Accès aux données personnelles – RGDP / CNIL : FAQ juridique

Quel est le fondement juridique du droit d’accès aux données personnelles dans le cadre de la sûreté de l’État ?

En vertu de l’article 31 de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, les traitements de données à caractère personnel mis en œuvre pour le compte de l’État et intéressant la sûreté de l’État, la défense ou la sécurité publique sont autorisés par arrêté du ou des ministres compétents, pris après avis motivé de la Commission nationale de l’informatique et des libertés (CNIL). Cet arrêté doit être publié avec le traitement autorisé.

De plus, les traitements portant sur des données mentionnées au I de l’article 6 de la même loi doivent être autorisés par décret en Conseil d’État, également pris après avis motivé de la CNIL. Il est à noter qu’un décret en Conseil d’État peut dispenser de publication l’acte réglementaire autorisant la mise en œuvre de ces traitements, et le sens de l’avis émis par la CNIL doit alors être publié avec ce décret.

Quel est le rôle du Conseil d’État concernant les requêtes sur le droit d’accès aux traitements de données personnelles ?

L’article L. 841-2 du code de la sécurité intérieure stipule que le Conseil d’État est compétent pour connaître des requêtes concernant le droit d’accès aux traitements de données à caractère personnel mis en œuvre pour le compte de l’État et intéressant la sûreté de l’État. La liste de ces traitements est fixée par décret en Conseil d’État, et parmi eux figure le fichier des personnes recherchées pour les seules données intéressant la sûreté de l’État.

L’article L. 773-1 du code de justice administrative précise que le Conseil d’État examine ces requêtes conformément aux règles générales du code, sous réserve des dispositions particulières du chapitre. Cela signifie que le Conseil d’État doit suivre des procédures spécifiques lorsqu’il traite des demandes relatives à l’accès aux données personnelles dans le cadre de la sécurité nationale.

Quel est le processus d’examen des requêtes relatives à l’accès aux données personnelles ?

Selon l’article L. 773-8 du code de justice administrative, lorsque le Conseil d’État traite des requêtes relatives à la mise en œuvre du droit d’accès, la formation de jugement se fonde sur les éléments contenus dans le traitement sans les révéler. Si le traitement comporte des données à caractère personnel concernant le requérant qui sont inexactes, incomplètes, équivoques ou périmées, ou dont la collecte, l’utilisation, la communication ou la conservation est interdite, le Conseil d’État en informe le requérant sans divulguer d’éléments protégés par le secret de la défense nationale.

En cas de constatation d’illégalité, le Conseil d’État peut ordonner que ces données soient rectifiées, mises à jour ou effacées. Cela implique que le juge a le pouvoir d’intervenir pour garantir la légalité des traitements de données.

Quel est le rôle de la Commission nationale de l’informatique et des libertés (CNIL) dans ce processus ?

La CNIL joue un rôle crucial dans le cadre de l’examen des traitements de données à caractère personnel. En application de l’article 118 de la loi n° 78-17, la CNIL peut désigner un membre pour mener des investigations et faire procéder aux modifications nécessaires. Dans le cas présent, la CNIL a été saisie par le requérant pour accéder aux données le concernant dans le fichier des personnes recherchées.

La présidente de la CNIL a informé le requérant que toutes les vérifications avaient été effectuées et que la procédure était terminée, sans fournir d’autres informations. Cela souligne le rôle de la CNIL en tant qu’autorité de contrôle et de régulation des traitements de données personnelles, garantissant ainsi le respect des droits des individus.

Quels sont les droits du requérant en cas de refus d’accès aux données personnelles ?

En cas de refus d’accès aux données personnelles, le requérant peut saisir le Conseil d’État pour contester cette décision. L’article L. 773-2 du code de justice administrative précise que les affaires relevant de ce chapitre sont portées devant une formation spécialisée. Le requérant a le droit d’être informé si des données le concernant figurent dans le traitement et si celles-ci sont entachées d’illégalité.

Si le Conseil d’État constate que les données sont inexactes, incomplètes ou illégales, il peut ordonner leur rectification ou leur effacement. Cela garantit que le requérant a un recours effectif pour protéger ses droits en matière de données personnelles, conformément aux exigences de la législation en vigueur.

Quel est l’impact du secret de la défense nationale sur le droit d’accès aux données ?

L’article R. 773-20 du code de justice administrative stipule que les mémoires et pièces produits par le défendeur, ainsi que ceux de la CNIL, doivent être communiqués au requérant, à l’exception des passages protégés par le secret de la défense nationale. Cela signifie que le droit d’accès aux données personnelles est limité par des considérations de sécurité nationale.

Le Conseil d’État doit adapter les exigences de la contradiction aux impératifs du secret de la défense nationale, ce qui peut restreindre la capacité du requérant à obtenir des informations complètes sur les motifs du refus d’accès. Cela souligne la nécessité de trouver un équilibre entre la protection des droits individuels et les exigences de sécurité nationale.