LE BLOG

Protection des données personnelles

Traitement de données à caractère personnel et obligation minimale d’information de la personne concernée : les précisions de la CJUE

Publié le : 09/01/2024 09 janvier janv. 01 2024
Particuliers / Consommation / Informatique et Internet
Collectivités / International / Droit Européen / Droit communautaire 

Dans un arrêt rendu le 16 novembre 2023, la Cour de Justice de l’Union Européenne (CJUE), saisie d’une question préjudicielle par la Cour d’appel de BRUXELLES, s’est prononcée sur la législation européenne s’agissant des droits des citoyens sur le traitement de leurs données policières.
Un citoyen, fiché à la Banque Nationale Générale (BNG) pour sa participation à une dizaine de manifestations en l’espace de 10 années, demande à l’autorité nationale de sécurité belge de lui délivrer, à des fins professionnelles, une habilitation de sécurité. 

Ce document lui est refusé « pour raisons de sûreté de l’Etat ».

Le requérant a essayé de comprendre cette décision et la contester auprès de l’Organe de contrôle de l’information policière (OCIF), sans succès. 

L’OCIF lui indique qu’il ne dispose que d’un accès indirect et qu’il va lui-même vérifier la légalité du traitement de ses données. 

Toutefois, à l’issue de cette vérification, cet organe s’est contenté de lui répondre qu’il a procédé aux vérifications nécessaires, sans autres précisions.

Saisie par l’intéressé et la Ligue des droits humains, la cour d’appel de Bruxelles demande à la Cour de justice si le droit de l’Union impose aux États membres de prévoir la possibilité que la personne concernée par le traitement de ses données puisse contester la décision de l’autorité de contrôle lorsque cette dernière exerce les droits de ladite personne à l’égard du traitement en cause. 

La Cour considère qu’en informant la personne concernée du résultat des vérifications, l’autorité de contrôle compétente adopte une décision juridiquement contraignante. 

Cette décision doit pouvoir faire l’objet d’un recours afin que l’intéressé puisse contester l’appréciation portée par l’autorité de contrôle sur la légalité du traitement de données et la décision de procéder ou non à des mesures correctrices. 

La Cour rappelle que le droit de l’Union impose à l’autorité de contrôle d’informer « au moins » la personne concernée « qu’elle a procédé à toutes les vérifications nécessaires ou à un examen » et de « son droit de former un recours juridictionnel ». Il s’agit toutefois de l’exception. 

Le principe, lorsque les objectifs d’intérêt public ne s’y opposent pas, est que les États membres doivent prévoir que l’information de la personne concernée puisse aller au-delà de ces informations minimales afin que la personne concernée soit mise en mesure de défendre ses droits et de décider ou non de saisir le juge compétent. 

En outre, dans les cas où l’information ainsi fournie à la personne concernée a été limitée au strict minimum, les États membres doivent veiller à ce que le juge compétent puisse mettre en balance les objectifs d’intérêt public poursuivis (sûreté de l’État, prévention ou détection d'infractions pénales, enquêtes ou poursuites) et la nécessité de garantir aux citoyens le respect de leurs droits procéduraux. 

Pour ce faire, les règles nationales doivent permettre au juge de prendre connaissance des motifs et des éléments de preuve à l’origine de la décision de l’autorité de contrôle, mais aussi des conclusions qu’elle en a tirées.

Cette décision, bien que rendue à propos de la Banque nationale générale belge, rappelle l’état du droit européen en matière d’accès par les citoyens à leurs données personnelles.

Il appartient désormais à l’Etat belge de modifier sa législation en la matière et de prévoir notamment la possibilité d’exercer un recours juridictionnel à l’encontre de la décision de l’autorité de contrôle des données.


Cet article n'engage que son auteur.
Partager sur
Publier cet article Partager sur LinkedIn Partager sur Facebook Envoyer par E-mail

Auteur

Lucie Claverie
Avocate Collaboratrice
AVOCADOUR - membre du GIE AVA
PAU (64)
Voir l'auteur Contacter l'auteur Tous les articles de l'auteur Site de l'auteur

Historique

<< < 1 2 > >>
Navigateur non pris en charge

Le navigateur Internet Explorer que vous utilisez actuellement ne permet pas d'afficher ce site web correctement.

Nous vous conseillons de télécharger et d'utiliser un navigateur plus récent et sûr tel que Google Chrome, Microsoft Edge, Mozilla Firefox, ou Safari (pour Mac) par exemple.
OK