Le cadre juridique de cette affaire repose sur la loi du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, qui encadre l’accès aux données à caractère personnel, en particulier celles relatives à la sûreté de l’État. Le Conseil d’État est compétent pour traiter les requêtes concernant l’accès à ces données, comme le stipule le code de la sécurité intérieure. Le requérant a sollicité l’intervention de la CNIL, qui a mené des investigations sans fournir d’informations supplémentaires sur la situation du requérant.
Le ministre des armées et la CNIL ont soumis des éléments au Conseil d’État, conformément aux règles de procédure. La formation spécialisée du Conseil d’État a examiné ces éléments pour déterminer si le requérant figurait dans le fichier et si les données le concernant étaient conformes à la législation. Après analyse, il a été conclu qu’aucune illégalité n’était constatée dans la gestion des données, ni violation des droits garantis par la convention européenne des droits de l’homme.
En conséquence, le Conseil d’État a rejeté la requête du requérant, considérant que ses arguments ne justifiaient pas une remise en cause de la décision contestée. La décision a été notifiée au requérant et au ministre des armées, avec une copie adressée à la CNIL.. Consulter la source documentaire
L’article 31 de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, établit que les traitements de données à caractère personnel mis en œuvre pour le compte de l’État et intéressant la sûreté de l’État, la défense ou la sécurité publique doivent être autorisés par arrêté des ministres compétents, après avis motivé de la Commission nationale de l’informatique et des libertés (CNIL).
Cet article précise également que les traitements portant sur des données sensibles, mentionnées au I de l’article 6 de la même loi, nécessitent une autorisation par décret en Conseil d’État, également après avis de la CNIL. Il est important de noter que le décret peut dispenser de publication l’acte réglementaire autorisant la mise en œuvre de ces traitements, et que le sens de l’avis de la CNIL doit être publié avec ce décret.
L’article L. 841-2 du code de la sécurité intérieure attribue au Conseil d’État la compétence pour connaître des requêtes relatives à la mise en œuvre du droit d’accès aux traitements de données à caractère personnel mis en œuvre pour le compte de l’État et intéressant la sûreté de l’État.
Cette compétence est exercée dans les conditions prévues au chapitre III bis du titre VII du livre VII du code de justice administrative. L’article R. 841-2 précise que le fichier DOREMI fait partie des traitements concernés, ce qui signifie que toute demande d’accès à ce fichier doit être examinée par le Conseil d’État.
L’article L. 773-8 du code de justice administrative stipule que, lors du traitement des requêtes relatives au droit d’accès, la formation de jugement se fonde sur les éléments contenus dans le traitement sans révéler si le requérant figure ou non dans celui-ci.
Cependant, si le traitement comporte des données personnelles inexactes, incomplètes, équivoques ou périmées, ou si leur collecte, utilisation, communication ou conservation est interdite, le juge doit en informer le requérant sans divulguer d’éléments protégés par le secret de la défense nationale. Le juge peut alors ordonner la rectification, la mise à jour ou l’effacement des données concernées.
Selon l’article L. 773-5 du code de justice administrative, la formation spécialisée saisie d’une requête doit vérifier, sur la base des éléments communiqués, si le requérant figure dans le fichier litigieux. Si tel est le cas, elle doit évaluer si les données sont pertinentes, adéquates et proportionnées par rapport aux finalités du fichier.
Si des données personnelles sont jugées illégales, que ce soit parce qu’elles sont inexactes, incomplètes ou que leur traitement est interdit, le juge doit en informer le requérant et ordonner à l’autorité gestionnaire du fichier de rétablir la légalité en effaçant ou en rectifiant les données concernées.
La décision du Conseil d’État indique que le requérant ne peut pas se prévaloir de l’absence de motivation de la décision contestée. Cela signifie que même si la décision du ministre des armées de refuser l’accès aux données n’était pas explicitement motivée, cela ne constitue pas en soi un motif d’annulation de la décision.
Le Conseil d’État a constaté qu’aucune illégalité n’avait été relevée dans le traitement des données, ni de violation du droit au respect de la vie privée garanti par l’article 8 de la Convention européenne des droits de l’homme. Ainsi, l’absence de motivation ne suffit pas à remettre en cause la légalité de la décision.
L’article L. 773-8 du code de justice administrative permet au juge d’ordonner l’effacement ou la rectification des données personnelles si celles-ci sont jugées inexactes, incomplètes, équivoques ou périmées, ou si leur traitement est interdit.
Le juge doit informer le requérant de la situation sans révéler d’éléments protégés par le secret de la défense nationale. Cela implique que l’autorité gestionnaire du fichier doit agir pour rétablir la légalité en effaçant ou en rectifiant les données illégales, conformément aux exigences de la loi.
Approfondir ce sujet :