LegalPlanet CommunesIA juridique pour les mairies
Les IA
RGDP / CNIL

Droit à la rectification des données personnelles : conditions et limites à connaître

Mis à jour le Rédaction LegalPlanetSources officielles citées

La décision du tribunal administratif de Cergy-Pontoise, confirmée par la cour, clarifie la distinction entre données personnelles objectives et appréciations médicales subjectives. Elle rappelle que le droit à la rectification des données, selon l’article 16 du RGPD, ne s’applique pas aux jugements médicaux fondés sur l’expertise des professionnels de santé.

Fiche d’analyse
Direction éditoriale : Maxence Abdelli — Expériences en cabinets d’Avocats (Clifford Chance, etc.), EFB Paris, CAPA,  double master Panthéon-Assas
Dernière mise à jour : 5 février 2026

L’essentiel

La décision du tribunal administratif de Cergy-Pontoise, confirmée par la cour, souligne l’importance de la distinction entre les données à caractère personnel objectives et les appréciations médicales subjectives. Selon l’article 16 du règlement (UE) n° 2016/679, la personne concernée a le droit d’obtenir la rectification des données inexactes. Toutefois, ce droit ne s’étend pas aux jugements ou diagnostics médicaux qui relèvent de l’appréciation des professionnels de santé. La cour a constaté que les diagnostics contestés étaient fondés sur des évaluations médicales.
Points clés
  • Distinction entre données objectives et appréciations médicales subjectives.
  • Droit de rectification limité aux données inexactes, pas aux diagnostics.
  • Charge de la preuve incombe à la personne contestant les données.
  • Éléments probants nécessaires pour justifier une demande de rectification.
  • Rejet de la demande d’expertise pour absence d’utilité.

Contexte de l’affaire

Dans cette affaire, une administrée a saisi le tribunal administratif de Cergy-Pontoise pour contester une décision du centre hospitalier Eaubonne Montmorency, datée du 17 août 2020, qui rejetait sa demande de rectification de données personnelles figurant dans son dossier médical. L’administrée soutenait que ces données, relatives à un diagnostic de troubles bipolaires et à des antécédents médicaux, étaient inexactes et demandaient une expertise pour les vérifier. Le tribunal administratif a rejeté sa demande par un jugement ultérieur.

En appel, l’administrée, représentée par un avocat, a demandé l’annulation du jugement et de la décision du centre hospitalier, ainsi que l’ordonnance d’une expertise pour constater les erreurs dans ses comptes-rendus d’hospitalisation. Elle a également sollicité une indemnisation pour les frais engagés. L’administrée a fait valoir que le refus de rectification violait les articles 16 et 17 du règlement général sur la protection des données, en raison de l’inexactitude des informations.

Le centre hospitalier, représenté par un autre avocat, a contesté les arguments de l’administrée, demandant le rejet de la requête et l’imposition de frais à la charge de l’administrée. Il a soutenu que les moyens invoqués n’étaient pas fondés.

La cour a examiné les éléments du dossier, notamment les différents diagnostics médicaux et les appréciations subjectives des médecins. Elle a conclu que le premier diagnostic, bien que contesté, ne pouvait pas être considéré comme une inexactitude matérielle justifiant une rectification. De plus, l’administrée n’a pas fourni de preuves suffisantes pour étayer ses allégations concernant ses antécédents médicaux. En conséquence, la cour a rejeté la requête de l’administrée et les conclusions du centre hospitalier concernant les frais.

Question juridique

La personne concernée peut-elle obtenir la rectification de données médicales contestées en l’absence de preuves suffisantes établissant leur inexactitude ?

Règle de droit & textes applicables

Conditions / critères (ce que le juge vérifie)
  • Distinction entre données personnelles objectives et appréciations médicales subjectives.
  • Inexactitude matérielle des données à prouver par la personne concernée.
  • Le droit de rectification ne s’étend pas aux jugements médicaux.
  • Absence d’éléments probants établissant le caractère erroné des antécédents médicaux.
  • Utilité de l’expertise sollicitée non démontrée.
  • Charge de la preuve incombant à la requérante.

Réflexe juridique

La décision du tribunal administratif de Cergy-Pontoise, confirmée par la cour, souligne l’importance de la distinction entre les données à caractère personnel objectives et les appréciations médicales subjectives. Selon l’article 16 du règlement (UE) n° 2016/679, la personne concernée a le droit d’obtenir la rectification des données inexactes. Toutefois, ce droit ne s’étend pas aux jugements ou diagnostics médicaux qui relèvent de l’appréciation des professionnels de santé. Dans cette affaire, la cour a constaté que les diagnostics contestés étaient fondés sur des évaluations médicales et ne pouvaient donc pas être considérés comme des inexactitudes matérielles.

De plus, la cour a rejeté la demande d’expertise, considérant qu’elle ne présenterait pas d’utilité, conformément à l’. Les éléments fournis par la requérante n’ont pas permis d’établir le caractère erroné des données relatives à ses antécédents médicaux. En matière de protection des données, il est crucial de démontrer l’inexactitude des informations pour justifier une demande de rectification. Les conclusions de la cour rappellent que la charge de la preuve incombe à la personne qui conteste les données. Les avocats doivent donc veiller à fournir des éléments probants et pertinents pour soutenir les demandes de rectification de données personnelles.

Preuves retenues (ce qui a fait pencher la décision)

  • Compte-rendu d’hospitalisation mentionnant un diagnostic « F31.2 » de « trouble affectif bipolaire, épisode actuel maniaque avec symptômes psychotiques ».
  • Seconde version du compte-rendu d’hospitalisation mentionnant un diagnostic « F43 », c’est-à-dire « réaction à un facteur de stress sévère, et troubles de l’adaptation ».
  • Courrier d’un médecin spécialiste du centre expert troubles bipolaires écartant la possibilité de poser le diagnostic de trouble de l’humeur de type bipolaire.
  • Certificat d’un médecin psychiatre certifiant ne pas avoir constaté de troubles psychologiques appartenant à la lignée dépressive, bipolaire ou psychotique.
  • Reconnaissance du caractère professionnel de la maladie par la caisse primaire d’assurance maladie du Val-d’Oise ne faisant état d’aucun trouble bipolaire.

Conséquences pratiques

Cette décision de la cour a des conséquences significatives pour les parties impliquées. Le demandeur, qui a tenté de faire rectifier ses données médicales, se voit refuser cette demande, ce qui peut affecter sa perception de son dossier médical et sa relation avec le centre hospitalier. De son côté, le défendeur, le centre hospitalier, voit sa position renforcée en matière de gestion des données médicales et de respect des procédures administratives.

  • Le demandeur ne pourra pas modifier les données médicales contestées dans son dossier.
  • Le défendeur est confirmé dans sa gestion des données personnelles et des diagnostics médicaux.
  • Le demandeur doit assumer les frais de justice, sans possibilité de remboursement.
  • Le défendeur peut renforcer ses protocoles de documentation pour éviter de futures contestations.
  • Le demandeur pourrait envisager d’autres voies de recours, bien que cela soit limité par la décision actuelle.
  • Le défendeur peut utiliser cette décision pour justifier ses pratiques auprès d’autres patients et dans des contextes similaires.

Checklist (à faire / à éviter)

À faire

  • Vérifier la distinction entre données objectives et appréciations médicales.
  • Rassembler des éléments probants pour justifier la demande de rectification.
  • Contester uniquement les données inexactes, pas les diagnostics médicaux.
  • Respecter les délais de contestation des données personnelles.
  • Documenter toute communication avec les professionnels de santé.

À éviter

  • Ne pas confondre diagnostics médicaux et données objectives.
  • Éviter de soumettre des demandes sans preuves suffisantes.
  • Ne pas ignorer la charge de la preuve dans les contestations.
  • Éviter de demander des expertises sans démontrer leur utilité.
  • Ne pas délaisser les recommandations des médecins spécialistes.

FAQ / Q-R juridiques

Quelle est la règle de droit applicable en matière de rectification des données personnelles ?

La règle de droit applicable en matière de rectification des données personnelles est énoncée dans le règlement (UE) n° 2016/679 du Parlement européen et du Conseil du 27 avril 2016. Selon l’article 5, point 1, d) de ce règlement, « les données à caractère personnel doivent être : / d) exactes et, si nécessaire, tenues à jour ; toutes les mesures raisonnables doivent être prises pour que les données à caractère personnel qui sont inexactes, eu égard aux finalités pour lesquelles elles sont traitées, soient effacées ou rectifiées sans tarder ». De plus, l’article 16 stipule que « la personne concernée a le droit d’obtenir du responsable du traitement, dans les meilleurs délais, la rectification des données à caractère personnel la concernant qui sont inexactes ».

Quelles sont les conditions pour exercer le droit de rectification des données personnelles ?

Les conditions pour exercer le droit de rectification des données personnelles, selon l’article 16 du règlement précité, sont que la personne concernée doit établir que les données à caractère personnel la concernant sont entachées d’inexactitude matérielle. Ce droit ne s’étend pas aux appréciations ou aux autres données à caractère personnel subjectives. La rectification doit être pertinente au regard des finalités du traitement et ne doit pas affecter ces finalités.

Quels sont les critères pour déterminer l’inexactitude des données personnelles dans le cadre d’une demande de rectification ?

Les critères pour déterminer l’inexactitude des données personnelles dans le cadre d’une demande de rectification incluent la nécessité d’établir que les données sont entachées d’inexactitude matérielle. La juridiction a précisé que les appréciations médicales subjectives ne peuvent pas donner lieu à rectification, même si un autre diagnostic a été posé. La demande de rectification doit être fondée sur des éléments objectifs et non sur des opinions ou des jugements subjectifs.

Quelle est la portée de l’article L. 761-1 du code de justice administrative dans le cadre de cette procédure ?

L’ permet à la juridiction de mettre à la charge d’une partie les frais exposés par l’autre partie, sauf si la situation le justifie. Dans cette affaire, les conclusions du centre hospitalier présentées sur le fondement de cet article ont été rejetées, car la juridiction a estimé qu’il n’y avait pas lieu de mettre à la charge de la requérante la somme sollicitée.

Quels éléments ont été déterminants pour le rejet de la demande de rectification des données personnelles ?

Les éléments déterminants pour le rejet de la demande de rectification des données personnelles incluent le fait que le premier diagnostic posé sur les troubles de la requérante était fondé sur des appréciations médicales subjectives et ne pouvait donc pas être considéré comme entaché d’inexactitude matérielle. De plus, la requérante n’a pas contesté que la seconde version du compte-rendu avait été rédigée à sa demande, et les certificats médicaux produits ne contredisaient pas la possibilité d’un diagnostic de troubles bipolaires. Par conséquent, les moyens tirés de la méconnaissance des articles 16 et 17 du règlement 2016/679 ont été écartés.

Afficher la version officielle et intégrale de cette décision de justice – A conserver pour votre dossier
CAA de VERSAILLES, 5ème chambre, 11/12/2025, 23VE02156, Inédit au recueil Lebon – Lecture du
jeudi
11 décembre 2025
PrésidentMme RIBEIRO-MENGOLI
RapporteurMme Pauline OZENNE

RÉPUBLIQUE FRANCAISE

AU NOM DU PEUPLE FRANCAIS

Vu la procédure suivante :

Procédure contentieuse antérieure :

Mme B… C… a demandé au tribunal administratif de Cergy-Pontoise d’annuler la décision du 17 août 2020 par laquelle le centre hospitalier Eaubonne Montmorency a rejeté sa demande tendant à rectifier ses données personnelles et le cas échéant à la réalisation d’une expertise, d’enjoindre à ce centre hospitalier de rectifier ses données médicales et d’ordonner, avant dire droit, une expertise afin de constater les erreurs figurant dans ses compte-rendu d’hospitalisation.

Par un jugement n° … du …, le tribunal administratif de Cergy-Pontoise a rejeté ses demandes.

Procédure devant la cour :

Par une requête et un mémoire, enregistrés les 18 septembre et 27 novembre 2023, Mme C…, représentée par Me Berne, demande à la cour :

  1. d’annuler ce jugement ;
  2. d’annuler, pour excès de pouvoir, cette décision du 17 août 2020 ;
  3. d’enjoindre au centre hospitalier Eaubonne Montmorency de rectifier ses données médicales et d’ordonner avant-dire droit, sur le fondement de l’, une expertise afin de constater les erreurs figurant dans ses comptes-rendus d’hospitalisation ;
  4. de mettre à la charge du centre hospitalier Eaubonne Montmorency la somme de 3 600 euros sur le fondement de l’.

Elle soutient que :

  • le refus de rectifier ses données personnelles mentionnées sur différents comptes-rendus d’hospitalisation, relatives au diagnostic de troubles bipolaires, à l’existence de troubles du comportement et à ses antécédents médicaux méconnait, compte tenu de l’inexactitude de ces données, les articles 16 et 17 du règlement n° 2016/679, dit règlement général sur la protection des données (A…) ;
  • il convient d’ordonner une expertise afin de constater le caractère erroné de ces données.

Par un mémoire en défense, enregistré le 26 octobre 2023, le centre hospitalier Eaubonne Montmorency, représenté par Me Tordjman, conclut au rejet de la requête et à ce que la somme de 1 500 euros soit mise à la charge de Mme C… au titre de l’.

Il soutient que les moyens invoqués par Mme C… ne sont pas fondés.

Vu les autres pièces du dossier.

Vu :

  • le règlement (UE) n° 2016/679 du Parlement européen et du Conseil du 27 avril 2016 ;
  • la ;
  • le code de justice administrative.

Les parties ont été régulièrement averties du jour de l’audience.

Ont été entendus au cours de l’audience publique :

  • le rapport de Mme Ozenne,
  • les conclusions de Mme Florent, rapporteure publique ;
  • et les observations de Me El Boustani, pour le centre hospitalier Eaubonne Montmorency.

Considérant ce qui suit :

  1. Mme C…, a sollicité du centre hospitalier Eaubonne Montmorency, par courrier du 1er octobre 2019, la rectification de données personnelles relatives à ses antécédents médicaux et au diagnostic de sa pathologie, qu’elle estime inexactes, figurant dans son dossier médical, et plus particulièrement dans une première version d’un compte-rendu d’hospitalisation du …, dans un courrier du … et dans un compte-rendu d’hospitalisation du …. Par décision du 17 août 2020, le centre hospitalier a rejeté cette demande. Mme C… relève appel du jugement du … par lequel le tribunal administratif de Cergy-Pontoise a rejeté sa demande.
  2. Le point 1 de l’article 5 du règlement 2016/680 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement de données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE, dit A…, dispose que :  » Les données à caractère personnel doivent être : / d) exactes et, si nécessaire, tenues à jour ; toutes les mesures raisonnables doivent être prises pour que les données à caractère personnel qui sont inexactes, eu égard aux finalités pour lesquelles elles sont traitées, soient effacées ou rectifiées sans tarder (…) « . Aux termes de l’article 16 de ce règlement :  » La personne concernée a le droit d’obtenir du responsable du traitement, dans les meilleurs délais, la rectification des données à caractère personnel la concernant qui sont inexactes. (…) « . En vertu de , le droit de rectification s’exerce dans les conditions prévues à l’article 16 du règlement précité.
  3. En premier lieu, en vertu des dispositions rappelées au point précédent, la personne concernée a le droit d’obtenir du responsable du traitement, dans les meilleurs délais, la rectification des données à caractère personnel la concernant, pertinentes au regard des finalités du traitement et dont elle établit qu’elles sont entachées d’inexactitude matérielle, lorsque cette correction n’est pas de nature à affecter ces finalités. Le droit de rectification ouvert par ces dispositions ne s’étend pas, en revanche, aux appréciations ou aux autres données à caractère personnel subjectives, figurant dans le traitement.
  4. Il ressort des pièces du dossier que le compte-rendu de l’hospitalisation de Mme C…, qui a été admise entre le … et le … au sein du service psychiatrie du centre hospitalier Eaubonne Montmorency, fait figurer, dans une première version, un diagnostic  » F31.2  » de  » trouble affectif bipolaire, épisode actuel maniaque avec symptômes psychotiques  » ainsi que des antécédents psychiatriques personnels consistant en un suivi psychothérapeutique pour troubles du comportement alimentaire. A l’appui de sa demande de rectification de ces données figurant dans ce compte rendu, Mme C… fait valoir que celles-ci sont objectivement inexactes en ce que leur auteur a rédigé une seconde version du compte-rendu de cette même hospitalisation mentionnant en ce qui le concerne un diagnostic  » F43 « , c’est-à-dire  » réaction à un facteur de stress sévère, et troubles de l’adaptation  » et ne mentionnant plus d’antécédents psychiatriques personnels. La requérante produit également un autre compte-rendu d’hospitalisation … faisant également état de ce même diagnostic  » F43 « , un courrier d’un médecin spécialiste du centre expert troubles bipolaires du centre hospitalier Fernand Widal … écartant la possibilité de poser d’emblée, au jour de sa rédaction, le diagnostic de trouble de l’humeur de type bipolaire, un courrier … d’un médecin psychiatre certifiant ne pas avoir constaté sur cette période de troubles psychologiques appartenant à la lignée dépressive, bipolaire ou psychotique et, en dernier lieu, la reconnaissance, le …, du caractère professionnel de sa maladie par la caisse primaire d’assurance maladie du Val-d’Oise ne faisant état d’aucun trouble bipolaire.
  5. Cependant, d’une part, il résulte de ce qui est dit au point 3 que le premier diagnostic posé sur les troubles affectant Mme C… résulte des appréciations médicales subjectives portées sur son état de santé et ne saurait, dès lors, ouvrir droit à l’intéressée à sa rectification. La circonstance que le médecin auteur de ce premier diagnostic ait posé un autre diagnostic le même jour n’est pas de nature à faire regarder le premier comme comportant une inexactitude matérielle pouvant faire l’objet de ce droit de rectification. Au demeurant, la requérante ne conteste pas sérieusement l’affirmation du centre hospitalier selon laquelle la seconde version du compte-rendu de sa première hospitalisation a en réalité été rédigée à sa demande, ni que le diagnostic médical privilégié par ce dernier est en réalité plus large mais non exclusif de l’existence de troubles bipolaires. Par ailleurs, les termes des certificat et courrier des … et … mentionnés au point précédent demeurent prudents et ne sauraient davantage être regardés comme excluant de tels troubles. D’autre part, si Mme C… demande également la rectification des mentions relatives à des antécédents médicaux relatifs à des troubles du comportement alimentaire sur plusieurs pièces de son dossier médical, elle n’apporte aucun élément de nature à en établir le caractère inexact. Par suite, le moyen tiré la méconnaissance de l’article 16 du règlement 2016/680 du Parlement européen et du Conseil du 27 avril 2016 doit être écarté.
  6. En deuxième lieu, la requérante reprend en appel son argumentation fondée sur le caractère erroné des données relatives à ses antécédents médicaux et son moyen tiré de la méconnaissance de l’article 17 du règlement général sur la protection des données, sans assortir cette argumentation d’aucun élément nouveau et pertinent. Il y a lieu, dès lors, d’écarter ce moyen par adoption des motifs retenus à bon droit aux point 5, 7 et 8 du jugement attaqué.
  7. En dernier lieu, il résulte de ce qui précède que la mesure d’expertise sollicitée par Mme C… sur le fondement de l’article R. 621-1 ne présente pas de caractère utile et ne saurait dès lors être ordonnée.
  8. Il résulte de tout ce qui précède que Mme C… n’est pas fondée à soutenir que c’est à tort que, par le jugement attaqué, le tribunal administratif de Cergy-Pontoise a rejeté sa demande. Par conséquent, ses conclusions tendant à l’application de l’ doivent être rejetées. Par ailleurs, il n’y a pas lieu, dans les circonstances de l’espèce, de mettre à la charge de Mme C… la somme que sollicite le centre hospitalier Eaubonne Montmorency sur le fondement de ces mêmes dispositions.

D É C I D E :

  1. Article 1er : La requête de Mme C… est rejetée.
  2. Article 2 : Les conclusions du centre hospitalier Eaubonne Montmorency présentées sur le fondement de l’ sont rejetées.
  3. Article 3 : Le présent arrêt sera notifié à Mme B… C… et au centre hospitalier Eaubonne Montmorency.

Délibéré après l’audience du 27 novembre 2025, à laquelle siégeaient :

  • Mme Ribeiro-Mengoli, présidente de chambre,
  • Mme Ozenne, première conseillère,
  • Mme Bahaj, première conseillère.

Rendu public par mise à disposition au greffe le 11 décembre 2025.

La rapporteure,

P. Ozenne

La présidente,

N. Ribeiro-Mengoli

La greffière,

C. Richard

La République mande et ordonne au préfet du Val-d’Oise en ce qui le concerne ou à tous commissaires de justice à ce requis en ce qui concerne les voies de droit commun, contre les parties privées, de pourvoir à l’exécution de la présente décision.

🛡️ Ce point juridique ne constitue pas une consultation. Pour une analyse appliquée à votre dossier (délais, stratégie, preuves), demandez un devis d’honoraires à un Avocat partenaire.

🇫🇷 Point juridique LegalPlanet.pro rédigé à partir de cette décision de justice CAA de VERSAILLES, 5ème chambre, 11/12/2025, 23VE02156, Inédit au recueil Lebon — Thématiques associées : RGDP / CNIL — Droit à la rectification — Paternité des données brutes : Ministère de la justice — Licence Open Data — Date de dernière mise à jour des données réutilisées 5 février 2026.

📘 Guide associé

RGPD & protection des données

Approfondir ce sujet :

Voir les mini-guides Voir le guide complet

Voir toutes les publications de cette rubrique →