💡 Questions / réponses juridiques
Quelle est la règle de droit applicable concernant l’accès aux données à caractère personnel ?
La règle de droit applicable est énoncée à l’article 31 de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés. Cet article stipule que les traitements de données à caractère personnel mis en œuvre pour le compte de l’État et intéressant la sûreté de l’État, la défense ou la sécurité publique doivent être autorisés par arrêté du ou des ministres compétents, pris après avis motivé de la Commission nationale de l’informatique et des libertés (CNIL). De plus, les traitements portant sur des données mentionnées au I de l’article 6 de la même loi doivent être autorisés par décret en Conseil d’État, également après avis motivé de la CNIL.
Quels sont les critères de compétence du Conseil d’État en matière de droit d’accès aux traitements de données personnelles ?
Le Conseil d’État est compétent pour connaître des requêtes concernant le droit d’accès aux traitements de données à caractère personnel mis en œuvre pour le compte de l’État, selon l’article L. 841-2 du code de la sécurité intérieure. Cet article précise que la liste des traitements concernés est fixée par décret en Conseil d’État. En vertu de l’article R. 841-2, le fichier TREX figure parmi ces traitements.
Quelles sont les conditions de recevabilité des requêtes en matière de droit d’accès aux données personnelles ?
Les conditions de recevabilité des requêtes sont définies par l’article L. 773-1 du code de justice administrative, qui stipule que le Conseil d’État examine les requêtes conformément aux règles générales du code, sous réserve des dispositions particulières du chapitre relatif au droit d’accès. L’article L. 773-2 précise que les affaires relevant de ce chapitre sont portées devant une formation spécialisée, et l’article L. 773-8 indique que la formation de jugement se fonde sur les éléments contenus dans le traitement sans les révéler.
Quels sont les pouvoirs du juge en matière de rectification ou d’effacement des données personnelles ?
Le juge a le pouvoir d’ordonner la rectification, la mise à jour ou l’effacement des données à caractère personnel si celles-ci sont inexactes, incomplètes, équivoques ou périmées, ou si leur collecte, utilisation, communication ou conservation est interdite. Cela est précisé à l’article L. 773-8 du code de justice administrative, qui stipule que le juge informe le requérant de ces constatations sans révéler d’éléments protégés par le secret de la défense nationale.
Quels éléments déterminants ont été retenus par la juridiction pour rejeter les conclusions du demandeur ?
La juridiction a retenu que l’examen des éléments fournis par la ministre et la CNIL n’a révélé aucune illégalité, notamment aucune méconnaissance du droit d’accès aux données personnelles protégé par l’article 8 de la charte des droits fondamentaux de l’Union européenne et la loi du 6 janvier 1978. En conséquence, les conclusions du demandeur ont été rejetées, car il ne pouvait utilement se prévaloir de l’absence de motivation de la décision attaquée.