protection des données personnelles

Protection de la vie privée des gardés à vue

La conscience d’être enregistré ou photographié, doublée de l’absence d’opposition à cette captation de la part de l’intéressé, sera seule à même de faire jouer la présomption de consentement.

Les conditions d’application de cette dernière apparaissent donc particulièrement contraignantes puisqu’elles obligent l’auteur de la captation des paroles ou de l’image à vérifier que les personnes enregistrées ou photographiées n’ont opposé aucun refus.

NOUVEAU : Utilisez nos services pour faire retirer un contenu dénigrant  en passant par le formulaire et un avocat enverra une lettre de mise en demeure !

En revanche, lorsqu’ils peuvent prouver que celle-ci, consciente de la captation ne s’y est pas opposée, alors la présomption apparaît irréfragable et la prétendue victime ne pourra pas la contester.

C’est ainsi à bon droit qu’une cour d’appel a dit non constitués les faits d’atteinte à l’intimité de la vie privée par captation de paroles, reprochés à des journalistes ayant suivi les activités des membres du GIR pendant plusieurs mois, sur autorisation du ministère de l’Intérieur, dès lors que la durée et les conditions du tournage, ne permettaient pas de considérer que les propos litigieux avaient été enregistrés sans le consentement de l’officier de police judiciaire filmé, dont la demande tendant à voir dissimuler son visage, n’établissait pas qu’il souhaitait également voir sa voix déformée.


 

Besoin de l’aide d’un avocat pour un problème de vie privée ?

Téléphonez nous au : 01 43 37 75 63

ou contactez nous en cliquant sur le lien


La chambre criminelle a, en revanche, approuvé les juges d’appel d’avoir jugé que l’absence de consentement de la victime d’une atteinte à la vie privée d’être photographiée se déduit de la « volonté manifeste de ce dernier d’échapper aux photographes en se dissimulant le visage de sa main » et du fait qu’il ait recherché « un stratagème pour sortir discrètement de l’hôtel » et ait quitté cet établissement par la sortie de service.

Elle a de même considéré que, le consentement ne saurait être présumé lorsque les images de la partie civile nue ont été captées et réalisées à son insu par le prévenu lors de conversations par un réseau de communication en ligne ; l’utilisation d’un logiciel de communication en ligne, qui est un moyen de communication audiovisuel sans fixation ou enregistrement automatique des images, n’implique pas nécessairement que les clichés litigieux, pris par le prévenu au moyen de son téléphone portable ont été réalisés au vu et au su de la personne photographiée, sans qu’elle s’y soit opposée.

 

I. Caractéristiques de l’atteinte à la vie privée résultant de l’enregistrement d’une garde à vue

Selon l’article 9 du Code civil, « Chacun a droit au respect de sa vie privée. Les juges peuvent, sans préjudice de la réparation du dommage subi, prescrire toutes mesures, telles que séquestre, saisie et autres, propres à empêcher ou faire cesser une atteinte à l’intimité de la vie privée : ces mesures peuvent, s’il y a urgence, être ordonnées en référé ».

A. Éléments matériels

L’article 226-1, 1 ° du Code pénal vise la captation, l’enregistrement et la transmission de paroles, par des moyens techniques appropriés.

  • Paroles

Par parole, il faut entendre toute expression d’une pensée manifestée en un langage articulé ou même en des gestes pour des sourds-muets. Ce n’est pas la voix qui est protégée, ni même les sons proférés ou exprimés, comme la musique créée par un compositeur, les cris ou les bruits quelconques. La protection légale concerne les propos tenus, quelle que soit la langue utilisée.

 Peu importe que les propos soient inaudibles : l’article 226-1, 1 ° pourra trouver à s’appliquer.

  • Captation

L’article 226-1, 1 ° vise, en premier lieu, la captation clandestine de paroles, qu’elle s’accompagne ou non de l’enregistrement des propos tenus. Le texte ne distingue pas, en effet, selon que les paroles sont échangées directement ou par l’intermédiaire d’un appareil, qu’il s’agisse d’un téléphone ou de tout autre mode de communication partiellement ou exclusivement audio (ex. : audio ou visioconférence).

Ainsi est punissable l’écoute clandestine à l’aide de stéthoscopes très sensibles appliqués sur la cloison pour surprendre les propos tenus dans la pièce voisine, de mini-micros dissimulés dans la pièce elle-même.

A été déclaré coupable d’atteinte à l’intimité de la vie privée, le directeur d’une entreprise qui, au moyen d’un interphone installé dans le local servant de cantine aux employées, avait écouté les conversations de celles-ci réunies en ces lieux à l’occasion du déjeuner, alors que ces conversations étaient relatives non seulement à la vie professionnelle, mais aussi à l’intimité de la vie privée de différentes personnes (T. corr. St-Étienne, 19 avr. 1977 : D. 1978, p. 123, note R. Lindon).

  • Enregistrement

L’article 226-1, 1 ° vise, en deuxième lieu, l’enregistrement clandestin de paroles.

Seul l’enregistrement de paroles prononcées par une personne est réprimé. Ainsi, il a été jugé, sous l’empire de l’ancien article 368 du Code pénal, que la pose, sur la ligne téléphonique du plaignant et à sa demande, d’un appareil enregistrant le numéro de l’abonné appelant, ainsi que la date et l’heure de l’appel, ne constituait pas une infraction à l’article précité.

Il a de même été jugé que les enregistrements d’appels téléphoniques anonymes et réitérés, à la diligence du destinataire, afin de permettre l’identification de l’auteur, ne présentaient pas le caractère d’une atteinte à l’intimité de la vie privée de l’auteur desdits appels.

L’article 226-1, 1 °, comme l’ancien article 368, sanctionne le fait d’enregistrer, au moyen d’un appareil quelconque, des paroles prononcées à titre privé par une personne, sans le consentement de celle-ci, et ce quels que soient les résultats techniques de l’enregistrement, les propos enregistrés seraient-ils inaudibles.

A été déclaré coupable d’atteinte à la vie privée un employeur qui avait dissimulé un magnétophone à déclenchement vocal dans le faux plafond du bureau occupé par deux de ses employés.

De même a été retenue la culpabilité d’une pharmacienne qui, devant subir une période d’hospitalisation, avait fait installer clandestinement dans son officine un dispositif permettant d’écouter et d’enregistrer les conversations tenues dans cette officine, confiée à la direction d’une gérante, l’installateur de l’appareil étant déclaré auteur du délit et la pharmacienne complice de ce délit.

Il a été jugé que le délit d’atteinte à la vie privée était caractérisé dans le cas où, à la suite d’une ordonnance de non-conciliation entre des époux, il avait été constaté que deux lignes téléphoniques desservant l’appartement de l’épouse étaient dérivées vers celui occupé par le mari dans un autre immeuble, celui-ci ayant reconnu avoir fait placer du matériel d’écoute et avoir procédé à des enregistrements.

B. Élément intentionnel

Aux termes de l’article 121-3 du Code pénal, il n’y a point de délit sans intention de le commettre. Il en est ainsi du délit de l’article 226-1, 1 °, qui précise que celui-ci doit avoir été commis “volontairement”. Aucun dol spécial n’est cependant requis. Mais il ne suffit pas que l’auteur ait agi avec la conscience qu’il se livrait à un acte illicite ; il faut aussi qu’il ait eu la volonté de porter atteinte à la vie privée d’autrui.

Cet élément intentionnel avait été souligné par la Cour de cassation (Cass. crim., 3 mars 1982 : Bull. crim. 1982, n° 68 ; D. 1982, jurispr. p. 579, note Lindon) qui a rejeté un pourvoi formé contre un arrêt ayant constaté que les propos téléphoniques tenus par une personne dans un lieu privé avaient été enregistrés à son insu et qu’au cours de la communication, cette personne avait été notamment appelée à parler de sa vie conjugale et de ses relations personnelles avec un tiers, après avoir été mise en condition et soumise à un véritable questionnaire soigneusement préparé et orienté. Par un arrêt du 7 octobre 1997, la chambre criminelle a, à nouveau, relevé que le délit n’est punissable que si le prévenu a eu la volonté de porter atteinte à la vie privée d’autrui.

De même, la chambre criminelle a approuvé une cour d’appel qui, pour dire établi en tous ses éléments, y compris l’élément intentionnel, le délit d’atteinte à la vie privée, a retenu que les interceptions pratiquées de manière clandestine et irrégulière sur les lignes téléphoniques du domicile ou du local professionnel des parties civiles avaient, par leur conception, leur objet et leur durée, nécessairement conduit les auteurs de ces écoutes à pénétrer dans l’intimité de la vie privée des personnes concernées et de leurs interlocuteurs.

II. Les conséquences d’ordre procédural de l’enregistrement d’une personne gardée à vue

A. Absence de consentement de l’auteur des paroles

S’agissant de cette seconde condition, l’enregistrement n’est constitutif, aux termes de la disposition précitée, que si la personne dont les paroles ou l’image ont été captées n’a pas consenti à cet enregistrement, alors que le consentement est présumé lorsque l’enregistrement a été accompli au vu et au su de la personne enregistrée sans qu’elle s’y soit opposée, tout en étant en mesure de le faire. De ce fait, soit l’enregistrement par le journaliste a lieu à l’insu de la personne gardée à vue, auquel cas l’absence de consentement est établie, ce qui permet la constitution de l’infraction.

Soit, à l’opposé, l’enregistrement par le journaliste a lieu au vu et au su de la personne gardée à vue. En pareille hypothèse, à suivre la chambre criminelle, le consentement de la personne fait défaut, car, bien que l’enregistrement n’ait pas été accompli à son insu, elle n’était pas en mesure de s’y opposer. Pareille solution est parfaitement cohérente et est aisément justifiable par la coercition attachée à la garde à vue. La personne gardée à vue ne peut, en effet, quitter les locaux de police ou de gendarmerie pour s’opposer à l’enregistrement.

Elle ne peut non plus intimer efficacement l’ordre au journaliste de cesser l’enregistrement étant donné qu’elle est privée de liberté, qu’elle est tenue à la disposition de l’officier de police judiciaire (OPJ) alors que la mesure dont elle fait l’objet est placée sous le contrôle du procureur de la République, ceci conformément aux articles 62-2 et suivants du Code de procédure pénale.

La situation de la personne gardée à vue est, à ce titre, totalement inverse à celle de l’OPJ filmé pendant l’exercice de ses missions qui peut, contrairement à cette dernière, s’opposer à la captation de ses paroles ou de son image, ce qui mettrait alors un obstacle à la constitution du délit de l’article 226-1 du Code pénal.

Le délit d’atteinte à l’intimité de la vie privée apparaissant pleinement constitué par l’enregistrement, effectué par un journaliste, d’une personne gardée à vue, reste, en second lieu, posée la question de savoir si un tel journaliste peut, particulièrement si sa présence lors de la garde à vue a été autorisée par les représentants de l’autorité publique, invoquer avec succès un fait justificatif pour s’exonérer. La réponse apparaît négative au regard des deux faits justificatifs qui semblent les plus pertinents en la matière, en l’occurrence la liberté d’expression et le commandement de l’autorité légitime.

S’agissant du premier, le journaliste auteur de l’enregistrement de la garde à vue ne semble pas pouvoir s’appuyer sur l’information du public sur les enquêtes de police pour éviter le prononcé d’une condamnation.

Cette position se justifie aisément au regard de la décision rendue par le Conseil constitutionnel, le 2 mars 2018, relativement aux limites à la liberté d’expression, qui découlent de l’article 11 du Code de procédure pénale et rendent illégitime la présence de journalistes lors des perquisitions, dans laquelle cette dernière disposition a été déclarée conforme à la Constitution. Or la garde à vue étant couverte, au même titre que les perquisitions, par le secret, l’article 11 du Code de procédure pénale doit, en la matière, l’emporter sur la liberté d’expression, liberté qui ne devrait donc pouvoir paralyser le jeu de l’article 226-1 du Code pénal.

S’agissant, du commandement de l’autorité légitime, l’autorisation qu’aurait reçue le journaliste de l’OPJ ou du procureur de la République de filmer une personne gardée à vue ne vaut pas fait justificatif.

Une autorisation ou une tolérance de l’autorité administrative n’est pas, en effet, un ordre, seul de nature à neutraliser l’article 226-1 du Code pénal. Pareille autorisation ou tolérance semble, par ailleurs, difficilement permettre de retenir l’erreur invincible sur le droit10, tant son illégalité apparaît manifeste aussi bien au regard de la position de la chambre criminelle, qu’au regard de celle du Conseil constitutionnel sur le secret de l’enquête.

B. Invocation de l’article 11 du Code pénal

Une fois acquis le caractère constitutif, au sens de l’article 226-1 du Code pénal, de l’enregistrement, par un journaliste, des paroles ou de l’image d’une personne placée en garde à vue, reste posée la question des conséquences d’ordre procédural d’un tel enregistrement, de savoir s’il est de nature à permettre l’annulation de la garde à vue.

Dans l’absolu, une réponse positive devrait pouvoir être donnée à cette question, par référence aux solutions prétoriennes relatives à la présence de journalistes à l’occasion du déroulement des perquisitions dans le cadre de l’enquête de police ou de l’information judiciaire.

L’enregistrement, par un journaliste, du déroulement d’une garde à vue doit, en effet, et de la même manière que l’enregistrement du déroulement d’une perquisition, être regardé comme une violation du secret de l’enquête ou de l’instruction de l’article 11 du Code de procédure pénale, qui permet, d’après la chambre criminelle, le prononcé de la nullité de l’acte de procédure considéré.

Par ailleurs, à transposer la solution issue de l’arrêt rendu le 9 janvier 2019 en matière de perquisitions, l’atteinte au secret de l’enquête de nature à justifier le prononcé de la nullité devrait pouvoir être caractérisée, qu’il y ait enregistrement ou non, par la seule et simple présence du journaliste à l’acte d’enquête, qu’il soit une perquisition ou une garde à vue, même si cette présence a été autorisée par l’autorité publique, sans qu’il importe qu’elle l’ait été par l’OPJ ou par le procureur de la République.

La question de la nature de la nullité ? Encore une fois, à suivre la jurisprudence rendue à propos des perquisitions, cette nullité devrait être une nullité d’ordre public, dispensant le demandeur de devoir rapporter la preuve d’un grief, dans la mesure où la violation du secret de l’enquête ou de l’instruction caractérisée par la présence ou les agissements du journaliste est regardée par la chambre criminelle comme portant nécessairement atteinte aux intérêts de la personne qu’elle concerne.

De la sorte, la personne qui a fait l’objet d’une garde à vue à laquelle ont assisté, avec l’autorisation de représentants de l’autorité publique, un ou plusieurs journalistes, apparaît bien fondée à demander, en invoquant une violation de l’article 11 du Code de procédure pénale, l’annulation de cette mesure, que les journalistes aient ou non procédé à un enregistrement. Et en cas d’enregistrement, à poursuivre les journalistes du chef d’atteinte à l’intimité de la vie privée, l’enregistrement des paroles ou de l’image d’une personne gardée à vue paraissant à la fois constitutive et difficilement justifiable.

Pour lire un article plus complet sur la protection de la vie privée des gardés à vie, cliquez 

SOURCES :

COMPTEURS LINKY : LA CNIL MET EN DEMEURE ENGIE ET EDF

NOUVEAU : Utilisez nos services pour faire respecter vos droits en passant par le formulaire !

Depuis  2018 tous les acteurs du numérique, mais aussi et plus largement pour toutes les entreprises, doivent être en conformité au nouveau grand texte européen en matière de données personnelles.

Guillaume Gouffier-Cha interroge Mme la ministre de la transition écologique et solidaire sur les problématiques relatives à la collecte des données par les compteurs Linky en France. La mise en place des compteurs d’électricité connectés Linky soulève depuis leur lancement craintes et interrogations. L’enregistrement et le stockage de ces données personnelles ainsi que leur utilisation, notamment leur diffusion à des tiers, posent particulièrement question. Le 11 février 2020, la CNIL a envoyé une mise en demeure à EDF et Engie pour la non-conformité du compteur communicant avec le règlement général sur la protection des données (RGPD).

L’instance reproche deux points aux fournisseurs d’énergies : un manque de clarté dans le recueil du consentement sur les données de consommation journalières ou à la demi-heure et une durée de conservation des données trop longue après la résiliation du contrat. EDF garde ainsi les consommations quotidiennes à la demi-heure cinq ans après la résiliation tandis qu’Engie garde les données de consommations mensuelles huit ans en archivage intermédiaire.

La CNIL juge ces durées « non justifiées ». En outre, ces données fournissent des informations précieuses sur les habitudes des consommateurs (à quelle heure ils sont à leur domicile, combien de personnes s’y trouvent, le type d’appareils utilisés) et sont susceptibles d’être revendues à des acteurs commerciaux. C’est donc la remise en cause du respect de la vie privée qui est en jeu. Pour toutes ces raisons, il lui demande des éclaircissements sur le respect du RGPD dans le cadre du déploiement des compteurs Linky en France.


 

Besoin de l’aide d’un avocat pour un données personelles ?

Téléphonez nous au : 01 43 37 75 63

ou contactez nous en cliquant sur le lien


La CNIL a mis en demeure les sociétés de se conformer au droit en vigueur par deux délibérations du 30 décembre 2019, rendues publiques le 11 février 2020 principalement pour deux raisons : le nombre d’utilisateurs concernés, 35 millions de compteurs seront installés d’ici 2021, et l’impact des informations communiquées sur la vie privée (révélation des heures de lever et de coucher, des périodes d’absences, du nombre de personnes présentes dans le logement). Véritables cas d’école, ces décisions opèrent une mise au point sur les modalités à respecter pour obtenir le consentement préalable des personnes concernées et sur la notion de durée de conservation.

 

1. Un consentement non spécifique et insuffisamment éclairé

Une des particularités des compteurs communicants est de permettre aux fournisseurs d’énergie de collecter des données de consommation quotidiennes et fines, en l’espèce à la demi-heure, à la condition, rappelle la CNIL, d’avoir obtenu l’accord préalable de l’abonné. Aux termes de l’article 4.11 du RGPD, ce consentement est valable lorsqu’il a été donné de manière libre, spécifique, éclairée et univoque. À défaut, il ne peut pas servir de base légale au traitement au sens de l’article 6.1, a, du règlement.

Le caractère spécifique implique que « la personne concernée doit être en mesure de donner son consentement de façon indépendante et distincte pour chaque finalité poursuivie », précise la Commission (RGPD, consid. 43 ; G29, Lignes directrices WP 259 rev.01, 28 nov. 2017, révisées le 10 avr. 2018, p. 11).

Elle ajoute que le caractère éclairé oblige à informer « la personne concernée de certains éléments cruciaux pour opérer un choix [tels que] […] (ii) la finalité de chacune des opérations de traitement pour lesquelles le consentement est sollicité (iii) les [types de] données collectées et utilisées » (WP 259 préc., p. 15).

Pour la CNIL, le consentement de l’utilisateur du compteur Linky n’est pas spécifique puisqu’il active globalement la collecte de ses données de consommation quotidienne et à la demi-heure par le biais d’une seule case à cocher, et ce pour deux (Engie) ou trois (EDF) finalités différentes, à savoir l’affichage dans l’espace client des consommations quotidiennes, l’affichage dans cet espace des consommations à la demi-heure et l’obtention de conseils personnalisés.

La Commission estime également que le consentement du client n’est pas éclairé. Dans sa délibération MED 2019-35 relative à EDF, elle critique la rédaction de la mention accompagnant la case à cocher qui fait référence à « la consommation d’électricité quotidienne (toutes les 30 minutes) ». Cette formulation risque d’induire l’abonné en erreur sur la portée de son engagement.

Les deux informations « sont présentées comme étant équivalentes, alors que les données à la demi-heure sont plus révélatrices des habitudes de vie des personnes que les données quotidiennes ». Pour Engie, le grief n’est pas explicitement formulé dans la délibération MED 2019-36, on le retrouve dans le communiqué de l’autorité de contrôle. Elle reproche au fournisseur de ne donner aucune « information suffisamment précise […] avant de recueillir le consentement, pour permettre à l’utilisateur de comprendre la différence de portée entre la collecte de “l’index quotidien” (données de consommation journalière) et la collecte de la “courbe de charge” (données de consommation fines à l’heure ou la demi-heure) ».

 

2. Des durées de conservation excessives

Selon l’article 5.1, e, du RGPD, les données à caractère personnel doivent être conservées pendant une durée qui n’excède pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées.

En optant pour une conservation de cinq ans après la fin du contrat pour toutes les données de consommation, quotidiennes et à la demi-heure, en base active sans effectuer d’archivage intermédiaire, EDF a méconnu ce principe de proportionnalité. Pour la CNIL, les obligations de facturation et de mise à disposition de l’historique de consommation dans l’espace client excluent la fixation d’une durée de conservation aussi longue.

De même, en choisissant de conserver trois ans à l’issue de la résiliation du contrat les données relatives aux consommations mensuelles avant de les archiver, Engie a méconnu les règles susvisées. Cette durée n’est justifiée ni par un impératif de prospection commerciale ni par la nécessité de mettre à disposition les données dans l’espace client après la résiliation du contrat dans la mesure où le fournisseur a limité cette obligation à un an.

 

3. La mise en demeure

Pour corriger ces manquements, l’autorité enjoint aux sociétés de mettre en place de nouvelles procédures de recueil du consentement, par exemple sous forme d’une case à cocher par opération de traitement.

Les modifications devront s’appliquer aux clients dont les données de consommation ont déjà été enregistrées. À défaut, il conviendra de supprimer ces dernières. La CNIL exige aussi des sociétés qu’elles revoient leurs politiques de durée de conservation et qu’elles purgent, au besoin, les données non conformes aux nouvelles règles.

Les sociétés Engie et EDF ont trois mois pour se mettre en conformité à compter de la notification de la mise en demeure et éviter ainsi le prononcé de l’une des sanctions prévues par l’article 20 de la loi du 6 janvier 1978 modifiée. Nul doute qu’elles le feront, car, dans le cas contraire, elles risquent de se voir infliger une amende administrative pouvant atteindre 20 millions d’euros ou 4 % du chiffre d’affaires annuel mondial total de l’exercice précédent.

Pour lire un version plus complète de cet article sur les compteurs linky et la Cnil, cliquez

SOURCES :

https://www.legifrance.gouv.fr/affichCodeArticle.do?idArticle=LEGIARTI000034731377&cidTexte=LEGITEXT000006069565&dateTexte=20170701

La nouvelle voie de recours de protection des données crée par la CJUE

Dans une décision du 1er octobre 2019 (JOUE L 261/97, 14 oct. 2019), la Cour de justice de l’Union européenne a mis en place un mécanisme interne de contrôle sous la forme d’une nouvelle voie de recours en matière de traitement des données à caractère personnel effectué dans le cadre des fonctions juridictionnelles de la Cour.

En effet dans le cadre de leur travail, il est fréquent que les institutions européennes soient amenées à procéder au traitement des données personnelles de citoyens avec lesquelles ils échangent. (1)

Dans ce cadre, étant destinataire et détenteur d’informations à caractère personnel, il était nécessaire que le règlement s’applique aussi au traitement des données à caractère personnel dans le cadre de la mission juridictionnelle de l’Union européenne.

Il est possible de constater suite à cette récente décision, que les instituions de l’Union européenne ne peuvent se soustraire aux obligations relatives à la protection des données personnelles. Le règlement de l’Union européenne 2018/1725 émanant du parlement européen ainsi que du Conseil en date du 23 octobre 2018 concernant la protection des personnes physiques à l’égard du traitement des données à caractère personnel par les institutions, organes et organismes de l’Union prévoit un alignement des règles applicables aux institutions de l’Union européenne avec le Règlement général à la protection des données . (2)

Les institutions et organes de l’UE sont parfois amenés à traiter des informations à caractère personnel communiquées par des citoyens sous forme électronique, écrite ou visuelle.

Le règlement (UE) 2018/1725 précise un ensemble de règles en matière de protection des données au sein des institutions de l’Union européenne, crée une autorité de contrôle – le contrôleur des données – et en définit les fonctions et les compétences, la mission de ce dernier ne s’étend pas au traitement effectué par la Cour dans l’exercice de ses fonctions juridictionnelles. Toutefois, le règlement ménage la possibilité de la création d’un mécanisme interne de contrôle (§ 74).

 « La compétence en matière de contrôle dont est investi le Contrôleur européen de la protection des données ne devrait pas concerner le traitement des données à caractère personnel effectué par la Cour dans l’exercice de ses fonctions juridictionnelles, afin de préserver l’indépendance de la Cour dans l’accomplissement de ses missions judiciaires, y compris lorsqu’elle prend des décisions. Pour ce type d’opérations de traitement, la Cour devrait mettre en place un contrôle indépendant, conformément à l’article 8, paragraphe 3, de la Charte, par exemple au moyen d’un mécanisme interne. »

Or, comme le rappelle la Cour dans sa décision, les données à caractère personnel bénéficient de la protection au titre de l’article 19, au titre III « disposition relatives aux institutions »  du Traité de l’Union européenne et l’article 8 de la Charte des droits fondamentaux.

L’article 8, § 3, de la Charte prévoit que toute personne a droit à la protection des données à caractère personnel la concernant. Ces données doivent être traitées loyalement, à des fins déterminées et sur la base du consentement de la personne concernée ou en vertu d’un autre fondement légitime prévu par la loi.

Toute personne dispose du droit à droit d’accéder aux données collectées la concernant et d’en obtenir la rectification. Le respect de ces règles est soumis au contrôle d’une autorité indépendante. (3) & (4)

La CJUE s’appuie sur le dernier point celui du contrôle soumis à une autorité indépendante, sur ce fondement, la Cour décide donc de créer une procédure de réclamation en deux temps.

Nous allons observer les précédentes voies de recours offertes au justiciable (I) avant d’observer de quelle manière s’articule la nouvelle voie de recours instaurer par la Cour de justice de l’Union européenne (II).

I. Les voies de recours existantes offertes au justiciable

Il faut ici observer la réclamation auprès d’une autorité de contrôle (A) mais aussi le droit de réclamation accordée au justiciable contre un responsable de traitement ou un sous-traitant (B).

A) La réclamation auprès et à l’encontre d’une autorité de contrôle

L’article 77 du règlement à la protection des données précise un droit de réclamation auprès d’une autorité de contrôle «  Sans préjudice de tout autre recours administratif ou juridictionnel, toute personne concernée a le droit d’introduire une réclamation auprès d’une autorité de contrôle, en particulier dans l’État membre dans lequel se trouve sa résidence habituelle, son lieu de travail ou le lieu où la violation aurait été commise, si elle considère que le traitement de données à caractère personnel la concernant constitue une violation du présent règlement (https://www.murielle-cahen.com/publications/etude-sites.asp).

L’autorité de contrôle auprès de laquelle la réclamation a été introduite informe l’auteur de la réclamation de l’état d’avancement et de l’issue de la réclamation, y compris de la possibilité d’un recours juridictionnel en vertu de l’article 78. (5)

On retrouve au terme de cet article l’ensemble des conditions requises afin de procéder à une réclamation auprès d’une autorité de contrôle.

L’article 78 du règlement à la protection des données précise qu’il est possible de déposer une réclamation à l’encontre d’une autorité de contrôle, il faut comme pour l’article 77 que sans préjudice de tout autre recours administratif ou extrajudiciaire, il faut être une personne physique ou morale afin de former le recours contre une décision juridiquement contraignante d’une autorité de contrôle la concernant. Il est nécessaire l’autorité de contrôle compétente en vertu des articles 55 et 56 ne traite pas la réclamation ou que celle-ci n’informe pas la personne concernée dans un délai de trois mois de la réclamation introduite au titre de l’article 77 du règlement à la protection des données.

L’action devra être intentée devant les juridictions de l’État membre sur le territoire duquel l’autorité est établie. Dans le cas d’une action intentée contre une décision d’une autorité précédée d’un avis ou d’une décision du comité dans le cadre du mécanisme de contrôle cohérence, l’autorité de contrôle transmet l’avis ou la décision en question à la juridiction concernée.

B) Le droit à un recours contre un responsable de traitement ou un sous-traitant

L’article 79 du règlement à la protection des données précise que chaque personne concernée a droit à un recours juridictionnel effectif dès le moment où elle considère que les droits que lui confère le présent règlement ont été violés du fait d’un traitement de ses données à caractère personnel effectué en violation du présent règlement.

Toute action contre un responsable du traitement ou un sous-traitant (https://www.murielle-cahen.com/publications/rgpd-soustraitant.asp) est intentée devant les juridictions de l’État membre dans lequel le responsable du traitement (https://www.murielle-cahen.com/publications/facebook-responsabilite.asp) ou le sous-traitant dispose d’un établissement.

Mais une telle action peut aussi être intentée devant les juridictions de l’État membre dans lequel la personne concernée a sa résidence habituelle, sauf si le responsable du traitement ou le sous-traitant est une autorité publique d’un État membre agissant dans l’exercice de ses prérogatives de puissance publique.

II. L’ouverture d’une nouvelle voie de recours

La CJUE de par cette décision a permis l’ouverture d’une nouvelle voie de recours, en commençant par la saisine du greffier de la CJUE (A) et un recours concernant les décisions du greffier (B).

A) La saisine du greffier de la CJUE

Dans un premier temps afin de mettre en application la nouvelle voie de recours, il sera nécessaire de saisir le greffier de la Cour, responsable du traitement des données à caractère personnel dans le cadre des fonctions juridictionnelles de la Cour de justice.

Celui-ci aura deux mois pour notifier sa décision au justiciable arguant de la violation de son droit à la protection de ses données personnelles. Un silence au-delà de ce délai vaudra par ailleurs décision implicite de rejet.

B) Une décision susceptible de recours devant le comité

Dans un second temps la nouvelle procédure réside dans un mécanisme de recours des décisions du greffier, auprès d’un nouvel organe interne créer à cet effet «  le comité ».

Le comité sera composé d’un président et de deux membres choisis parmi les juges et les avocats généraux de la Cour de justice et désignés par la Cour sur proposition de son président, le comité est assisté par le conseiller juridique pour les affaires administratives de la Cour et se réunit sur convocation du président.

Le requérant disposera d’un délai de deux mois afin de faire valoir et présenter sa réclamation, à compter de la notification de la décision ou de la date à laquelle la personne en a eu connaissance.

Une fois la réclamation jugée recevable, le Comité décidera de faire passer un entretien à toute personne dont il juge l’audition utile.

Le comité se verra confier de multiples pouvoir en effet celui-ci pourra annuler, réformer, ou conformer la décision litigieuse. Il devra en notifier l’auteur de la réclamation dans un délai de quatre mois à compter de l’introduction de la réclamation. Enfin, l’introduction d’un recours juridictionnel contre ladite décision mettra fin à la compétence du comité.

Pour lire un version plus complète de cet article sur la protection des données au niveau européen, cliquez

SOURCES :