Le ministre de l’intérieur et la CNIL ont soumis des éléments au Conseil d’État, conformément aux procédures établies. Le Conseil d’État a la compétence d’examiner les requêtes relatives à l’accès aux traitements de données à caractère personnel, notamment celles concernant la sûreté de l’État. La formation spécialisée du Conseil d’État a été chargée de vérifier si l’individu figurait dans le fichier et si les données le concernant étaient conformes à la législation en vigueur.
Après examen des éléments fournis, la formation spécialisée a conclu qu’aucune illégalité n’avait été constatée concernant la finalité du fichier. Par conséquent, les demandes de l’individu, y compris celles visant à obtenir une injonction d’effacement et une indemnisation pour préjudice moral, ont été rejetées. La décision a été rendue le 15 juillet 2025, confirmant le refus d’accès aux données et l’absence d’illégalité dans la gestion du fichier des personnes recherchées.. Consulter la source documentaire
Quel est le fondement juridique du droit d’accès aux données personnelles dans le cadre de la sûreté de l’État ?
L’article 31 de la loi n° 78-17 du 6 janvier 1978 stipule que les traitements de données à caractère personnel mis en œuvre pour le compte de l’État et intéressant la sûreté de l’État, la défense ou la sécurité publique doivent être autorisés par arrêté des ministres compétents, après avis motivé de la Commission nationale de l’informatique et des libertés (CNIL). Cet avis doit être publié avec l’arrêté autorisant le traitement.
De plus, les traitements portant sur des données sensibles, mentionnées au I de l’article 6 de la même loi, nécessitent une autorisation par décret en Conseil d’État, également après avis de la CNIL. Ce cadre législatif vise à garantir que les droits des individus soient respectés tout en permettant à l’État de protéger la sécurité publique.
Quel est le rôle du Conseil d’État dans les litiges concernant l’accès aux données personnelles ?
L’article L. 841-2 du code de la sécurité intérieure confère au Conseil d’État la compétence pour connaître des requêtes relatives à l’accès aux traitements de données à caractère personnel mis en œuvre pour le compte de l’État et intéressant la sûreté de l’État. Ce cadre est précisé par l’article R. 841-2, qui énumère les traitements concernés, dont le fichier des personnes recherchées (FPR).
Le Conseil d’État doit examiner si le requérant figure dans le fichier litigieux et, le cas échéant, si les données le concernant sont pertinentes et conformes aux finalités du traitement. Cela implique une évaluation des données sans révéler d’éléments protégés par le secret de la défense nationale.
Quel est le processus d’examen des requêtes relatives aux données personnelles ?
Selon l’article L. 773-8 du code de justice administrative, la formation de jugement se fonde sur les éléments contenus dans le traitement sans les révéler. Si des données à caractère personnel concernant le requérant sont inexactes, incomplètes ou illégales, le Conseil d’État doit en informer le requérant et peut ordonner leur rectification ou leur effacement.
L’article R. 773-20 précise que les mémoires et pièces produits par le défendeur doivent être communiqués au requérant, sauf pour les passages protégés par le secret de la défense nationale. Ce processus garantit un équilibre entre le droit d’accès aux données personnelles et la protection des informations sensibles.
Quel est le cadre légal pour l’effacement des données personnelles ?
L’article L. 773-8 du code de justice administrative stipule que si le Conseil d’État constate que des données à caractère personnel sont illégales, il doit en informer le requérant et ordonner à l’autorité gestionnaire du fichier de rétablir la légalité en effaçant ou en rectifiant les données concernées.
Cette obligation de rétablir la légalité est essentielle pour protéger les droits des individus et garantir que les traitements de données respectent les normes légales en vigueur.
Quel est le rôle de la CNIL dans le traitement des demandes d’accès aux données personnelles ?
L’article 143 du décret du 29 mai 2019 précise que la CNIL doit vérifier, en accord avec le responsable du traitement, quelles données peuvent être communiquées au demandeur sans compromettre les finalités du traitement. Si le responsable s’oppose à la communication, la CNIL doit informer le demandeur qu’elle a effectué les vérifications nécessaires.
En cas d’absence de données concernant le demandeur, la CNIL doit l’en informer, mais si le responsable s’oppose à cette communication, elle se limite à confirmer que des vérifications ont été effectuées. Ce cadre permet à la CNIL de jouer un rôle clé dans la protection des données tout en respectant les impératifs de sécurité nationale.
Quel est le résultat de l’examen des éléments fournis par le ministre de l’intérieur et la CNIL ?
L’examen des éléments fournis par le ministre de l’intérieur et la CNIL a révélé qu’aucune illégalité n’a été constatée concernant la finalité du fichier des personnes recherchées. Par conséquent, les conclusions du demandeur, y compris celles visant à obtenir une injonction ou une indemnisation, ont été rejetées.
Cette décision souligne l’importance de la conformité des traitements de données aux exigences légales et la nécessité pour les requérants de prouver l’existence d’illégalités pour obtenir satisfaction.
RGPD & protection des données
Approfondir ce sujet :