Traitement de données à caractère personnel et obligation minimale d’information de la personne concernée : les précisions de la CJUE
Publié le :
09/01/2024
09
janvier
janv.
01
2024
Dans un arrêt rendu le 16 novembre 2023, la Cour de Justice de l’Union Européenne (CJUE), saisie d’une question préjudicielle par la Cour d’appel de BRUXELLES, s’est prononcée sur la législation européenne s’agissant des droits des citoyens sur le traitement de leurs données policières.Un citoyen, fiché à la Banque Nationale Générale (BNG) pour sa participation à une dizaine de manifestations en l’espace de 10 années, demande à l’autorité nationale de sécurité belge de lui délivrer, à des fins professionnelles, une habilitation de sécurité.
Ce document lui est refusé « pour raisons de sûreté de l’Etat ».
Le requérant a essayé de comprendre cette décision et la contester auprès de l’Organe de contrôle de l’information policière (OCIF), sans succès.
L’OCIF lui indique qu’il ne dispose que d’un accès indirect et qu’il va lui-même vérifier la légalité du traitement de ses données.
Toutefois, à l’issue de cette vérification, cet organe s’est contenté de lui répondre qu’il a procédé aux vérifications nécessaires, sans autres précisions.
Saisie par l’intéressé et la Ligue des droits humains, la cour d’appel de Bruxelles demande à la Cour de justice si le droit de l’Union impose aux États membres de prévoir la possibilité que la personne concernée par le traitement de ses données puisse contester la décision de l’autorité de contrôle lorsque cette dernière exerce les droits de ladite personne à l’égard du traitement en cause.
La Cour considère qu’en informant la personne concernée du résultat des vérifications, l’autorité de contrôle compétente adopte une décision juridiquement contraignante.
Cette décision doit pouvoir faire l’objet d’un recours afin que l’intéressé puisse contester l’appréciation portée par l’autorité de contrôle sur la légalité du traitement de données et la décision de procéder ou non à des mesures correctrices.
La Cour rappelle que le droit de l’Union impose à l’autorité de contrôle d’informer « au moins » la personne concernée « qu’elle a procédé à toutes les vérifications nécessaires ou à un examen » et de « son droit de former un recours juridictionnel ». Il s’agit toutefois de l’exception.
Le principe, lorsque les objectifs d’intérêt public ne s’y opposent pas, est que les États membres doivent prévoir que l’information de la personne concernée puisse aller au-delà de ces informations minimales afin que la personne concernée soit mise en mesure de défendre ses droits et de décider ou non de saisir le juge compétent.
En outre, dans les cas où l’information ainsi fournie à la personne concernée a été limitée au strict minimum, les États membres doivent veiller à ce que le juge compétent puisse mettre en balance les objectifs d’intérêt public poursuivis (sûreté de l’État, prévention ou détection d'infractions pénales, enquêtes ou poursuites) et la nécessité de garantir aux citoyens le respect de leurs droits procéduraux.
Pour ce faire, les règles nationales doivent permettre au juge de prendre connaissance des motifs et des éléments de preuve à l’origine de la décision de l’autorité de contrôle, mais aussi des conclusions qu’elle en a tirées.
Cette décision, bien que rendue à propos de la Banque nationale générale belge, rappelle l’état du droit européen en matière d’accès par les citoyens à leurs données personnelles.
Il appartient désormais à l’Etat belge de modifier sa législation en la matière et de prévoir notamment la possibilité d’exercer un recours juridictionnel à l’encontre de la décision de l’autorité de contrôle des données.
Cet article n'engage que son auteur.
Auteur
Lucie Claverie
Avocate Collaboratrice
AVOCADOUR - membre du GIE AVA
PAU (64)
Historique
-
Traitement de données à caractère personnel et obligation minimale d’information de la personne concernée : les précisions de la CJUE
Publié le : 09/01/2024 09 janvier janv. 01 2024Particuliers / Consommation / Informatique et InternetCollectivités / International / Droit Européen / Droit communautaire
Dans un arrêt rendu le 16 novembre 2023, la Cour de Justice de l’Union Européenne (CJUE), saisie d’une question préjudicielle par la Cour d’appel de BRUXEL...
-
La notion d’extension d’une construction existante se dote d’une définition jurisprudentielle
Publié le : 09/01/2024 09 janvier janv. 01 2024Particuliers / Patrimoine / ConstructionCollectivités / Urbanisme / Permis de construire/ Documents d'urbanisme
Une décision du Conseil d’Etat en date du 9 novembre 2023 n° 469300 a précisé la notion d’extension d’une construction existante. En l’absence de précisi... -
Panneaux photovoltaïques sur le territoire des communes littorales : publication de la liste des 22 friches bénéficiant d’une dérogation au principe de continuité
Publié le : 08/01/2024 08 janvier janv. 01 2024Collectivités / Environnement / Environnement
La loi dite ENR du 10 mars 2023 n°2023-175 a prévu la faculté de déroger sous certaines conditions au principe de continuité de la loi littoral pour l’inst... -
Que nous réserve le guichet unique des entreprises cette année ?
Publié le : 08/01/2024 08 janvier janv. 01 2024
Le 20 décembre 2023, la Cour des comptes a publié un audit sur le Guichet unique des entreprises, lancé le 1er janvier 2023. L'audit a révélé des problème... -
L'octroi des congés payés en cas d'arrêt maladie non professionnel : une évolution significative à l'aune du droit européen
Publié le : 29/12/2023 29 décembre déc. 12 2023Particuliers / Emploi / Contrat de travail
Nonobstant la lettre contraire du Code du travail, et dans la mesure où la suspension du contrat de travail est dans une telle hypothèse à la fois imprévis... -
Représentation obligatoire : l’avocat ne peut se décharger de son mandat que du jour où il est remplacé
Publié le : 28/12/2023 28 décembre déc. 12 2023Particuliers / Civil / Pénal / Procédure pénale / Procédure civile
A l’heure où le contrôle de proportionnalité institué par la Cour européenne des droits de l’homme a déjà modifié bon nombre de règles de droit interne, ce... -
Médiation : le Conseil d'État précise la portée du principe de confidentialité
Publié le : 28/12/2023 28 décembre déc. 12 2023Collectivités / Contentieux / Tribunal administratif/ Procédure administrative
Le Conseil d’Etat, saisi d’une demande d’avis par le Tribunal Administratif de La Réunion vient de préciser les contours du principe de confidentialité en...