Accès aux données personnelles – RGDP / CNIL : FAQ juridique

Quel est le fondement juridique du droit d’accès aux données personnelles selon la loi du 6 janvier 1978 ?

L’article 31 de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, établit que les traitements de données à caractère personnel mis en œuvre pour le compte de l’État et intéressant la sûreté de l’État, la défense ou la sécurité publique doivent être autorisés par arrêté du ou des ministres compétents. Cet arrêté doit être pris après avis motivé de la Commission nationale de l’informatique et des libertés (CNIL) et publié avec l’arrêté autorisant le traitement.

De plus, les traitements portant sur des données mentionnées au I de l’article 6 de la même loi doivent être autorisés par décret en Conseil d’État, également après avis motivé de la CNIL. Il est à noter qu’un décret en Conseil d’État peut dispenser de publication l’acte réglementaire autorisant la mise en œuvre de ces traitements, mais le sens de l’avis émis par la CNIL doit être publié avec ce décret.

Quel est le rôle du Conseil d’État concernant les requêtes sur le droit d’accès aux traitements de données personnelles ?

L’article L. 841-2 du code de la sécurité intérieure stipule que le Conseil d’État est compétent pour connaître des requêtes concernant le droit d’accès aux traitements de données à caractère personnel mis en œuvre pour le compte de l’État et intéressant la sûreté de l’État. La liste de ces traitements est fixée par décret en Conseil d’État, et le fichier des personnes recherchées y figure, mais uniquement pour les données intéressant la sûreté de l’État.

L’article R. 841-2 du même code précise que le fichier des personnes recherchées est inclus dans ces traitements, ce qui confère au Conseil d’État une compétence spécifique pour examiner les demandes d’accès à ces données.

Quel est le cadre procédural applicable aux requêtes présentées devant le Conseil d’État ?

L’article L. 773-1 du code de justice administrative indique que le Conseil d’État examine les requêtes présentées sur le fondement des articles L. 841-1 et L. 841-2 du code de la sécurité intérieure conformément aux règles générales du code, sous réserve des dispositions particulières du chapitre concerné.

L’article L. 773-2 précise que, sauf inscription à un rôle de l’assemblée du contentieux ou de la section du contentieux qui siègent dans une formation restreinte, les affaires relevant de ce chapitre sont portées devant une formation spécialisée. L’article L. 773-8 stipule que, lors de l’examen des requêtes relatives au droit d’accès, la formation de jugement se fonde sur les éléments contenus dans le traitement sans les révéler, ni indiquer si le requérant figure ou non dans le traitement.

Quel est le processus d’examen des données personnelles par le Conseil d’État ?

Lorsqu’une requête est présentée, la formation spécialisée du Conseil d’État doit vérifier, en se basant sur les éléments communiqués hors de la procédure contradictoire, si le requérant figure dans le fichier litigieux. Si tel est le cas, elle doit évaluer si les données y figurant sont pertinentes, adéquates et proportionnées par rapport aux finalités poursuivies par le fichier, conformément à l’article L. 773-5 du code de justice administrative.

Si le Conseil d’État constate que le requérant n’est pas mentionné dans le fichier ou que les données le concernant ne sont pas entachées d’illégalité, il rejette les conclusions du requérant. En revanche, si des données illégales sont identifiées, le Conseil doit en informer le requérant sans révéler d’éléments protégés par le secret de la défense nationale, et peut ordonner la rectification ou l’effacement des données concernées.

Quel est le rôle de la Commission nationale de l’informatique et des libertés (CNIL) dans ce processus ?

La CNIL joue un rôle crucial dans le cadre de l’examen des requêtes relatives à l’accès aux données personnelles. Selon l’article 118 de la loi du 6 janvier 1978, la CNIL peut désigner un membre pour mener des investigations et faire procéder aux modifications nécessaires. Dans le cas présent, la CNIL a informé le requérant que toutes les vérifications avaient été effectuées et que la procédure était terminée, sans fournir d’autres informations.

La CNIL est également impliquée dans l’émission d’avis motivés concernant les traitements de données, ce qui est une condition préalable à l’autorisation de ces traitements par les ministres compétents, comme le stipule l’article 31 de la même loi.

Quel est l’impact du secret de la défense nationale sur le droit d’accès aux données personnelles ?

Le secret de la défense nationale a un impact significatif sur le droit d’accès aux données personnelles. L’article R. 773-20 du code de justice administrative impose que le défendeur indique au Conseil d’État les passages de ses mémoires et pièces qui sont protégés par ce secret. Les mémoires et pièces produites par le défendeur et la CNIL doivent être communiqués au requérant, à l’exception des passages contenant des informations protégées.

De plus, l’article L. 773-3 précise que les exigences de la contradiction doivent être adaptées aux nécessités du secret de la défense nationale, ce qui peut impliquer que les parties soient entendues séparément. Cela garantit que les informations sensibles ne soient pas divulguées tout en permettant au requérant de faire valoir ses droits.