.
Cette enquête nationale, intitulée « handicap/santé 2008 », a pour objet d'approfondir la connaissance statistique du handicap en permettant un dénombrement des personnes handicapées ou dépendantes ainsi qu'une mesure des aides existantes et des besoins non satisfaits.
Elle comporte deux volets (un volet « ménages ordinaires » et un volet « institutions »), dans la mesure où elle est menée auprès de personnes vivant à leur domicile et de personnes hébergées dans les établissements sanitaires, médico-sociaux et sociaux, de façon à produire des données statistiques sur l'ensemble de la population.
Le premier volet concernant les ménages ordinaires a été mis en œuvre en 2008 après avoir été autorisé par décret en Conseil d'Etat du 21 juillet 2008, pris après avis favorable de la CNIL du 10 janvier 2008.
La présente demande porte sur une modification du traitement ainsi autorisé, afin d'autoriser la mise en œuvre du volet « institutions » qui sera réalisé en 2009 auprès des personnes hébergées en institutions spécialisées.
La commission est saisie d'un projet de décret en Conseil d'Etat pris après avis motivé et publié de la commission, en application de l'article 27-I (1°) de la loi du 6 janvier 1978 modifiée, dans la mesure où le traitement mis en œuvre par l'Institut national de la statistique et des études économiques (INSEE) porte sur des données parmi lesquelles figure le numéro d'inscription des personnes au répertoire national d'identification des personnes physiques (RNIPP).
La population concernée est la population hébergée durablement en institution en France métropolitaine et dans les départements d'outre-mer. L'échantillon des 9 600 personnes enquêtées sera constitué par tirage au sort parmi les personnes résidant dans les 1 600 établisssements retenus en raison de leur caractère représentatif.
L'enquête comportera un entretien avec un enquêteur et un autoquestionnaire en fonction de l'âge de la personne enquêtée : pour les 8-15 ans, il portera sur la « qualité de vie » et, pour les 16 ans et plus, il concernera le tabagisme et la consommation d'alcool.
Il est également prévu de recourir à un appariement des données individuelles de l'enquête avec celles issues du système national d'information interrégimes de l'assurance maladie (SNIIRAM) géré par la CNAMTS afin d'obtenir des informations sur la consommation médicale. Ce rapprochement supposera de collecter les nom, prénom, date et lieu de naissance des enquêtés, afin d'effectuer une recherche d'identification au sein du répertoire national d'identification des personnes physiques (RNIPP) et de récupérer ainsi leur NIR. Afin de préserver l'anonymat des personnes concernées et la sécurité des données échangées, l'applicatif « FOIN » (fonction d'occultation des informations nominatives), développé par la CNAMTS, sera utlisé ; cet outil, en effet, permet d'effectuer une double anonymisation, irréversible, des données.
Afin de comparer la mortalité des personnes handicapées ou dépendantes avec la population générale, l'INSEE souhaite également procéder, pendant quinze ans après la fin de l'enquête, au suivi de la mortalité des personnes interrogées, par rapprochement des données d'enquête avec les informations sur le statut vital contenues dans le RNIPP.
Des enquêtes complémentaires, non obligatoires, portant sur un échantillon restreint d'une cinquantaine de personnes constitué pour chacune des enquêtes et destinées à évaluer la qualité de l'enquête seront susceptibles d'être menées.
La commission prend acte qu'elles feront l'objet de formalités préalables et que les coordonnées des personnes volontaires seront conservées dans des conditions de nature à garantir leur confidentialité et détruites une fois les opérations de collecte et la validation des données effectuées.
Toute personne interrogée dans le cadre de l'enquête « handicap/santé » sera préalablement informée que :
― son état civil lui sera demandé afin de collecter directement auprès de la Caisse nationale d'assurance maladie (CNAMTS) des informations sur sa consommation de soins au cours des douze derniers mois et pour mener des études à long terme sur l'espérance de vie ;
― les données relatives aux consommations de soins et celles nécessaires aux études sur l'espérance de vie seront exclusivement destinées à un usage statistique, qu'elles seront anonymisées dès la fin de leur collecte et mises à disposition des utilisateurs dans un fichier ne permettant aucune identification des personnes enquêtées.
Les données traitées concerneront l'état civil ou le NIR de l'ouvrant droit, les coordonnées des enquêtés ayant accepté d'être à nouveau contactés, la déficience et les incapacités, la santé, la prévention, le recours aux soins, la consommation médicale, les différentes formes d'aides nécessaires et/ou reçues, la situation familiale, la scolarité, l'emploi, les revenus et la vie sociale.
L'INSEE sera destinataire de ces données et produira des fichiers de données individuelles ne permettant aucune identification directe ou indirecte des personnes concernées. La direction de la recherche, des études, de l'évaluation et des statistiques du ministère de la santé, de la jeunesse et des sports (DRESS) sera destinataire de ces données anonymisées. Les Archives de France seront destinataires des données individuelles.
La commission observe que l'article 4 du projet de décret qui modifie l'article 7-II du décret dispose : « Dans les conditions prévues à l'article 6 de la loi n° 51-711 du 7 juin 1951 susvisée, des renseignements individuels issus du traitement permettant l'identification des personnes enquêtées pourront être communiqués, sur décision de l'administration des archives prise après avis du comité du secret statistique, à des fins de statistique publique ou de recherche scientifique ou historique ».
La commission estime que ces dispositions, qui reprennent pour partie les termes de l'article 6 de la loi du 7 juin 1951 modifiée, n'ont pas lieu de figurer dans le projet de décret dans la mesure où les modalités d'application de ces dispositions législatives ne sont pas encore définies et qu'en tout état de cause l'accès à ces données devra être effectué dans le respect de la loi du 6 janvier 1978 modifiée en 2004.
La commission a également pris bonne note :
― que les enquêteurs, qui se déplaceront dans les institutions hébergeant les enquêtés, saisiront les données de l'enquête sur un ordinateur portable (carte d'accès associée à un mot de passe) et transmettront celles-ci au serveur de l'INSEE situé au Centre national informatique d'Orléans (CNIO), ces transferts étant sécurisés (protocole FTPS) ;
― que les échanges de données entre la CNAMTS et l'INSEE s'effectueront par remise, en main propre, de CD-Rom cryptés ;
― que, pour l'appariement des données de l'enquête et du système national d'information interrégimes de l'assurance maladie (SNIIRAM), la fonction d'occultation des informations nominatives (FOIN) sera utilisée. La commission considère que cette méthode de double anonymisation irréversible avec un algorithme de hachage développée par la Caisse nationale d'assurance maladie des travailleurs salarié, qui est déjà utilisé dans le cadre des programmes de médicalisation des systèmes d'information (PMSI) et du SNIIRAM, constitue un procédé d'anonymisation satisfaisant.