Rejet d’une demande d’accès et de rectification de données personnelles par la CNIL – Décision du Conseil d’État, 10ème chambre, 25/07/2025, 500162, Inédit au recueil Lebon.

📘 L’Essentiel
La Commission nationale de l’informatique et des libertés (CNIL) est compétente pour traiter les plaintes relatives à l’accès et à la rectification des données à caractère personnel. Pour qu’une plainte soit recevable, le plaignant doit fournir des faits et circonstances suffisamment précis. En l’espèce, le Conseil d’État a jugé que les éléments fournis par M. A… étaient dépourvus de précisions utiles, entraînant la clôture de sa plainte par la CNIL.. Consulter la source documentaire

🏛️ Jurisprudence
Un requérant a déposé une plainte auprès de la Commission nationale de l’informatique et des libertés (CNIL) concernant l’accès et la rectification de données personnelles le concernant, détenues par le ministère de l’Europe et des affaires étrangères. Le 11 décembre 2024, la CNIL a décidé de clôturer cette plainte en la déclarant irrecevable. En réponse à cette décision, le requérant a saisi le Conseil d’État par une requête enregistrée le 28 décembre 2024, suivie de plusieurs mémoires supplémentaires.

Dans sa requête, le requérant a soutenu que la CNIL avait commis une erreur d’appréciation en clôturant sa plainte. Cependant, le Conseil d’État a examiné les faits et les circonstances invoqués par le requérant et a constaté qu’ils manquaient de précisions suffisantes pour soutenir sa demande. En conséquence, le Conseil d’État a jugé que la requête ne pouvait être accueillie.

Le Conseil d’État a ainsi décidé de rejeter la requête du requérant, confirmant la décision de la CNIL. Cette décision a été rendue lors d’une séance publique, où le rapporteur public a également présenté ses conclusions. La décision a été notifiée au requérant et une copie a été adressée à la CNIL.

En résumé, le requérant a tenté de contester la décision de la CNIL concernant sa demande d’accès et de rectification de données personnelles, mais le Conseil d’État a estimé que sa requête était infondée et a confirmé la clôture de la plainte par la CNIL.. Consulter la source documentaire

💡 Questions / Réponses juridiques

Quel est le fondement juridique de la demande d’accès et de rectification des données personnelles ?

La demande d’accès et de rectification des données personnelles est fondée sur la , relative à l’informatique, aux fichiers et aux libertés.

L’article 39 de cette loi stipule que « toute personne a le droit d’obtenir, dans des conditions définies par décret en Conseil d’Etat, communication des informations la concernant, détenues par des organismes publics ou privés ». De plus, l’article 40 précise que « toute personne a le droit de demander la rectification, l’effacement ou la mise à jour des données à caractère personnel la concernant qui sont inexactes, incomplètes ou périmées ».

Ces articles établissent clairement le droit des individus à accéder à leurs données personnelles et à demander leur rectification, ce qui constitue le fondement juridique de la requête du demandeur.

Quel est le rôle de la Commission nationale de l’informatique et des libertés (CNIL) dans ce contexte ?

La Commission nationale de l’informatique et des libertés (CNIL) a pour mission de veiller à la protection des données personnelles et de garantir le respect des droits des personnes en matière de traitement de ces données.

Selon , la CNIL est chargée de « veiller à ce que l’informatique ne porte pas atteinte à la dignité humaine, à la vie privée, à l’identité des personnes et à la protection des données à caractère personnel ». Elle a également le pouvoir d’examiner les plaintes des personnes concernant le traitement de leurs données personnelles, comme le stipule l’article 45 de la même loi.

Dans le cas présent, la CNIL a clôturé la plainte du demandeur, considérant qu’elle était irrecevable, ce qui soulève des questions sur l’appréciation des faits et des circonstances entourant la demande.

Quel est le critère d’irrecevabilité de la plainte selon la jurisprudence ?

La jurisprudence indique que la recevabilité d’une plainte dépend de la précision des faits et des circonstances invoqués par le plaignant.

Dans le cas présent, le Conseil d’Etat a constaté que « les faits et circonstances qu’il invoque sont dépourvus des précisions utiles ou insusceptibles de venir au soutien de sa requête ». Cela signifie que pour qu’une plainte soit recevable, le plaignant doit fournir des éléments suffisamment détaillés pour permettre à la CNIL d’examiner la demande de manière adéquate.

L’absence de précisions peut donc conduire à une décision d’irrecevabilité, comme cela a été le cas pour la plainte du demandeur.

Quel est l’impact de la décision du Conseil d’Etat sur la requête du demandeur ?

La décision du Conseil d’Etat a pour effet de rejeter la requête du demandeur, confirmant ainsi la décision de la CNIL de clôturer la plainte comme irrecevable.

L’article 1er de la décision stipule que « la requête de M. A… est rejetée », ce qui signifie que le Conseil d’Etat a validé l’appréciation de la CNIL concernant l’irrecevabilité de la plainte. Cette décision est définitive et ne peut être contestée, sauf à engager une nouvelle procédure si de nouveaux éléments viennent à être présentés.

Ainsi, le demandeur ne pourra pas obtenir l’accès ou la rectification des données personnelles le concernant dans le cadre de cette procédure, à moins de soumettre une nouvelle demande avec des éléments plus précis.

🇫🇷 LegalPlanet.pro
📘 Guide associé

RGPD & protection des données

Approfondir ce sujet :

Voir les mini-guides Voir le guide complet