Le cadre juridique de cette affaire repose sur la loi du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, qui encadre l’accès aux données personnelles, notamment celles relatives à la sûreté de l’État. Le Conseil d’État est compétent pour examiner les requêtes concernant ce droit d’accès, en vertu du code de la sécurité intérieure. La CNIL a été impliquée dans le processus, ayant désigné un membre pour mener des investigations sur la demande du requérant.
Le ministre des armées a fourni au Conseil d’État les éléments relatifs à la situation du requérant, ainsi que l’acte réglementaire créant le fichier en question. La formation spécialisée du Conseil d’État a examiné ces éléments sans révéler d’informations protégées par le secret de la défense nationale. Après avoir vérifié si le requérant figurait dans le fichier et si les données étaient conformes à la législation, le Conseil a conclu qu’aucune illégalité n’était constatée.
En conséquence, la requête du requérant a été rejetée, et il a été informé que la décision contestée ne comportait pas d’illégalité, notamment en ce qui concerne le respect de la vie privée. La décision a été notifiée au requérant et au ministre des armées, avec une copie adressée à la CNIL.. Consulter la source documentaire
Quel est le fondement juridique du droit d’accès aux données personnelles selon la loi du 6 janvier 1978 ?
En vertu de l’article 31 de la loi n° 78-17 du 6 janvier 1978, relative à l’informatique, aux fichiers et aux libertés, les traitements de données à caractère personnel mis en œuvre pour le compte de l’État et intéressant la sûreté de l’État, la défense ou la sécurité publique sont autorisés par arrêté des ministres compétents, après avis motivé de la Commission nationale de l’informatique et des libertés (CNIL). Cet article précise que les traitements portant sur des données sensibles doivent être autorisés par décret en Conseil d’État, également après avis de la CNIL.
Il est important de noter que le sens de l’avis émis par la CNIL doit être publié avec l’arrêté autorisant le traitement. Cela garantit une transparence et un contrôle sur les traitements de données qui peuvent affecter les droits des individus.
Quel est le rôle du Conseil d’État dans le cadre des requêtes concernant l’accès aux données personnelles ?
L’article L. 841-2 du code de la sécurité intérieure stipule que le Conseil d’État est compétent pour connaître des requêtes relatives à la mise en œuvre du droit d’accès aux traitements de données à caractère personnel mis en œuvre pour le compte de l’État et intéressant la sûreté de l’État ou la défense. Cette compétence est exercée dans les conditions prévues au chapitre III bis du titre VII du livre VII du code de justice administrative.
L’article R. 841-2 précise que le fichier DOREMI fait partie des traitements concernés par cette compétence, ce qui signifie que les requêtes relatives à ce fichier peuvent être portées devant le Conseil d’État.
Quelles sont les obligations du juge administratif en matière de traitement des données personnelles ?
L’article L. 773-8 du code de justice administrative impose que, lors du traitement des requêtes relatives au droit d’accès, la formation de jugement se fonde sur les éléments contenus dans le traitement sans révéler si le requérant figure ou non dans celui-ci. Toutefois, si le juge constate que le traitement comporte des données personnelles inexactes, incomplètes, équivoques ou périmées, ou dont la collecte, l’utilisation, la communication ou la conservation est interdite, il doit en informer le requérant.
De plus, le juge peut ordonner la rectification, la mise à jour ou l’effacement de ces données. Cela garantit que les droits des individus sont protégés tout en respectant le secret de la défense nationale.
Quel est le processus de vérification des données personnelles dans le cadre d’une requête ?
Selon l’article R. 773-20 du code de justice administrative, le défendeur doit indiquer au Conseil d’État, lors du dépôt de ses mémoires, les passages protégés par le secret de la défense nationale. Les mémoires et pièces produites sont communiqués au requérant, à l’exception des passages protégés.
La formation spécialisée, créée par l’article L. 773-2, doit vérifier si le requérant figure dans le fichier litigieux et si les données le concernant sont pertinentes, adéquates et proportionnées. Si des données illégales sont identifiées, le juge doit en informer le requérant et ordonner la rectification ou l’effacement des données concernées.
Quels sont les recours possibles en cas de refus d’accès aux données personnelles ?
Le requérant peut demander l’annulation de la décision de refus d’accès aux données, ainsi que l’injonction au ministre de communiquer les informations sous astreinte. En cas de données illégales, le requérant peut également demander leur effacement ou leur rectification.
L’article L. 761-1 du code de justice administrative permet au juge d’ordonner le versement d’une somme au titre des frais exposés par le requérant, si celui-ci obtient gain de cause. Toutefois, si le juge constate que les données sont conformes à la législation, il peut rejeter les conclusions du requérant sans autre précision.
RGPD & protection des données
Approfondir ce sujet :