Le Conseil d’État a examiné la demande en se basant sur les dispositions de la loi relative à l’informatique, aux fichiers et aux libertés, ainsi que sur le code de la sécurité intérieure. Il a rappelé que les traitements de données à caractère personnel liés à la sûreté de l’État doivent être autorisés par arrêté ministériel, après avis de la Commission nationale de l’informatique et des libertés (CNIL). En l’espèce, le ministre des armées a fourni des éléments relatifs à la situation de l’individu, ainsi que l’acte réglementaire créant le fichier TREX.
La formation spécialisée du Conseil d’État a été chargée de vérifier si l’individu figurait dans le fichier et si les données le concernant étaient conformes aux exigences légales. Après examen, il a été conclu qu’aucune illégalité n’était constatée dans la gestion des données. Par conséquent, le Conseil d’État a rejeté la requête de l’individu, confirmant le refus du ministre des armées de lui communiquer les données et d’effectuer les modifications demandées.
La décision a été notifiée à l’individu et au ministre des armées, avec une copie adressée à la CNIL.. Consulter la source documentaire
Quel est le fondement juridique de la demande d’accès aux données personnelles ?
La demande d’accès aux données personnelles est fondée sur l’article 31 de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés. Cet article stipule que les traitements de données à caractère personnel mis en œuvre pour le compte de l’État et intéressant la sûreté de l’État, la défense ou la sécurité publique doivent être autorisés par arrêté des ministres compétents, après avis motivé de la Commission nationale de l’informatique et des libertés (CNIL).
Il est précisé que les traitements portant sur des données sensibles doivent être autorisés par décret en Conseil d’État, également après avis de la CNIL. Cela signifie que toute personne concernée a le droit de demander l’accès à ses données, ainsi que leur rectification ou leur effacement, si ces données sont inexactes, incomplètes ou périmées.
Quel est le rôle du Conseil d’État dans ce type de litige ?
Le Conseil d’État est compétent pour connaître des requêtes concernant la mise en œuvre du droit d’accès aux traitements de données à caractère personnel, comme le prévoit l’article L. 841-2 du code de la sécurité intérieure. Cet article précise que le Conseil d’État examine les requêtes relatives à des traitements de données mis en œuvre pour le compte de l’État et intéressant la sûreté de l’État ou la défense.
L’article R. 841-2 du même code indique que le fichier mis en œuvre par la direction générale de la sécurité extérieure, dénommé TREX, est inclus dans cette compétence. Cela signifie que le Conseil d’État doit vérifier si le requérant figure dans le fichier et si les données le concernant sont conformes à la législation en vigueur.
Quels sont les droits du requérant en matière de données personnelles ?
Le requérant dispose de plusieurs droits en matière de données personnelles, tels que le droit d’accès, de rectification et d’effacement, conformément à l’article 31 de la loi n° 78-17. En cas de litige, l’article L. 773-8 du code de justice administrative précise que la formation de jugement peut ordonner la rectification, la mise à jour ou l’effacement des données si celles-ci sont inexactes, incomplètes, équivoques ou périmées.
De plus, l’article R. 773-20 du code de justice administrative stipule que le défendeur doit indiquer les passages de ses mémoires protégés par le secret de la défense nationale, tout en permettant au requérant d’accéder aux autres éléments de son dossier. Cela garantit que le requérant peut exercer ses droits tout en respectant les exigences de sécurité nationale.
Quelles sont les conséquences d’une décision du Conseil d’État sur les données personnelles ?
La décision du Conseil d’État a des conséquences directes sur la légalité des données personnelles. Si le Conseil d’État constate que les données à caractère personnel du requérant sont inexactes, incomplètes ou illégales, il doit en informer le requérant, sans révéler d’éléments protégés par le secret de la défense nationale, comme le stipule l’article L. 773-8.
En cas d’illégalité, l’autorité gestionnaire du fichier est tenue de rétablir la légalité en effaçant ou en rectifiant les données concernées. L’article R. 773-21 précise que le juge peut relever d’office toute illégalité, ce qui implique que le Conseil d’État a le pouvoir d’ordonner des mesures correctives pour protéger les droits du requérant.
Quel est le rôle de la Commission nationale de l’informatique et des libertés (CNIL) dans ce processus ?
La CNIL joue un rôle crucial dans le processus de traitement des données personnelles. Selon l’article 31 de la loi n° 78-17, la CNIL doit donner un avis motivé sur les traitements de données à caractère personnel mis en œuvre pour le compte de l’État. Cet avis est requis avant que les ministres compétents n’autorisent la mise en œuvre de ces traitements.
De plus, la CNIL est responsable de veiller à la conformité des traitements de données avec la législation en vigueur. Dans le cadre de la procédure, elle peut être saisie par le requérant pour vérifier la légalité de son inscription dans un fichier, comme le fichier TREX, et elle doit informer le requérant des résultats de ses vérifications.
RGPD & protection des données
Approfondir ce sujet :