Explications :
La BCSS se base sur une carte d’identité sociale "à puce" (dite SIS). Les données personnelles qui y sont stockées peuvent être consultées par des organismes publics ou privés n’ayant aucune mission de santé ou de sécurité sociale.
Un document de la BCSS, "Objectifs de la carte SIS" (1), indique notamment dans quelle mesure il faut "Permettre aux personnes habilitées qui ne participent pas au réseau de la Banque Carrefour de la sécurité sociale d’accéder de manière électronique aux données personnelles de sécurité sociale.
"Le réseau de la Banque Carrefour est principalement destiné à assurer la communication électronique de données sociales à caractère personnel entre les institutions de sécurité sociale. Certaines institutions ou personnes situées hors du réseau peuvent être mandatées pour concourir à l’exécution de droits (...) et peuvent par conséquent disposer de données sociales à caractère personnel. Il s’agit par exemple des dispensateurs de soins dans le cadre de l’application du régime du tiers payant. **D’autres institutions ou personnes situées hors du réseau pourraient aussi disposer légitimement de données sociales à caractère personnel pour exécuter leurs missions. Il s’agit par exemple **d’une compagnie de transport en commun** offrant des tarifs préférentiels à certaines catégories d’assurés sociaux, **d’un service médical inter-entreprise**. La carte SIS comme support électronique de données à caractère personnel peut ainsi être le moyen d’accès des institutions, qui ne sont pas reliées au réseau de la sécurité sociale, aux données de sécurité sociale dont elles ont légitimement besoin.
"Ainsi, le réseau de la Banque Carrefour et la carte d’identité sociale ne sont pas des systèmes concurrents ; ce sont des systèmes complémentaires qui ont tous les deux comme objectif commun de permettre à toute institution ou personne habilitée, selon des technologies différentes, d’accéder à des données sociales de qualité et à jour." (...)
Il est possible de croiser ces données avec une foule de fichiers administratifs (2), et l’argument de sécurité repose sur une architecture "décentralisée", qui peut tout de même être levée pour les besoins d’études statistiques.