Le requérant a soutenu que la décision contestée était insuffisamment motivée et portait atteinte à son droit à la vie privée, à son droit à un recours effectif, ainsi qu’à son droit à l’égalité, en invoquant des violations des articles 8, 13 et 14 de la Convention européenne des droits de l’homme. En réponse, le ministre de l’intérieur et la Commission nationale de l’informatique et des libertés (CNIL) ont fourni des éléments au Conseil d’État, dans le cadre d’une procédure à huis clos.
Le Conseil d’État a rappelé que, selon la législation en vigueur, les traitements de données à caractère personnel liés à la sûreté de l’État doivent être autorisés par arrêté ministériel, après avis de la CNIL. Il a également précisé que la formation spécialisée du Conseil d’État est compétente pour examiner les requêtes relatives à l’accès aux données, sans révéler si le requérant figure ou non dans le fichier.
Après avoir examiné les éléments fournis, le Conseil d’État a conclu qu’aucune illégalité n’avait été constatée dans la gestion des données du requérant. Il a ainsi rejeté les demandes du requérant, considérant que la décision contestée ne violait pas les droits invoqués et que la procédure respectait les exigences de recours effectif. La décision a été notifiée au requérant et au ministre de l’intérieur, avec une copie adressée à la CNIL.. Consulter la source documentaire
Quel est le fondement juridique du droit d’accès aux données personnelles dans le cadre de la sûreté de l’État ?
L’article 31 de la loi du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, établit que les traitements de données à caractère personnel mis en œuvre pour le compte de l’État et intéressant la sûreté de l’État, la défense ou la sécurité publique doivent être autorisés par arrêté des ministres compétents, après avis motivé de la Commission nationale de l’informatique et des libertés (CNIL).
Cet article précise également que les traitements portant sur des données sensibles doivent être autorisés par décret en Conseil d’État, également après avis motivé de la CNIL. La publication de l’avis de la CNIL est requise avec l’arrêté ou le décret autorisant le traitement. Cela garantit une transparence et un contrôle sur les traitements de données qui peuvent affecter la vie privée des individus.
Quel est le rôle du Conseil d’État concernant les requêtes sur l’accès aux données personnelles ?
L’article L. 841-2 du code de la sécurité intérieure confère au Conseil d’État la compétence pour connaître des requêtes relatives à la mise en œuvre du droit d’accès aux traitements de données à caractère personnel mis en œuvre pour le compte de l’État et intéressant la sûreté de l’État.
Ce droit d’accès est encadré par des conditions spécifiques, notamment celles prévues au chapitre III bis du titre VII du livre VII du code de justice administrative. L’article R. 841-2 précise que le fichier des personnes recherchées (FPR) est inclus dans ces traitements, mais uniquement pour les données qui concernent la sûreté de l’État.
Comment le Conseil d’État traite-t-il les requêtes relatives aux données personnelles ?
L’article L. 773-8 du code de justice administrative stipule que, lors du traitement des requêtes relatives au droit d’accès, la formation de jugement se fonde sur les éléments contenus dans le traitement sans révéler si le requérant figure ou non dans celui-ci.
Si des données à caractère personnel concernant le requérant sont inexactes, incomplètes, équivoques ou périmées, ou si leur collecte, utilisation, communication ou conservation est interdite, le Conseil d’État doit en informer le requérant. Il peut ordonner la rectification, la mise à jour ou l’effacement de ces données. Cela garantit que les droits des individus sont respectés tout en protégeant les informations sensibles liées à la défense nationale.
Quels sont les droits garantis par la Convention européenne des droits de l’homme en matière de protection des données personnelles ?
L’article 8 de la Convention européenne des droits de l’homme garantit le droit au respect de la vie privée et familiale. Cela inclut la protection des données personnelles des individus. En parallèle, l’article 13 de la même convention assure le droit à un recours effectif devant une instance nationale en cas de violation de ces droits.
Dans le cadre de la jurisprudence, il a été établi que le respect de ces articles est essentiel pour garantir que les traitements de données à caractère personnel ne portent pas atteinte aux droits fondamentaux des individus, notamment en matière de transparence et de possibilité de contestation des décisions administratives.
Quelles sont les implications d’un refus d’accès aux données personnelles dans le cadre de la sûreté de l’État ?
Le refus d’accès aux données personnelles, comme dans le cas du demandeur, peut être contesté devant le Conseil d’État. Si le Conseil d’État constate que le traitement des données est entaché d’illégalité, il peut ordonner la rectification ou l’effacement des données concernées.
L’article R. 773-21 du code de justice administrative précise que le juge peut relever d’office tout moyen et doit informer le requérant des irrégularités constatées. Cela implique que l’autorité gestionnaire du fichier doit rétablir la légalité en cas de données illégales, ce qui est crucial pour la protection des droits des individus.
Quel est le rôle de la Commission nationale de l’informatique et des libertés (CNIL) dans ce processus ?
La CNIL joue un rôle de contrôle et de régulation dans le traitement des données à caractère personnel. Selon l’article 41 de la loi du 6 janvier 1978, la CNIL peut désigner un membre pour mener des investigations sur les demandes d’accès aux données.
Dans le cadre de la procédure, la CNIL doit s’assurer que les traitements respectent les droits des individus et que les décisions prises par les autorités compétentes sont conformes aux exigences légales. La CNIL est également impliquée dans la communication des éléments au Conseil d’État, garantissant ainsi que les droits des requérants sont respectés tout en protégeant les informations sensibles liées à la sécurité nationale.
RGPD & protection des données
Approfondir ce sujet :