On vous demande votre numéro de sécurité sociale, parfois une photocopie ou un scan de carte Vitale, pour le dossier . L’employeur le range dans un tableur RH. L’agence, le bailleur, le club ou le prestataire le photocopie au cas où . Le numéro d’inscription au répertoire national d’identification des personnes physiques, le NIR, n’est pas un identifiant banal. Il est unique. Il porte le sexe, l’année et le mois de naissance, le département et la commune. Le traiter, le copier, le stocker ou le faire circuler est un traitement de données personnelles, soumis à des conditions plus étroites que celles d’un simple état civil.
La règle n’est pas que tout le monde peut le demander dès lors que vous signez un papier . Le règlement (UE) 2016/679 laisse aux États membres le soin de préciser l’usage d’un numéro d’identification national. La France l’a fait par l’article 30 de la loi n° 78-17 du 6 janvier 1978 et par le décret n° 2019-341 du 19 avril 2019, dont l’article 2 est en vigueur dans sa version consolidée au 1er janvier 2026. Hors des finalités et des catégories de responsables qu’ils ouvrent, le NIR n’est pas un identifiant libre. L’employeur, lui, peut en avoir besoin pour la déclaration sociale nominative et la paie. Il ne peut pas en faire un numéro de dossier pour la carrière, le badge, le recrutement ou un classeur général.
Ce texte distingue d’abord ce que le droit autorise vraiment, notamment pour l’employeur, de ce qu’une habitude de photocopie ne suffit pas à justifier. Il indique ensuite comment faire retirer une copie excessive, exercer le droit d’accès, obtenir l’effacement lorsque le traitement est illicite, et saisir la CNIL ou le juge si l’organisme refuse.
I. Qui peut vraiment exiger votre NIR, et que peut en faire l’employeur ?
A. Un identifiant national, pas une pièce comme les autres
Le NIR n’est pas seulement le numéro de sécu . Service-Public rappelle qu’il résulte de l’inscription au répertoire national d’identification des personnes physiques et qu’il comporte treize chiffres plus une clé de deux chiffres, avec le sexe, l’année et le mois de naissance, le département, le code commune et un numéro d’ordre. Cette composition explique le régime particulier : une seule donnée permet de réidentifier une personne avec une grande certitude et de relier des fichiers entre eux.
L’article 87 du règlement (UE) 2016/679 dispose : Les États membres peuvent préciser les conditions spécifiques du traitement d’un numéro d’identification national ou de tout autre identifiant d’application générale. La France a usé de cette faculté. L’article 30 de la loi du 6 janvier 1978, dans sa version en vigueur depuis le 2 juin 2019, pose le principe : « Un décret en Conseil d’Etat, pris après avis motivé et publié de la Commission nationale de l’informatique et des libertés, détermine les catégories de responsables de traitement et les finalités de ces traitements au vu desquelles ces derniers peuvent être mis en œuvre lorsqu’ils portent sur des données comportant le numéro d’inscription des personnes au répertoire national d’identification des personnes physiques. » Ce décret, c’est le décret n° 2019-341, consulté ici dans sa version consolidée en vigueur au 11 septembre 2026, dernière mise à jour des données au 1er janvier 2026.
Le même article 30 écarte certains traitements de cette formalité de décret, notamment des traitements statistiques publics ou de recherche scientifique ou historique, sous réserve d’une opération cryptographique substituant au NIR un code non signifiant, et certains téléservices administratifs. Les traitements de santé obéissent pour une large part à un autre régime, avec l’identifiant national de santé. Ces exceptions ne transforment pas le NIR en identifiant banal pour un employeur, un bailleur ou un commerçant. Elles confirment, a contrario, que l’usage courant du numéro comme clé de fichier n’est pas libre.
Sur ce fondement, l’article 2 du décret du 19 avril 2019, modifié notamment par le décret n° 2025-1366 du 26 décembre 2025, énumère des champs : protection sociale, santé, insertion, travail et emploi, logement, justice, financier, fiscal, statistique, éducation, et d’autres. La liste est celle des finalités et des catégories de responsables. Elle n’est pas un catalogue d’usages pratiques. La page d’explication de la CNIL sur le décret cadre NIR présente ce recensement comme exhaustif pour les usages visés ; cette page est un contenu pédagogique, pas un acte réglementaire. Le texte opposable reste le décret, lu avec l’article 30.
Même lorsqu’un responsable figure dans le décret, le règlement européen continue de s’appliquer. L’article 5 exige des données adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées . L’article 6 n’autorise le traitement que si une condition de licéité est remplie. Pour l’employeur tenu à des déclarations sociales, la base utile est souvent le c) du paragraphe 1 : le traitement est nécessaire au respect d’une obligation légale à laquelle le responsable du traitement est soumis . Cette obligation ne se présume pas. Elle se lit dans un texte. Un consentement signé au bas d’un formulaire RH ne remplace pas une habilitation que le décret n’ouvre pas, et il n’élargit pas une finalité de paie à un fichier de carrière.
La réponse CNIL Direct Qui peut me demander mon numéro de sécurité sociale (NIR) indique, à titre pédagogique, que le NIR ne peut être utilisé que dans des cas précis, le plus souvent liés à la protection sociale, et que pour l’enregistrer et l’utiliser, les organismes doivent être autorisés par un texte juridique spécifique. La fiche parallèle sur les conditions donne des exemples : organismes de sécurité sociale, professionnels de santé dans le cadre d’échanges avec l’assurance maladie, employeurs pour la gestion de la paie et le calcul des cotisations, Pôle emploi pour certaines cotisations, et certains organismes autorisés ponctuellement. Ces listes d’aide ne remplacent pas l’article 2 du décret. Elles donnent toutefois le bon réflexe : demander le texte, pas seulement le besoin du service .
Une photocopie de carte Vitale n’est pas le NIR à elle seule. C’est un document qui porte le numéro, l’identité, souvent des données d’affiliation, et qui, une fois scanné, devient un fichier facilement recopié, envoyé, archivé dans une messagerie ou un cloud. Même si la communication du numéro peut être nécessaire pour une déclaration, la conservation d’une image complète de la carte dans un dossier général n’est pas la même opération. La minimisation de l’article 5 sépare les deux. La photocopie de carte nationale d’identité soulève un autre régime documentaire ; le NIR et la carte Vitale obéissent au décret cadre, pas à la seule habitude de garder une pièce . Confondre les deux, c’est déjà trop collecter.
B. Paie et DSN : ce que l’employeur peut faire, ce qu’il ne peut pas généraliser
L’employeur n’est pas hors jeu. L’article 2, C, 1°, du décret du 19 avril 2019 ouvre expressément, « Dans les champs de l’insertion, du travail et de l’emploi du secteur privé et du secteur public », l’usage du NIR « Pour remplir leurs obligations déclaratives nécessitant l’utilisation du numéro d’inscription au répertoire national d’identification des personnes physiques, notamment celles prévues par l’article L. 133-5-3 du code de la sécurité sociale, et pour le traitement automatisé de la paie et de la gestion du personnel résultant de dispositions légales ou réglementaires et de conventions collectives concernant les déclarations, les calculs de cotisations et de versement destinées aux organismes mentionnés à l’article 1er du décret du 3 avril 1985 susvisé » mentionnés par le décret du 3 avril 1985 : « les employeurs privés, les employeurs publics et leurs tiers mandatés » y figurent, ainsi que certaines personnes du régime des artistes-auteurs et leurs tiers habilités.
Cette phrase est étroite. Elle relie le NIR à des obligations déclaratives, à la paie et à une gestion du personnel qui résulte elle-même de textes sur les déclarations, les cotisations et les versements aux organismes de protection sociale. Elle n’autorise pas un identifiant unique pour l’évaluation, le badge d’accès, l’annuaire, le suivi des absences hors déclarations , ou un fichier Excel partagé avec toute la ligne hiérarchique. La réponse CNIL Direct sur l’usage du NIR pour la gestion des ressources humaines est nette, tout en restant pédagogique : Non. Pour les fichiers de gestion des ressources humaines en dehors de la paie, la Commission considère que cette utilisation n’est pas justifiée . Cette position d’autorité n’est pas le décret. Elle éclaire toutefois la lecture de l’article 2, C, 1° : la gestion du personnel du décret n’est pas la GRH au sens large.
L’obligation déclarative de référence est l’article L. 133-5-3 du code de la sécurité sociale, dans sa version en vigueur au 11 septembre 2026, dont le I commence ainsi : « Tout employeur de personnel salarié ou assimilé adresse » à l’organisme de recouvrement dont il relève « une déclaration sociale nominative » portant, pour chaque salarié, le lieu d’activité, les caractéristiques de l’emploi et du contrat, les montants des rémunérations, cotisations et contributions, la durée du travail retenue pour la paie du mois, et les dates de début, de fin, de suspension et de reprise du contrat. Cette déclaration se fait par voie électronique. Ses données servent au recouvrement, à l’ouverture de droits, à certains taux et à des missions des organismes destinataires. Refuser de communiquer le NIR à l’employeur pour cette déclaration, une fois le contrat conclu, n’est donc pas le même geste que refuser de le voir imprimer sur un badge ou collé dans un contrat de travail pour faire plus simple .
D’autres lignes de l’article 2 du décret concernent l’emploi sans transformer le NIR en identifiant interne. Le C, 2°, vise la gestion financière des ressources humaines de l’administration, pour les employeurs publics et leurs tiers mandatés. Le C, 4°, de l’article 2 du décret vise la vérification de l’identité du salarié faisant l’objet de la déclaration préalable à l’embauche « lors de la phase administrative initiale de traitement de la déclaration », prévue par l’article L. 1221-10 du code du travail, et désigne les organismes de protection sociale et l’institution mentionnée à l’article L. 5312-1 du code du travail, non l’employeur comme archiviste d’une copie de carte Vitale. L’article L. 1221-10 dispose : « L’embauche d’un salarié ne peut intervenir qu’après déclaration nominative accomplie par l’employeur auprès des organismes de protection sociale désignés à cet effet. » La DPAE est une formalité d’embauche. Elle ne justifie pas, à elle seule, de conserver indéfiniment l’image de la carte dans le dossier RH.
Dans le champ fiscal, l’article 2 du décret autorise aussi, pour la mise en œuvre du prélèvement à la source prévu par l’article 204 A du code général des impôts, « les employeurs, organismes, administrations et services chargés de collecter l’impôt sur le revenu ». Là encore, la finalité est la collecte de l’impôt, pas la constitution d’un identifiant transversal. Un logiciel de paie qui utilise le NIR pour la DSN et le PAS n’est pas, pour autant, autorisé à afficher ce numéro sur tous les écrans de management, à le faire figurer en pied de chaque courriel interne ou à le communiquer à un prestataire sans rôle de tiers mandaté.
Avant l’embauche, le code du travail resserre encore la collecte. L’article L. 1221-6 dispose : « Les informations demandées, sous quelque forme que ce soit, au candidat à un emploi ne peuvent avoir comme finalité que d’apprécier sa capacité à occuper l’emploi proposé ou ses aptitudes professionnelles. » Ces informations « doivent présenter un lien direct et nécessaire avec l’emploi proposé ou avec l’évaluation des aptitudes professionnelles ». Le NIR n’éclaire ni l’aptitude ni la capacité à occuper l’emploi. Le demander sur un formulaire de candidature, le faire recopier sur un CV en ligne ou l’exiger pour constituer le vivier sort de cet article. Après l’embauche, l’article L. 1222-2 pose une limite voisine pour le salarié en poste : les informations demandées ne peuvent avoir pour finalité que d’apprécier ses aptitudes professionnelles et doivent présenter un lien direct et nécessaire avec cette évaluation. Le NIR n’est pas un critère d’aptitude. Il peut être nécessaire à la paie et aux déclarations ; il n’est pas nécessaire à l’entretien annuel.
S’y ajoute l’information préalable. L’article L. 1222-4 du code du travail énonce : « Aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance. » Un scan de carte Vitale glissé dans un dossier sans information sur la finalité, la durée, les destinataires et les droits méconnaît cette exigence, indépendamment du décret NIR. Lorsque le traitement est automatisé, l’article L. 2312-38 impose d’informer le comité social et économique, préalablement à leur introduction dans l’entreprise, « sur les traitements automatisés de gestion du personnel et sur toute modification de ceux-ci ». Un SIRH qui indexe les salariés par NIR n’est pas un détail technique à cacher au CSE.
La fiche CNIL Les règles pour la gestion du personnel , contenu pédagogique daté du 17 août 2023, rappelle que l’employeur peut collecter des informations nécessaires au respect d’une obligation légale, par exemple les déclarations sociales, et d’autres informations utiles à la gestion administrative, à l’organisation du travail ou à l’action sociale, et que l’accès doit rester limité aux personnes chargées de la gestion du personnel, avec une journalisation. Cette fiche ne dit pas que le NIR peut irriguer tous ces usages. Lue avec le décret et la réponse CNIL Direct sur la RH, elle va dans l’autre sens : la paie et les déclarations, pas le commentaire d’évaluation, pas l’annuaire, pas le badge.
Les tiers mandatés de l’article 2, C, 1°, sont ceux qui traitent la paie ou les déclarations pour le compte de l’employeur, typiquement un expert-comptable ou un éditeur de paie agissant comme sous-traitant. Leur mandat n’autorise pas une réutilisation du NIR pour prospection, appariement commercial ou enrichissement d’une base. Un prestataire SaaS qui réemploie des données de paie à d’autres fins sort du décret et du contrat de sous-traitance. La mutuelle d’entreprise, elle, peut relever d’une autre ligne du décret, dans le champ de la protection sociale, pour les organismes chargés de l’assurance maladie complémentaire. Cela n’oblige pas l’employeur à archiver lui-même une copie de carte Vitale pour la mutuelle si un flux déclaratif suffit.
Hors emploi, le réflexe est le même : ouvrir l’article 2 et chercher la catégorie. Un bailleur, une agence immobilière, un hôtel, un club sportif, une école primaire qui voudrait ficher les NIR des enfants, une banque qui voudrait en faire un identifiant client, ne se trouvent pas dans le C, 1°. La CNIL Direct indique d’ailleurs, pour les communes, qu’elles ne doivent pas enregistrer le NIR des enfants d’école primaire ni l’utiliser comme identifiant de l’élève. Sans prétendre que chaque secteur est interdit par une phrase unique, le mécanisme est stable : pas de texte, pas de NIR. La demande c’est pour le dossier n’est pas un texte.
II. Refuser l’excès, faire retirer la copie et saisir la CNIL ou le juge
A. Distinguer le numéro nécessaire, la copie inutile, puis écrire
La première question n’est pas dois-je désobéir à mon employeur ? . Elle est : quelle opération, pour quelle finalité, sur quel fondement, avec quelle conservation ? Si le contrat est signé et que le service paie demande le NIR pour la DSN, l’article L. 133-5-3 et l’article 2, C, 1°, du décret fournissent une base. Vous pouvez communiquer le numéro, par un canal limité, sans remettre une image de la carte. Si l’on vous demande en plus le recto-verso scanné, envoyé sur une messagerie personnelle, collé dans un Drive ouvert, ou recopié sur le contrat, le badge et le tableau d’avancement, la minimisation de l’article 5 et la finalité du décret ne suivent plus.
Écrire évite le malentendu oral. Le courrier ou le courriel peut demander, en s’appuyant sur l’article 15 du règlement, la confirmation que des données vous concernant sont traitées, les finalités, les catégories de données, les destinataires, la durée de conservation ou les critères qui la déterminent, et l’existence des droits de rectification, d’effacement, de limitation et d’opposition. L’article 15 donne aussi le droit d’obtenir une copie des données. Pour un NIR, cela permet de voir s’il figure seulement dans le logiciel de paie ou aussi dans un fichier RH, un dossier de recrutement, une messagerie, un SIRH satellite. Le droit d’accès lorsque l’organisme ne répond pas se joue ensuite sur le délai et la preuve de l’envoi, pas sur une relance informelle.
L’article 12, paragraphe 3, fixe le tempo : le responsable dans les meilleurs délais et en tout état de cause dans un délai d’un mois à compter de la réception de la demande . Le délai peut être prolongé de deux mois, compte tenu de la complexité et du nombre de demandes, avec information des motifs dans le mois. Le paragraphe 4 impose, en cas d’inaction, d’informer au plus tard dans le mois des motifs et de la possibilité d’introduire une réclamation auprès d’une autorité de contrôle et de former un recours juridictionnel. Un silence de plusieurs mois n’est pas une réponse. Un accusé automatique n’est pas davantage les mesures prises .
Lorsque le NIR ou la copie de carte Vitale n’a plus de finalité licite, ou n’en a jamais eu, l’article 17 ouvre le droit à l’effacement, notamment si les données à caractère personnel ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d’une autre manière ou si les données à caractère personnel ont fait l’objet d’un traitement illicite . Une copie de carte Vitale dans un vivier de candidatures, un scan envoyé à toute la direction, un numéro collé sur un organigramme, relèvent de ces motifs dès lors qu’aucun texte du décret ne les porte. À l’inverse, l’effacement n’efface pas l’obligation de DSN : l’article 17 ne permet pas d’exiger que l’employeur cesse toute utilisation du NIR encore nécessaire au respect d’une obligation légale de paie et de déclaration. La demande doit donc être ciblée : détruire la copie, retirer le numéro des fichiers hors paie, limiter l’accès aux personnes habilitées, cesser l’envoi par courriel non chiffré, pas supprimer le salarié du logiciel de paie .
La limitation du traitement, prévue à l’article 18 du même règlement, est utile pendant la discussion : geler l’usage de la copie contestée, hors conservation, le temps que le responsable réponde. L’opposition de l’article 21, elle, n’est pas le bon outil contre une obligation légale de DSN. Elle peut l’être contre un usage fondé sur un intérêt légitime que l’organisme invoquerait à tort pour un identifiant interne. Qualifier la base avant d’invoquer le droit évite une fin de non-recevoir trop facile.
Le code du travail donne un second levier, distinct du règlement. Un candidat peut refuser de remplir le NIR sur un formulaire de recrutement en se prévalant de l’article L. 1221-6. Un salarié peut demander que le numéro disparaisse d’un dispositif qui ne lui a jamais été présenté, sur le fondement de l’article L. 1222-4. Ces textes n’obligent pas à une forme sacramentelle. Ils exigent un lien direct avec l’emploi ou l’aptitude, et une information préalable. Un règlement intérieur ou une charte informatique qui autorise tout contrôle ne crée pas une habilitation NIR. Un avenant qui consent au traitement de toutes données utiles à la vie de l’entreprise ne tient pas lieu de décret en Conseil d’État.
La preuve matérielle compte autant que le visa. Conservez la demande initiale, le scan réclamé, le tableau où le NIR apparaît, le contrat qui le reproduit, les destinataires en copie. Un extrait d’écran daté, un bulletin de paie, une clause, un échange avec le prestataire de paie, permettent de séparer le canal licite du canal excessif. Si un sous-traitant détient la copie, l’employeur reste responsable du traitement qu’il a décidé ; le prestataire n’est pas un écran. Demander où sont les sauvegardes, les messageries et les exports évite un nous avons effacé le fichier qui laisse dix copies.
Rien n’impose d’envoyer la carte Vitale par WhatsApp, par une pièce jointe non protégée ou vers une adresse générique du type rh@… partagée par tout le service. L’article 5, paragraphe 1, f), du règlement exige un traitement de façon à garantir une sécurité appropriée des données à caractère personnel, y compris la protection contre le traitement non autorisé ou illicite . Un NIR qui circule en clair dans une messagerie est déjà un incident de sécurité potentiel, même si la finalité de paie était bonne. Faire communiquer le numéro dans un espace limité, puis refuser la photocopie, n’est pas de l’obstruction. C’est coller la collecte à la finalité.
B. Plainte CNIL, juge judiciaire, prud’hommes : trois voies, trois objets
Si l’organisme ignore le délai d’un mois, refuse l’effacement de la copie, maintient le NIR dans un fichier RH sans texte, ou continue de le réclamer à des candidats, l’article 77 ouvre le droit d’introduire une réclamation auprès d’une autorité de contrôle, en particulier dans l’État membre dans lequel se trouve sa résidence habituelle, son lieu de travail ou le lieu où la violation aurait été commise . En France, cette autorité est la CNIL. L’article 77 précise que ce droit s’exerce sans préjudice de tout autre recours administratif ou juridictionnel . La plainte n’interdit pas d’aller devant le juge. Le juge n’interdit pas la plainte. La procédure d’adressage d’une plainte décrite par la Commission est un guide pratique, pas une condition de recevabilité du règlement. Joindre le courrier d’exercice des droits, la preuve de réception, la copie contestée et le refus évite une instruction à l’aveugle.
La CNIL peut contrôler, mettre en demeure, ordonner de faire cesser un traitement, limiter des finalités, et, le cas échéant, prononcer une amende administrative. L’article 83 impose des amendes effectives, proportionnées et dissuasives , en tenant compte notamment de la nature, de la gravité et de la durée de la violation, du caractère délibéré ou négligent, des mesures d’atténuation et du degré de coopération. Ce barème n’annonce pas un montant pour un NIR photocopié. Il montre que le manquement n’est pas symbolique, surtout s’il est répété, mal sécurisé, ou étendu à tout un effectif.
La réparation n’est pas l’amende. L’article 82, paragraphe 1, dispose : Toute personne ayant subi un dommage matériel ou moral du fait d’une violation du présent règlement a le droit d’obtenir du responsable du traitement ou du sous-traitant réparation du préjudice subi. Le paragraphe 3 exonère celui qui prouve que le fait n’est nullement imputable . Il n’y a pas de quantum forfaitaire. Un scan de carte Vitale perdu, un NIR diffusé dans un service, une conservation illicite prolongée, peuvent fonder une demande. Ils ne la gagnent pas à eux seuls. Il faut le manquement, le préjudice, et le lien. Le juge judiciaire est le juge de cette action. La CNIL n’alloue pas de dommages-intérêts au plaignant.
Lorsque le responsable est l’employeur, le conseil de prud’hommes peut connaître d’un litige né du contrat : clause illicite, collecte contraire aux articles L. 1221-6, L. 1222-2 ou L. 1222-4, utilisation du NIR comme outil de contrôle ou de pression. Cette voie n’épuise pas le règlement. Un salarié peut demander aux prud’hommes la suppression d’une mention au contrat et, parallèlement, exercer ses droits RGPD puis, si besoin, agir sur le fondement de l’article 82. Inversement, un candidat non embauché n’a souvent que le règlement et la CNIL, faute de contrat. Un tiers — bailleur, association, prestataire — n’est pas l’employeur : le décret et le RGPD restent le cadre, pas le code du travail.
L’article 78 du règlement organise un recours contre l’autorité de contrôle elle-même, notamment si elle ne traite pas une réclamation ou n’informe pas, dans un délai de trois mois, de l’état d’avancement ou de l’issue. Ce recours n’est pas le premier réflexe. Il n’est pas non plus inexistant. Il se distingue du recours contre l’organisme qui traite le NIR. Mélanger les deux, c’est perdre du temps. De même, le contentieux pénal des articles 226-16 et suivants du code pénal, parfois invoqué à la légère, suppose une incrimination distincte ; il n’est pas l’instrument ordinaire pour faire retirer une photocopie de carte Vitale d’un dossier RH. La voie utile, dans la plupart des dossiers, reste l’exercice des droits, puis la CNIL, puis le juge civil ou prud’homal selon le lien avec le contrat.
Pour un organisme, la régularisation n’est pas une formule. Elle consiste à cartographier où le NIR apparaît, à le retirer des traitements absents de l’article 2 du décret, à documenter la base légale de la paie et de la DSN, à borner les habilitations, à cesser les copies de carte Vitale non nécessaires, à informer les personnes, et à tracer les demandes d’exercice des droits. Un registre des traitements qui mentionne RH – toutes données n’est pas une analyse. Une AIPD peut s’imposer si le traitement présente un risque élevé, par exemple un fichier massif mal sécurisé. Ces outils n’effacent pas un manquement déjà réalisé. Ils réduisent la récidive et, le cas échéant, pèsent dans l’appréciation de l’article 83.
Enfin, le NIR d’un proche, d’un enfant ou d’un salarié d’un sous-traitant n’échappe pas au décret parce que ce n’est pas vous . Le responsable qui le collecte doit toujours se trouver dans une catégorie et une finalité énumérées. Une mairie, un établissement scolaire, un club, un centre de loisirs, un hôtel, un bailleur, un recouvreur, n’ont pas, par la seule possession d’un formulaire, le droit d’en faire un identifiant. La personne concernée, ou le titulaire de l’autorité parentale pour un mineur, peut exercer les mêmes droits d’accès, d’effacement et de réclamation. Le numéro unique n’autorise pas une collecte unique pour toute la famille .
Conclusion
Le NIR n’est pas une pièce d’identité de rechange. L’article 87 du règlement laisse à la France le soin d’en encadrer l’usage ; l’article 30 de la loi du 6 janvier 1978 et le décret du 19 avril 2019, dans sa version consolidée au 1er janvier 2026, dressent la liste des finalités et des responsables. L’employeur y figure pour les obligations déclaratives, notamment la DSN de l’article L. 133-5-3, et pour la paie liée aux cotisations, pas pour un identifiant général de ressources humaines. Une copie de carte Vitale n’est pas due dès que le numéro, lui, peut l’être. Minimisation, information préalable et droits d’accès et d’effacement permettent de faire retirer l’excès. Si l’organisme refuse, l’article 77 ouvre la CNIL, l’article 82 le juge de la réparation, le code du travail le juge du contrat. Le texte, pas l’habitude de photocopier, fixe ce qui peut rester dans le dossier.
Besoin d’un avis rapide sur votre dossier
Un employeur, un prestataire de paie ou un organisme vous réclame votre numéro de sécurité sociale ou une copie de carte Vitale, le conserve hors paie ou refuse de le retirer. Maître Reda KOHEN, avocat au Barreau de Paris, peut examiner les pièces, qualifier le traitement et vous indiquer les demandes utiles, y compris vers la CNIL ou le juge.
Appelez le 06 46 60 58 22 ou utilisez le formulaire de contact du cabinet pour exposer votre dossier en numérique et données personnelles.