Etat civil et RGPD : proteger les donnees personnelles dans les actes et registres
Le service de l’etat civil constitue l’un des traitements de donnees les plus anciens et les plus sensibles des collectivites territoriales. Naissances, mariages, deces, reconnaissance, changement de nom, mentions marginales : ces actes contiennent des informations personnelles detaillees sur l’ensemble des citoyens. La dematerialisation progressive de l’etat civil renforce la necessite d’appliquer rigoureusement les principes du RGPD a ce domaine.
Nature des donnees traitees
Les actes d’etat civil contiennent des donnees personnelles particulierement riches : noms, prenoms, date et lieu de naissance, filiation, situation matrimoniale, nationalite. Certaines mentions marginales peuvent reveler des informations sensibles : changement de sexe, adoption, tutelle, divorce. Les registres d’etat civil constituent ainsi un fichier exhaustif de la population, dont la protection est une priorite absolue. Le maire, en qualite d’officier d’etat civil, est responsable de traitement pour ces donnees.
Communication des actes et respect de la vie privee
La communication des actes d’etat civil est encadree par le Code civil et l’instruction generale relative a l’etat civil (IGREC). Les copies integrales ne sont delivrees qu’a l’interesse, son conjoint, ses ascendants ou descendants, ou a des professionnels habilites (notaires, avocats). Les extraits avec filiation suivent les memes regles. Les extraits sans filiation peuvent etre delivres a toute personne. Ces regles constituent des mesures de protection des donnees anterieures au RGPD, mais pleinement coherentes avec le principe de minimisation. Le service d’etat civil doit verifier systematiquement la qualite du demandeur avant de delivrer un acte.
Dematerialisation et securite
Le deploiement du dispositif COMEDEC (Communication Electronique des Donnees de l’Etat Civil) et la numerisation des registres imposent des mesures de securite renforcees. L’acces au logiciel d’etat civil doit etre reserve aux agents habilites, avec authentification individuelle et tracabilite des consultations. Les echanges electroniques entre communes et avec les administrations doivent etre chiffres. Les sauvegardes des registres numerises doivent etre securisees et localisees dans l’Union europeenne. Le choix de l’editeur du logiciel d’etat civil est determinant : un contrat de sous-traitance conforme a l’article 28 du RGPD doit encadrer la relation.
Durees de conservation des registres
Les registres d’etat civil obeissent a des regles de conservation specifiques. Les registres sont tenus en double exemplaire : l’un conserve en mairie, l’autre transmis au greffe du tribunal judiciaire. Apres 75 ans (ou 25 ans apres le deces de l’interesse), les registres communaux sont verses aux archives departementales et deviennent librement communicables. Les donnees numerisees doivent respecter les memes durees. Les demandes de copies ou d’extraits sont conservees selon les regles archivistiques locales, generalement cinq ans.
Mentions marginales et donnees sensibles
Les mentions marginales apposees en marge des actes de naissance constituent un point de vigilance particulier. Certaines mentions revelent des donnees hautement sensibles : changement de sexe (qui ne doit etre accessible qu’a des personnes strictement habilitees), adoption pleniere (dont la publicite est limitee par la loi), tutelle ou curatelle. L’agent d’etat civil doit etre forme a identifier ces situations et a restreindre l’acces a ces informations. Le logiciel doit permettre de gerer des niveaux d’habilitation differencies selon la sensibilite des mentions.
Exercice des droits des personnes
Les droits prevus par le RGPD s’appliquent aux traitements d’etat civil, avec des amenagements lies a l’obligation legale. Le droit d’acces permet a toute personne de connaitre les informations detenues sur elle dans les registres. Le droit de rectification s’exerce par la procedure de rectification des actes prevue par le Code civil. En revanche, le droit a l’effacement est inapplicable aux actes d’etat civil, car leur conservation est imposee par la loi. Le droit d’opposition est egalement limite pour les memes raisons. Le service doit neanmoins informer les administres de l’existence de ces traitements et de leurs droits.
Bonnes pratiques pour les agents
La conformite RGPD du service d’etat civil repose sur des gestes quotidiens. Verifier l’identite et la qualite de chaque demandeur avant de delivrer un acte. Ne jamais communiquer d’informations par telephone sans verification prealable. Verrouiller sa session informatique a chaque absence du poste. Ne pas stocker de copies d’actes sur le bureau de l’ordinateur ou dans des dossiers partages non securises. Signaler immediatement tout incident de securite (email suspect, acces non autorise, perte de document). Former regulierement les agents aux evolutions reglementaires et aux risques lies a la cybersecurite.
Laurent de Cavel, DPO certifie
