Le cadre juridique de cette affaire repose sur la loi du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, qui encadre l’accès aux données personnelles, notamment celles relatives à la sûreté de l’État. Le Conseil d’État est compétent pour traiter les requêtes concernant l’accès à ces données, comme le stipule le code de la sécurité intérieure. Le requérant a sollicité l’intervention de la CNIL, qui a mené des investigations sans fournir d’informations supplémentaires sur la situation du requérant.
Le ministre de l’intérieur et la CNIL ont soumis des éléments au Conseil d’État, conformément aux règles de procédure. La formation spécialisée du Conseil d’État a examiné ces éléments pour déterminer si le requérant figurait dans le fichier et si les données le concernant étaient conformes à la législation en vigueur. Après examen, il a été conclu qu’aucune illégalité n’était constatée dans la gestion des données, ce qui a conduit au rejet des demandes du requérant, y compris celles relatives à l’indemnisation et aux frais de justice.
En conséquence, la requête a été rejetée, et la décision a été notifiée au requérant ainsi qu’au ministre de l’intérieur, avec une copie adressée à la CNIL.. Consulter la source documentaire
L’article 31 de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés établit les conditions dans lesquelles les traitements de données à caractère personnel, mis en œuvre pour le compte de l’État et intéressant la sûreté de l’État, la défense ou la sécurité publique, peuvent être autorisés.
Cet article stipule que ces traitements doivent être autorisés par arrêté du ou des ministres compétents, après avis motivé de la Commission nationale de l’informatique et des libertés (CNIL), et que cet avis doit être publié avec l’arrêté autorisant le traitement. Pour les traitements portant sur des données sensibles, mentionnées au I de l’article 6 de la même loi, un décret en Conseil d’État est requis, également après avis de la CNIL.
L’article L. 841-2 du code de la sécurité intérieure confère au Conseil d’État la compétence pour connaître des requêtes relatives à la mise en œuvre du droit d’accès aux traitements de données à caractère personnel mis en œuvre pour le compte de l’État. Ce droit d’accès est encadré par les conditions prévues au chapitre III bis du titre VII du livre VII du code de justice administrative.
De plus, l’article R. 841-2 précise que le fichier CRISTINA fait partie des traitements concernés par cette compétence, ce qui signifie que toute contestation relative à l’accès aux données de ce fichier peut être portée devant le Conseil d’État.
L’article L. 773-8 du code de justice administrative établit que, lors du traitement des requêtes relatives au droit d’accès, la formation de jugement doit se fonder sur les éléments contenus dans le traitement, sans révéler si le requérant figure ou non dans celui-ci.
En cas de constatation d’inexactitudes ou d’illégalités dans les données, le juge informe le requérant sans divulguer d’éléments protégés par le secret de la défense nationale. Il peut ordonner la rectification, la mise à jour ou l’effacement des données concernées, conformément aux dispositions de l’article L. 773-3 qui adapte les exigences de la contradiction au secret de la défense nationale.
Selon l’article 118 de la loi du 6 janvier 1978, la CNIL a la responsabilité de mener des investigations sur les demandes d’accès aux données personnelles. Dans le cas présent, la CNIL a désigné un membre pour effectuer les vérifications nécessaires concernant la demande d’accès aux données du requérant.
La présidente de la CNIL a informé le requérant que toutes les vérifications avaient été effectuées et que la procédure était terminée, sans fournir d’autres informations. Cela souligne le rôle de la CNIL dans la protection des données personnelles et dans l’évaluation de la légalité des traitements de données.
L’article R. 773-21 du code de justice administrative stipule que si le juge constate que des données à caractère personnel sont inexactes, incomplètes, équivoques ou périmées, ou que leur collecte, utilisation, communication ou conservation est interdite, il doit en informer le requérant.
Dans ce cas, l’autorité gestionnaire du fichier est tenue de rétablir la légalité en effaçant ou en rectifiant les données illégales. Cela garantit que les droits des individus sont protégés et que les traitements de données respectent les normes légales en vigueur.
L’examen des éléments fournis par le ministre de l’intérieur et la CNIL n’a révélé aucune illégalité, notamment aucune méconnaissance des dispositions de la loi du 6 janvier 1978. Par conséquent, les conclusions du requérant ont été rejetées, y compris ses demandes d’injonction et d’indemnisation.
Cela signifie que le Conseil d’État a jugé que les traitements de données en question étaient conformes à la législation en vigueur et que le requérant n’avait pas subi de préjudice du fait de l’enregistrement de ses données.
Approfondir ce sujet :