💡 Questions / réponses juridiques
Quelle est la règle de droit applicable concernant l’accès aux données à caractère personnel détenues par l’État ?
La règle de droit applicable est énoncée à l’article 31 de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés. Cet article stipule que les traitements de données à caractère personnel mis en œuvre pour le compte de l’État et intéressant la sûreté de l’État, la défense ou la sécurité publique doivent être autorisés par arrêté des ministres compétents, après avis motivé de la Commission nationale de l’informatique et des libertés (CNIL). Les traitements portant sur des données sensibles doivent être autorisés par décret en Conseil d’État, également après avis motivé de la CNIL.
Quelles sont les conditions de recevabilité des requêtes concernant le droit d’accès aux traitements de données à caractère personnel ?
L’article L. 841-2 du code de la sécurité intérieure prévoit que le Conseil d’État est compétent pour connaître des requêtes concernant le droit d’accès aux traitements de données à caractère personnel mis en œuvre pour le compte de l’État et intéressant la sûreté de l’État. La recevabilité de la requête dépend de la démonstration que le demandeur est concerné par le traitement en question, ce qui implique que le Conseil d’État doit vérifier si le requérant figure ou non dans le fichier litigieux.
Quels sont les moyens de preuve et les critères d’appréciation du juge dans le cadre de l’examen des requêtes ?
Le juge, dans le cadre de l’examen des requêtes, se fonde sur les éléments contenus dans le traitement sans les révéler. Selon l’article L. 773-8 du code de justice administrative, si le traitement comporte des données à caractère personnel inexactes, incomplètes, équivoques ou périmées, ou dont la collecte, l’utilisation, la communication ou la conservation est interdite, le juge en informe le requérant. Il peut ordonner la rectification, la mise à jour ou l’effacement des données illégales.
Quels éléments déterminants ont été retenus par la juridiction pour rejeter les conclusions du demandeur ?
La juridiction a examiné les éléments fournis par le ministre de l’intérieur et la CNIL, et a constaté qu’aucune illégalité n’était présente dans les données concernant le demandeur. En conséquence, les conclusions du demandeur, y compris celles visant à obtenir une injonction et une indemnisation pour préjudice, ont été rejetées. La formation spécialisée a ainsi conclu que les données à caractère personnel du demandeur ne comportaient aucune inexactitude ou illégalité, ce qui a conduit au rejet de la requête.