Détournement de données personnelles : vérification des habilitations nécessaires

La Cour de cassation rappelle que l’infraction de détournement de la finalité d’un traitement de données à caractère personnel nécessite que les données soient contenues dans un traitement automatisé. La chambre de l’instruction a confirmé un refus d’informer sans vérifier si les données en question avaient fait l’objet d’un traitement automatisé ou manuel, ce qui constitue une insuffisance de motivation. En l’absence de cette vérification, la décision de la chambre de l’instruction est annulée.

Un acheteur a déposé une plainte et s’est constitué partie civile, dénonçant l’utilisation abusive de ses données personnelles par un fonctionnaire de police. Le 16 octobre 2023, un magistrat instructeur a rendu une ordonnance de refus d’informer, décision que l’acheteur a contestée en appel. La chambre de l’instruction de la cour d’appel de Pau a confirmé cette ordonnance le 27 septembre 2024, ce qui a conduit l’acheteur à former un pourvoi devant la Cour de cassation.

Dans son pourvoi, l’acheteur a soutenu que le juge d’instruction aurait dû vérifier si le fonctionnaire de police avait les habilitations nécessaires pour accéder au fichier informatisé des mains courantes. Il a également critiqué l’arrêt de la chambre de l’instruction, arguant que les motifs avancés dénaturent les faits et privent la décision de base légale. Selon l’acheteur, les textes de loi applicables concernant le détournement de données personnelles s’appliquent aux traitements automatisés, et il était essentiel de déterminer si les données en question avaient été traitées de manière automatisée ou manuelle.

La Cour de cassation a examiné les articles du code pénal et du code de procédure pénale pertinents. Elle a constaté que l’infraction de détournement de la finalité d’un traitement de données personnelles nécessite que ces données soient contenues dans un traitement automatisé. L’arrêt attaqué a conclu que les atteintes aux informations personnelles dans des fichiers manuels ne relevaient pas des incriminations visées par les textes. De plus, la chambre de l’instruction n’a pas justifié sa décision en ne recherchant pas si les données de l’acheteur avaient fait l’objet d’un traitement automatisé.

En conséquence, la Cour de cassation a cassé et annulé l’arrêt de la chambre de l’instruction, renvoyant l’affaire devant la chambre de l’instruction de la cour d’appel de Toulouse pour un nouvel examen.

La chambre de l’instruction peut-elle refuser d’informer sans vérifier si les données personnelles en cause ont fait l’objet d’un traitement automatisé, en violation des exigences légales relatives au détournement de données ?

La Cour de cassation rappelle que l’infraction de détournement de la finalité d’un traitement de données à caractère personnel, prévue par les articles 226-21 et 226-22 du code pénal, nécessite que les données soient contenues dans un traitement automatisé. En l’espèce, la chambre de l’instruction a confirmé un refus d’informer sans vérifier si les données en question avaient fait l’objet d’un traitement automatisé ou manuel, ce qui constitue une insuffisance de motivation. Les juges doivent justifier leur décision par des motifs clairs et précis, conformément à l’article 593 du code de procédure pénale. En l’absence de cette vérification, la décision de la chambre de l’instruction est annulée. Il est donc crucial de s’assurer que les qualifications juridiques appliquées correspondent à la nature des traitements de données en cause. La cassation a été prononcée sans qu’il soit nécessaire d’examiner d’autres griefs. La cause est renvoyée devant une autre chambre de l’instruction pour un nouvel examen, conformément à la loi.

• Ordonnance de refus d’informer du magistrat instructeur du 16 octobre 2023.
• Arrêt de la chambre de l’instruction de la cour d’appel de Pau en date du 27 septembre 2024.
• Articles 226-21 et 226-22 du code pénal concernant le détournement de données personnelles.
• Arrêté du 22 juin 2011 portant autorisation de traitements automatisés de données à caractère personnel.
• Déclarations de M. [C] [W] concernant l’usage abusif de ses données personnelles.

Cette décision de la Cour de cassation a des conséquences significatives pour les parties impliquées. D’une part, la partie civile, qui a dénoncé l’usage abusif de ses données personnelles, voit sa plainte réexaminée, ce qui pourrait potentiellement mener à une enquête plus approfondie. D’autre part, le fonctionnaire de police mis en cause doit faire face à une nouvelle évaluation de la légalité de ses actions concernant le traitement des données.

• Réexamen de la plainte par une nouvelle chambre de l’instruction.
• Possibilité d’une enquête approfondie sur l’utilisation des données personnelles.
• Éventuelle mise en cause du fonctionnaire de police si des infractions sont établies.
• Clarification des conditions d’accès aux fichiers informatisés pour les agents de police.
• Impact sur la gestion des données personnelles au sein des services de police.
• Renforcement des exigences de motivation des décisions judiciaires concernant les traitements de données.

À faire

• Vérifier si les données concernées sont dans un traitement automatisé.
• Justifier les décisions judiciaires par des motifs clairs et précis.
• Examiner l’habilitation du fonctionnaire de police pour accéder aux fichiers.
• Consulter les articles 226-21 et 226-22 du code pénal pour la qualification juridique.
• Préparer un nouvel examen de la cause devant une autre chambre de l’instruction.

À éviter

• Prendre des décisions sans vérifier la nature du traitement des données.
• Omettre de motiver les décisions judiciaires de manière adéquate.
• Ignorer les éléments intentionnels dans l’action du policier.
• Se baser sur des déclarations sans preuves tangibles.
• Délaisser l’examen des autorisations de traitements automatisés.

Quelle est la règle de droit applicable concernant le détournement de la finalité d’un traitement de données à caractère personnel ?

La règle de droit applicable est énoncée dans les articles 226-21 et 226-22 du code pénal. Selon l’article 226-21, l’infraction de détournement de la finalité d’un traitement de données à caractère personnel suppose que ces données soient contenues dans un traitement automatisé. L’article 226-22 précise que ce dernier est applicable tant aux traitements automatisés qu’aux traitements manuels.

Quelles sont les conditions de recevabilité d’un pourvoi en cassation ?

La recevabilité d’un pourvoi en cassation est conditionnée par le respect des dispositions des articles 593 et 86 du code de procédure pénale. L’article 593 stipule que tout arrêt de la chambre de l’instruction doit comporter les motifs propres à justifier la décision. L’insuffisance ou la contradiction des motifs équivaut à leur absence, ce qui peut entraîner la cassation de l’arrêt.

Quels sont les critères de motivation exigés pour une décision de la chambre de l’instruction ?

Les critères de motivation exigés pour une décision de la chambre de l’instruction incluent l’obligation de justifier la décision par des motifs propres. En l’espèce, la chambre de l’instruction a été critiquée pour ne pas avoir recherché si les données personnelles avaient fait l’objet d’un traitement automatisé ou manuel, ce qui a conduit à une insuffisance de motivation.

Quelle est la qualification juridique des atteintes aux données personnelles dans le cadre de cette affaire ?

La qualification juridique des atteintes aux données personnelles repose sur l’application des articles 226-21 et 226-22 du code pénal. Les juges ont déterminé que les atteintes portées aux informations personnelles contenues dans des fichiers manuels, comme un registre des mains courantes, n’entrent pas dans le champ des incriminations visées par ces textes, ce qui a conduit à la confirmation de l’ordonnance de refus d’informer.

Quels éléments déterminants ont été retenus par la juridiction pour justifier sa décision ?

Les éléments déterminants retenus par la juridiction incluent l’absence de recherche sur le type de traitement des données personnelles (automatisé ou manuel) et l’absence d’élément intentionnel dans l’action du fonctionnaire de police. La chambre de l’instruction a conclu que la consultation du registre par le policier, dans le cadre de ses attributions, ne pouvait pas être considérée comme une infraction, ce qui a justifié la confirmation de l’ordonnance de refus d’informer.