Accès aux données personnelles : refus du ministre et recours devant le Conseil d’État – Conseil d’État, Formation spécialisée, 29/12/2025, 501253, Inédit au recueil Lebon.

Quelle est la règle de droit applicable concernant l’accès aux données à caractère personnel en matière de sûreté de l’État ?

La règle de droit applicable est énoncée à l’article 31 de la loi du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés. Cet article stipule que les traitements de données à caractère personnel mis en œuvre pour le compte de l’État et intéressant la sûreté de l’État, la défense ou la sécurité publique doivent être autorisés par arrêté des ministres compétents, après avis motivé de la Commission nationale de l’informatique et des libertés (CNIL). De plus, les traitements portant sur des données mentionnées au I de l’article 6 de la même loi doivent être autorisés par décret en Conseil d’État, également après avis motivé de la CNIL.

Quelles sont les conditions de recevabilité des requêtes concernant le droit d’accès aux traitements de données à caractère personnel ?

L’article L. 841-2 du code de la sécurité intérieure prévoit que le Conseil d’État est compétent pour connaître des requêtes concernant le droit d’accès aux traitements de données à caractère personnel mis en œuvre pour le compte de l’État et intéressant la sûreté de l’État. La recevabilité de ces requêtes est conditionnée par le respect des règles générales du code de justice administrative, sous réserve des dispositions particulières du chapitre III bis du titre VII du livre VII de ce code.

Quels sont les moyens d’instruction dont dispose le juge dans le cadre de l’examen des requêtes relatives à l’accès aux données personnelles ?

L’article L. 773-1 du code de justice administrative dispose que le Conseil d’État examine les requêtes conformément aux règles générales du code, tout en tenant compte des dispositions particulières du chapitre. L’article L. 773-8 précise que, lors de l’examen des requêtes relatives à la mise en œuvre du droit d’accès, la formation de jugement se fonde sur les éléments contenus dans le traitement sans les révéler. Le juge peut également relever d’office tout moyen, comme le prévoit l’article L. 773-5.

Quelle est la qualification juridique des données à caractère personnel en cas d’illégalité constatée par le juge ?

L’article L. 773-8 du code de justice administrative stipule que si le juge constate que les données à caractère personnel concernant le requérant sont inexactes, incomplètes, équivoques ou périmées, ou que leur collecte, utilisation, communication ou conservation est interdite, il en informe le requérant. Dans ce cas, l’autorité gestionnaire du fichier est tenue de rétablir la légalité en effaçant ou en rectifiant les données illégales.

Quels éléments déterminants ont été retenus par la juridiction pour rejeter les conclusions du demandeur ?

La juridiction a examiné les éléments fournis par le ministre de l’intérieur et la CNIL, et a constaté qu’aucune illégalité n’était présente dans les données à caractère personnel concernant le demandeur. En conséquence, les conclusions du demandeur ont été rejetées, car il ne pouvait pas se prévaloir de l’absence de motivation de la décision contestée, et il n’a pas démontré que les données le concernant étaient entachées d’illégalité.