Droit d’opposition aux traitements de données personnelles et sanctions de la CNIL

La diffusion en ligne de décisions de justice comportant des données nominatives doit respecter le droit d’opposition prévu par l’article 38 de la loi du 6 janvier 1978. Lorsque les personnes concernées demandent légitimement la suppression ou l’anonymisation de leurs données, le responsable du traitement doit mettre en œuvre des mesures effectivement efficaces. La persistance de décisions nominatives accessibles, malgré les demandes reçues, caractérise un manquement.

L’article 21 de la même loi impose au responsable du traitement de ne pas faire obstacle à l’action de la CNIL et de prendre toutes mesures utiles pour faciliter ses contrôles. L’absence de réponse aux courriers, la réponse tardive et l’absence aux convocations ont été regardées comme une obstruction volontaire, aggravée par l’insuffisance des mesures annoncées.

Sur le fondement des articles 45 et suivants, la formation restreinte a retenu la gravité des atteintes, la mauvaise foi et l’ineffectivité des dispositifs pour prononcer une sanction pécuniaire, une injonction de cessation du traitement et la publicité de la décision.

⬇️Télécharger la décision version officielle

Une association diffusait en ligne des décisions de jurisprudence parfois nominatives et n’a pas donné suite aux demandes d’opposition ni aux injonctions d’anonymisation. Les dispositifs de suppression et d’anonymisation se sont révélés insuffisants, tandis que l’association a tardé à répondre aux demandes complémentaires et n’a pas honoré les convocations. La formation restreinte a retenu des manquements au droit d’opposition et à la coopération avec la CNIL, assortis d’une sanction pécuniaire, d’une injonction et d’une publication.

Une association exploitait une base de données en ligne diffusant des décisions de jurisprudence parfois nominatives. Plusieurs personnes concernées ont saisi la CNIL, reprochant à l’association de ne pas donner suite à leurs demandes d’opposition et faisant état de conséquences personnelles et professionnelles graves.

La CNIL a mis l’association en demeure d’anonymiser les décisions, d’expliquer son absence de réponse et de communiquer les procédures destinées à garantir les droits des personnes. L’association n’a répondu qu’après plusieurs relances et les décisions signalées sont restées accessibles. Ses systèmes de suppression ou d’anonymisation se sont révélés insuffisants.

L’association n’a ensuite pas répondu à plusieurs demandes complémentaires, ni honoré les convocations. La formation restreinte a retenu des manquements au droit d’opposition et à l’obligation de coopération avec la CNIL, puis a prononcé une sanction pécuniaire, une injonction de cessation et la publication de la décision.

• Données nominatives diffusées dans une base de décisions de justice
• Demandes légitimes d’opposition formulées par les personnes concernées
• Maintien de données identifiantes malgré ces demandes
• Mesures d’anonymisation ou de suppression inefficaces
• Absence de réponse diligente aux demandes de la CNIL
• Non-respect d’une mise en demeure et des convocations
• Gravité des atteintes et mauvaise foi justifiant les sanctions

• Plaintes de personnes concernées par la diffusion nominative
• Décisions de jurisprudence restées accessibles sur le site
• Courriers de demandes d’opposition adressés à l’association
• Réponse tardive à la mise en demeure de la CNIL
• Demandes complémentaires et relances restées sans réponse
• Convocations retournées avec les mentions « non réclamé » ou « boîte non identifiable »

L’association doit cesser le traitement litigieux et supporter la sanction pécuniaire ainsi que les frais de publication. Les personnes concernées bénéficient d’une information publique sur la protection de leurs données, tandis que les responsables de traitements similaires sont rappelés à leurs obligations.n

• Cessation immédiate de la diffusion des décisions litigieuses
• Prise en compte effective des demandes d’opposition
• Anonymisation ou suppression des données identifiantes
• Réponse diligente et complète aux demandes de la CNIL
• Paiement de la sanction et des frais de publication
• Formalisation de procédures fiables de contrôle et de suppression

À faire

• Recenser les décisions contenant des données nominatives
• Traiter sans délai chaque demande d’opposition
• Anonymiser ou supprimer les données identifiantes
• Documenter les procédures de protection des personnes
• Répondre complètement aux demandes et convocations de la CNIL

À éviter

• Maintenir en ligne une décision signalée comme nominative
• Ignorer les courriers ou relances de la CNIL
• Se limiter à des mesures d’anonymisation inefficaces
• Contester sans preuve l’effectivité des suppressions
• Ne pas se présenter aux convocations régulièrement notifiées

Le droit d’opposition aux traitements de données nominatives

nL’article 38 de la loi du 6 janvier 1978 impose de respecter l’opposition formée pour des raisons légitimes. La diffusion de décisions de justice sans occultation des noms ne dispense pas le responsable du traitement de ce droit. La persistance de données nominatives accessibles, malgré plusieurs demandes et plaintes, a caractérisé le manquement. Les mesures annoncées par l’association ont été jugées inefficaces ou insuffisantes.n

L’obligation de coopération avec la CNIL

nL’article 21 de la loi du 6 janvier 1978 impose aux responsables de traitement de ne pas s’opposer à l’action de la CNIL et de prendre les mesures utiles pour faciliter sa mission. Les réponses tardives, l’absence de réponse aux demandes complémentaires et les convocations non honorées ont été regardées comme une volonté de ne pas se soumettre aux demandes de la Commission.n

Les sanctions applicables aux manquements constatés

nSur le fondement des articles 45 et suivants de la loi du 6 janvier 1978, la formation restreinte a retenu la gravité des violations, la mauvaise foi et l’importance des atteintes subies. Elle a prononcé une sanction pécuniaire, une injonction de cessation du traitement et la publication de la décision, mesure justifiée par la nature et la gravité des manquements.

Article 38 de la loi n° 78-17 du 6 janvier 1978, Article 21 de la loi n° 78-17 du 6 janvier 1978, Article 45 de la loi n° 78-17 du 6 janvier 1978, Article 46 de la loi n° 78-17 du 6 janvier 1978