Le requérant a alors saisi le Conseil d’État pour annuler cette décision implicite et demander l’accès aux données ainsi que leur effacement si elles étaient jugées illégales. Il a également demandé une indemnisation de 5 000 euros au titre des frais de justice. Le Conseil d’État a examiné les éléments fournis par le ministre et la CNIL, qui avaient été convoqués pour présenter leurs arguments.
Selon la législation en vigueur, les traitements de données à caractère personnel liés à la sûreté de l’État doivent respecter des procédures strictes, et le Conseil d’État a la compétence pour statuer sur les demandes d’accès à ces données. Après avoir examiné les documents, la formation spécialisée du Conseil d’État a conclu qu’aucune illégalité n’était présente dans le traitement des données du requérant. Elle a également noté que le droit au respect de la vie privée et familiale n’était pas compromis.
En conséquence, le Conseil d’État a rejeté la requête du requérant, confirmant que la CNIL et le ministre avaient agi conformément à la législation. La décision a été notifiée au requérant et au ministre, et une copie a été adressée à la CNIL.. Consulter la source documentaire
La demande d’accès aux données personnelles est fondée sur l’article 31 de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés. Cet article stipule que les traitements de données à caractère personnel mis en œuvre pour le compte de l’État et intéressant la sûreté de l’État, la défense ou la sécurité publique doivent être autorisés par arrêté ministériel, après avis motivé de la Commission nationale de l’informatique et des libertés (CNIL).
Il est précisé que les traitements portant sur des données sensibles doivent être autorisés par décret en Conseil d’État, également après avis de la CNIL. La publication de l’avis de la CNIL est requise, sauf si le décret en Conseil d’État dispense de cette obligation. Cela souligne l’importance de la régulation et de la transparence dans le traitement des données personnelles, surtout lorsqu’elles concernent des enjeux de sécurité nationale.
La CNIL joue un rôle crucial dans la régulation des traitements de données à caractère personnel, comme le stipule l’article 31 de la loi n° 78-17. Elle est chargée de donner un avis motivé sur les traitements de données qui intéressent la sûreté de l’État. Cet avis doit être publié avec l’arrêté autorisant le traitement.
De plus, l’article L. 841-2 du code de la sécurité intérieure confère au Conseil d’État la compétence pour connaître des requêtes concernant l’accès aux traitements de données à caractère personnel mis en œuvre pour le compte de l’État. Cela implique que la CNIL doit mener des investigations et, le cas échéant, procéder aux modifications nécessaires pour garantir la conformité des traitements avec la législation en vigueur.
Le cadre juridique pour le refus d’accès aux données personnelles est établi par l’article L. 773-8 du code de justice administrative. Cet article précise que la formation de jugement doit se fonder sur les éléments contenus dans le traitement sans révéler si le requérant figure ou non dans celui-ci.
En cas de constatation d’inexactitudes ou d’illégalités dans les données, le juge doit en informer le requérant sans divulguer d’éléments protégés par le secret de la défense nationale. Il peut ordonner la rectification ou l’effacement des données. L’article R. 773-20 précise également que les mémoires et pièces produits par le défendeur doivent être communiqués au requérant, sauf pour les passages protégés par le secret de la défense nationale.
Le Conseil d’État, en tant que juridiction administrative, a un rôle de vérification et d’examen des requêtes relatives à l’accès aux données personnelles. Selon l’article L. 773-8 du code de justice administrative, il doit vérifier si le requérant figure dans le fichier litigieux et si les données le concernant sont pertinentes, adéquates et proportionnées par rapport aux finalités du fichier.
La formation spécialisée du Conseil d’État peut relever d’office tout moyen, conformément à l’article L. 773-5. Si des données illégales sont identifiées, le Conseil d’État doit en informer le requérant et ordonner la rectification ou l’effacement des données concernées. Cela garantit un contrôle judiciaire sur la légalité des traitements de données à caractère personnel.
En cas de refus d’accès aux données, le requérant dispose de plusieurs droits, notamment le droit de contester la décision devant le Conseil d’État. L’article L. 761-1 du code de justice administrative permet également au requérant de demander le versement d’une somme au titre des frais engagés pour la procédure.
Cependant, il est important de noter que le Conseil d’État peut rejeter les conclusions du requérant si aucune illégalité n’est constatée dans le traitement des données. Le requérant ne peut pas se prévaloir de l’absence de motivation de la décision contestée, comme l’indique la jurisprudence. Cela souligne la nécessité pour le requérant de fournir des éléments probants pour soutenir sa demande d’accès.
Approfondir ce sujet :