JORF n°0275 du 27 novembre 2022

Arrêté du 30 septembre 2022

La ministre de l'enseignement supérieur et de la recherche,

Vu le règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données) ;

Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés ;

Vu le décret n° 2019-536 du 29 mai 2019 pris pour l'application de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés ;

Vu l'arrêté du 16 février 2012 portant création d'un traitement dénommé « répertoire national des identifiants élèves, étudiants et apprentis,

Arrête :

Article 1

Ce texte est une simplification générée par une IA.
Il n'a pas de valeur légale et peut contenir des erreurs.

Création de l'Identifiant National dans l'Enseignement Supérieur (INES)

Résumé Un nouveau système aide à mieux gérer les identifiants des étudiants et à résoudre les erreurs.

Il est créé par le ministère de l'enseignement supérieur et de la recherche, dans le cadre de sa mission d'intérêt public, un traitement de données à caractère personnel dénommé " Identifiant National dans l'Enseignement Supérieur - INES " ayant pour finalité de fiabiliser l'immatriculation nationale des étudiants dans les systèmes de gestion de l'enseignement supérieur.

A cette fin, il permet, notamment par le biais d'un webservice :

- d'assurer l'interface entre les systèmes de gestion des établissements d'enseignement supérieur publics et privés, les applications nationales de services à destination des étudiants ou futurs étudiants et le répertoire national des identifiants élèves (RNIE) afin d'améliorer les modalités de recherche de l'INE et, le cas échéant, d'en permettre la création à partir de l'état civil de l'étudiant ;

- de résoudre les litiges, les anomalies et les erreurs d'identification des étudiants.

Ce traitement a également une finalité statistique.

Article 2

Ce texte est une simplification générée par une IA.
Il n'a pas de valeur légale et peut contenir des erreurs.

Mise en œuvre du traitement dans les établissements d'enseignement supérieur

Résumé Les écoles et universités doivent suivre les règles de traitement de l'arrêté du 30 septembre 2022.

Ce traitement est mis en œuvre dans les établissements d'enseignement supérieur publics ou privés.

Article 3

Ce texte est une simplification générée par une IA.
Il n'a pas de valeur légale et peut contenir des erreurs.

Catégories de données à caractère personnel traitées dans l'enseignement supérieur

Résumé Cet article explique quelles informations personnelles sont collectées pour les étudiants, les élèves de terminale et les agents, et d'où elles viennent.

Les catégories de données à caractère personnel faisant l'objet du présent traitement sont les suivantes :

1° Données relatives aux étudiants admis dans une formation de l'enseignement supérieur :

a) Identifiant national étudiant (INE) ou identifiant national agricole (INA) ;

b) Nom d'état civil, nom d'usage, prénoms, commune ou pays de naissance, sexe et date de naissance ;

c) Série et année d'obtention du baccalauréat ou d'une équivalence ;

d) Catégorie du dernier diplôme obtenu dans l'enseignement supérieur ;

e) Informations sur les modalités d'entrée et d'inscription dans l'enseignement supérieur ;

2° Données relatives aux élèves scolarisés dans une classe de terminale :

a) Identifiant national étudiant (INE) ou identifiant national agricole (INA) ;

b) Nom d'état civil, nom d'usage, prénoms, commune ou pays de naissance, sexe et date de naissance ;

c) Etablissement scolaire fréquenté en classe de terminale et cursus de terminale suivi ;

3° Personnes ayant réalisé une démarche sur l'une des applications nationales de service à destination des étudiants dans le but d'être admis dans une formation de l'enseignement supérieur (hors élèves scolarisés dans une classe de terminale et étudiants) :

a) Identifiant national étudiant (INE) ou identifiant national agricole (INA) ;

b) Nom d'état civil, nom d'usage, prénoms, commune ou pays de naissance, sexe et date de naissance ;

4° Données relatives aux agents bénéficiant d'un accès à l'application :

a) Civilité, nom, prénom, téléphone, adresse courriel, identifiant de connexion, mot de passe et profil d'habilitation ;

b) Date de première et de dernière connexion, nombre de connexions, nombre d'essais de connexions infructueux et actions effectuées dans l'application.

Les données à caractère personnel et informations enregistrées dans le traitement peuvent provenir des traitements de données à caractère personnel " Système d'information sur le suivi des étudiants " (SISE), " SYSCA ", " Parcoursup ", “ Mon Master ” , " AGLAE " ainsi que d'applications nationales de services à destination des étudiants gérées par le centre national des œuvres universitaires et scolaires (CNOUS), telle que l'application " Mes Services ".

Article 4

Ce texte est une simplification générée par une IA.
Il n'a pas de valeur légale et peut contenir des erreurs.

Délai de conservation des données personnelles

Résumé Les données personnelles sont effacées dix ans après la sortie d'un établissement, sauf si la personne revient avant.

Les données à caractère personnel collectées mentionnées aux 1°, 2° et 3° de l'article 3 sont détruites dix ans après la radiation d'un établissement de la personne, sauf si une nouvelle admission intervient pendant ce délai.

Article 5

Ce texte est une simplification générée par une IA.
Il n'a pas de valeur légale et peut contenir des erreurs.

Accès aux données personnelles par les agents statistiques

Résumé Les agents spécialisés peuvent voir les données des étudiants, mais seulement s'ils ont la permission.

Les agents du service statistique ministériel du ministère chargé de l'enseignement supérieur et de la recherche ont accès à l'ensemble des informations et données à caractère personnel contenues dans le traitement. Cet accès est réservé aux seuls agents du service statistique ministériel individuellement désignés et spécialement habilités.
Les personnes habilitées des services gestionnaires de la scolarité des établissements d'enseignement supérieur ainsi que les personnes habilitées des services gestionnaires des applications nationales de services à destination des étudiants ou futurs étudiants sont destinataires des données relatives à l'identité des personnes concernées, notamment de l'identifiant national de l'étudiant, et à leurs parcours scolaires et de formation, dans le cadre de leurs attributions et dans la limite du besoin d'en connaître.

Article 6

Ce texte est une simplification générée par une IA.
Il n'a pas de valeur légale et peut contenir des erreurs.

Exercice des droits des personnes sur leurs données

Résumé Les citoyens peuvent demander à voir, corriger ou limiter l'utilisation de leurs données personnelles par le ministère, et porter plainte à la CNIL.

Les droits d'accès, de rectification, de limitation et d'opposition, prévus par les articles 15, 16, 18 et 21 du règlement (UE) 2016/679 susvisé, ainsi que le droit prévu à l'article 85 de la loi n° 78-17 du 6 janvier 1978 susvisée, s'exercent auprès de la sous-direction des systèmes d'information et des études statistiques de la direction générale de l'enseignement supérieur et de l'insertion professionnelle et de la direction générale de la recherche et de l'innovation du ministère de l'enseignement supérieur et de la recherche, par courrier électronique à l'adresse suivante : [email protected].

Le délégué à la protection de données du ministère de l'enseignement supérieur et de la recherche peut être contacté à l'adresse suivante : [email protected].

Toute réclamation concernant le traitement des données à caractère personnel peut être adressée à la Commission nationale de l'informatique et des libertés.

Article 7

Ce texte est une simplification générée par une IA.
Il n'a pas de valeur légale et peut contenir des erreurs.

Chargés de l'exécution de l'arrêté

Résumé Les responsables de l'enseignement et de la recherche doivent appliquer cet arrêté et le publier.

La directrice générale de l'enseignement supérieur et de l'insertion professionnelle et le directeur général de la recherche et de l'innovation sont chargés, chacun en ce qui le concerne, de l'exécution du présent arrêté, qui sera publié au Journal officiel de la République française.

Fait le 30 septembre 2022.

Pour la ministre et par délégation :

La directrice générale de l'enseignement supérieur et de l'insertion professionnelle,

A.-S. Barthez