Javascript is required
logo-dastralogo-dastra

Modèle de traitement de données RGPDCiblage de la fraude et valorisation des requêtes

Par: Dastro Naute
FiscalitéPublic
Ce modèle de traitement est relatif à l'amélioration du ciblage des contribuables à contrôler en détectant, à partir des données contenues dans les dossiers des contribuables, les corrélations existantes entre les dossiers à risques et les comportements frauduleux, ou susceptibles de l'être, modélisés par un logiciel de datamining

Finalités (1)

La finalité d'un traitement est l'objectif principal de l'utilisation des données personnelles. Ces données doivent être collectées pour un but bien déterminé et légitime et ne doivent pas être traitées ultérieurement de façon incompatible avec cet objectif initial

1
Améliorer le ciblage des contribuables à contrôler
Détecter, à partir des données contenues dans les dossiers des contribuables, les corrélations existantes entre les dossiers à risques et les comportements frauduleux, ou susceptibles de l'être, modélisés par un logiciel de datamining
Intérêts légitimes du responsable du traitement ou d'un tiers - art. 6-1 f)

Données (1)

L’article 30 du RGPD exige l’inscription des catégories de données traitées. Il s’agit ici de définir les catégories de données traitées. Celles-ci peuvent être dites courantes ou sensibles.

Données pour le ciblage de la fraude et valorisation des requêtes

Détails des données


numéro de téléphonerequis
Adresse électroniquerequis
Adresse requis
Coordonnées bancairesrequis
Données fiscales relatives aux particuliersrequis
Données relatives à la fiscalité professionnellesrequis

Règles de conservation

Base active:

L'ensemble des données à caractère personnel seront conservées dans le traitement pendant une durée maximale de dix ans . Cette durée correspond à la durée maximale du droit de reprise de l'administration fiscale, qui peut s'exercer, pour le cas d'activité occulte, jusqu'à la fin de la dixième année qui suit celle au titre de laquelle l'imposition est due ou au titre de laquelle la taxe est devenue exigible. Si la commission relève que ce droit de reprise s'exerce dans la majorité des situations dans des délais plus resserrés, elle estime qu'une telle durée de conservation des données pourrait être adaptée au regard de la finalité de modélisation des comportements frauduleux poursuivie par le traitement, qui nécessite de disposer d'un historique détaillé et d'une certaine profondeur de données. Néanmoins, elle estime qu'une telle durée maximale doit être adaptée, à l'instar des catégories de données traitées, en fonction des types de fraude en cause, afin de se conformer aux dispositions de l'article 6-5° de la loi du 6 janvier 1978 modifiée. Ainsi, des travaux doivent être menés par le responsable de traitement afin de préciser, au fur et à mesure de la mise en œuvre de CFVR, le fonctionnement du dispositif en termes de masse de données traitées (organiser la suppression des éléments permettant l'identification des personnes concernées qui ne sont plus strictement utiles), de durées et de modalités de conservation des différentes catégories de données (organiser des bases d'archivage intermédiaire) et de consultation desdites données (en distinguant l'exploitation de celles-ci par la mission Requêtes et Valorisation aux fins de modélisation, de celle des destinataires des résultats du traitement). De même, des durées de conservation ou de consultation modulées en fonction des situations en cause (fraudes avérées ou simple historique des données) devraient être mises en œuvre, dans la mesure où la finalité du traitement CFVR est d'améliorer le ciblage des situations à contrôler. Des précisions sur ces points devront donc être fournies dans le cadre des bilans de mise en œuvre du traitement et ces éléments feront l'objet d'un examen particulier de la commission dans le cadre de la future généralisation du dispositif.

Personnes concernées (1)

Une personne concernée est toute personne dont les données sont collectées, retenues ou traitées par le traitement de données en question. Ex : Dans le cadre d'un traitement de gestion du recrutement, n'importe quel candidat pour le poste concerné constitue une personne concernée

  • Citoyens ou administrés

Auteur:
Dastro Naute
Dastro Naute

Créé le:2021-12-29T11:37:29.7039369

Mis à jour le:2023-03-22T08:23:39.933526

License: © Creative commons :
Attribution / Pas d'utilisation commerciale
CC-BY-NC AttributionPas d'utilisation commerciale

Nombre d'utilisations:19


Accédez au modèle complet

Essayez Dastra dès maintenant pour accéder à la totalité de nos modèles de traitement de données que vous pourrez adapter à votre organisation. C'est gratuit et sans engagement les 30 premiers jours (pas de carte bleue requise)

Ajouter à mon registre des traitements
Inscrivez-vous à notre newsletter

Nous vous enverrons quelques emails pour vous tenir informé de notre actualité et des nouveautés de notre solution

* Vous pourrez toujours vous désinscrire sur chaque newsletter. En savoir plus.