Traitement de données à caractère personnel et obligation minimale d’information de la personne concernée : les précisions de la CJUE
Publié le :
09/01/2024
09
janvier
janv.
01
2024
Dans un arrêt rendu le 16 novembre 2023, la Cour de Justice de l’Union Européenne (CJUE), saisie d’une question préjudicielle par la Cour d’appel de BRUXELLES, s’est prononcée sur la législation européenne s’agissant des droits des citoyens sur le traitement de leurs données policières.Un citoyen, fiché à la Banque Nationale Générale (BNG) pour sa participation à une dizaine de manifestations en l’espace de 10 années, demande à l’autorité nationale de sécurité belge de lui délivrer, à des fins professionnelles, une habilitation de sécurité.
Ce document lui est refusé « pour raisons de sûreté de l’Etat ».
Le requérant a essayé de comprendre cette décision et la contester auprès de l’Organe de contrôle de l’information policière (OCIF), sans succès.
L’OCIF lui indique qu’il ne dispose que d’un accès indirect et qu’il va lui-même vérifier la légalité du traitement de ses données.
Toutefois, à l’issue de cette vérification, cet organe s’est contenté de lui répondre qu’il a procédé aux vérifications nécessaires, sans autres précisions.
Saisie par l’intéressé et la Ligue des droits humains, la cour d’appel de Bruxelles demande à la Cour de justice si le droit de l’Union impose aux États membres de prévoir la possibilité que la personne concernée par le traitement de ses données puisse contester la décision de l’autorité de contrôle lorsque cette dernière exerce les droits de ladite personne à l’égard du traitement en cause.
La Cour considère qu’en informant la personne concernée du résultat des vérifications, l’autorité de contrôle compétente adopte une décision juridiquement contraignante.
Cette décision doit pouvoir faire l’objet d’un recours afin que l’intéressé puisse contester l’appréciation portée par l’autorité de contrôle sur la légalité du traitement de données et la décision de procéder ou non à des mesures correctrices.
La Cour rappelle que le droit de l’Union impose à l’autorité de contrôle d’informer « au moins » la personne concernée « qu’elle a procédé à toutes les vérifications nécessaires ou à un examen » et de « son droit de former un recours juridictionnel ». Il s’agit toutefois de l’exception.
Le principe, lorsque les objectifs d’intérêt public ne s’y opposent pas, est que les États membres doivent prévoir que l’information de la personne concernée puisse aller au-delà de ces informations minimales afin que la personne concernée soit mise en mesure de défendre ses droits et de décider ou non de saisir le juge compétent.
En outre, dans les cas où l’information ainsi fournie à la personne concernée a été limitée au strict minimum, les États membres doivent veiller à ce que le juge compétent puisse mettre en balance les objectifs d’intérêt public poursuivis (sûreté de l’État, prévention ou détection d'infractions pénales, enquêtes ou poursuites) et la nécessité de garantir aux citoyens le respect de leurs droits procéduraux.
Pour ce faire, les règles nationales doivent permettre au juge de prendre connaissance des motifs et des éléments de preuve à l’origine de la décision de l’autorité de contrôle, mais aussi des conclusions qu’elle en a tirées.
Cette décision, bien que rendue à propos de la Banque nationale générale belge, rappelle l’état du droit européen en matière d’accès par les citoyens à leurs données personnelles.
Il appartient désormais à l’Etat belge de modifier sa législation en la matière et de prévoir notamment la possibilité d’exercer un recours juridictionnel à l’encontre de la décision de l’autorité de contrôle des données.
Cet article n'engage que son auteur.
Auteur
Lucie Claverie
Avocate Collaboratrice
AVOCADOUR - membre du GIE AVA
PAU (64)
Historique
-
Suivi de travaux de copropriété : responsabilité du syndic qui n’accomplit pas toutes les diligences lui incombant
Publié le : 06/02/2024 06 février févr. 02 2024Particuliers / Patrimoine / Copropriété
Le syndic engage sa responsabilité à l’égard du syndicat des copropriétaires et commet une faute dans l’accomplissement de sa mission caractérisée par des... -
Analyse rapide du décret n° 2023-1391 du 29 décembre 2023 portant simplification de la procédure d'appel en matière civile
Publié le : 06/02/2024 06 février févr. 02 2024Particuliers / Civil / Pénal / Procédure civile
La Chancellerie a publié en fin d’année 2023 son décret ayant vocation à « simplifier » la procédure d’appel en matière civile. Quid de l’apport de ce décr... -
Formalisme de la mention manuscrite sur la durée du cautionnement
Publié le : 31/01/2024 31 janvier janv. 01 2024Particuliers / Consommation / Contrats de vente / PrêtsEntreprises / Finances / Banque et finance
Une Cour de cassation droite dans ses bottes pour les contrats signés avant le 1er janvier 2022, en dépit d’une réforme du droit des sûretés abolitionniste a... -
La loi Badinter n'exclut pas l’application de la responsabilité civile extracontractuelle de droit commun à l'encontre des non conducteurs
Publié le : 29/01/2024 29 janvier janv. 01 2024Particuliers / Civil / Pénal / Victimes
Le 29 mars 2012, un cycliste a été renversé par un autre cycliste se trouvant derrière lui, alors qu’un camion non identifié venait de les dépasser. La vic... -
Déontologie des praticiens de santé : rappel sur les règles d’impartialité du médecin expert
Publié le : 29/01/2024 29 janvier janv. 01 2024Particuliers / Santé / Responsabilité médicaleCollectivités / Services publics / Fonction publique / Personnel administratif
L’article R. 4127-105 du code de la santé publique, dispose que : « Nul ne peut être à la fois médecin expert et médecin traitant d'un même malade. Un mé... -
Traitement de données à caractère personnel et obligation minimale d’information de la personne concernée : les précisions de la CJUE
Publié le : 09/01/2024 09 janvier janv. 01 2024Particuliers / Consommation / Informatique et InternetCollectivités / International / Droit Européen / Droit communautaire
Dans un arrêt rendu le 16 novembre 2023, la Cour de Justice de l’Union Européenne (CJUE), saisie d’une question préjudicielle par la Cour d’appel de BRUXEL...
-
La notion d’extension d’une construction existante se dote d’une définition jurisprudentielle
Publié le : 09/01/2024 09 janvier janv. 01 2024Particuliers / Patrimoine / ConstructionCollectivités / Urbanisme / Permis de construire/ Documents d'urbanisme
Une décision du Conseil d’Etat en date du 9 novembre 2023 n° 469300 a précisé la notion d’extension d’une construction existante. En l’absence de précisi...