Que savent les entreprises de moi ? La justice européenne reconnaît le droit des citoyens à exiger la remise de toutes les données dont ils disposent à leur sujet | Mes droits | Économie

L’immense quantité de données détenues par les entreprises est plus accessible aux citoyens après l’important arrêt de la Cour de justice de l’UE (CJUE) qui renforce le droit d’obtenir une copie de leurs données personnelles.

La justice européenne – devant la question préjudicielle posée par un tribunal autrichien – considère que les entreprises sont tenues de délivrer au citoyen qui exerce le droit d’accès à ses informations une “reproduction authentique et intelligible de toutes ses données”.

Suite à cette récente décision (accès ici à l’arrêt de la CJUE), tout citoyen a le droit d’obtenir une copie avec l’intégralité des documents ou des extraits de bases de données contenant ses informations personnelles. L’accès à ces informations permet à l’intéressé d’exercer effectivement les droits conférés par le Règlement Général sur la Protection des Données (RGPD) tels que, entre autres, ceux d’opposition, d’annulation, de rectification…

Le responsable du traitement des fichiers doit-il transmettre des données personnelles sous forme de tableau récapitulatif ou livrer des documents entiers et des extraits de bases de données où sont reproduites les informations de l’utilisateur ? Face à ce conflit, la CJUE est favorable à la remise de documents complets ou extraits et fixe le contenu et l’étendue du droit d’accès du citoyen à l’information.

La justice européenne a jugé que les citoyens ont le droit d’obtenir une “copie” de leurs données personnelles auprès du responsable du fichier. Cela implique que l’intéressé se voit accorder une reproduction authentique et intelligible de tous vos avis.

Les juges considèrent que l’accès à la “copie” confère à l’intéressé le droit d’obtenir une reproduction authentique de toutes ses données personnelles faisant l’objet d’un traitement”,entendu au sens large”.

Ce droit d’accès comprend l’obtention d’une reproduction d’extraits de documents, y compris de documents entiers, ou d’extraits de bases de données contenant des informations sur l’intéressé. La pratique de nombreuses entreprises d’envoyer une liste récapitulative des données personnelles du citoyen n’est plus valable.

Obligations de l’entreprise

Avec cette phrase, les entreprises et les responsables du traitement des données sont obligés d’effectuer de nouvelles procédures sur l’information des citoyens. Ainsi, ils doivent fournir à l’intéressé toutes les informations demandées dans un concis, transparent, intelligible et facilement accessible. De plus, il sera fourni dans un langage clair et simple.

La copie doit être envoyée par écrit ou par d’autres moyens, y compris, le cas échéant, par voie électronique, à moins que l’intéressé ne demande qu’elle soit fournie oralement. Les informations fournies doivent reproduire dans son intégralité et de manière authentique les données personnelles détenues sur le citoyen.

En cas de conflit entre le droit d’accès plein et entier aux données à caractère personnel et les droits ou libertés des tiers, la Cour de justice considère qu’il convient de mettre en balance les libertés en conflit.

Dans la mesure du possible, l’entreprise doit opter pour des formes de communication des données personnelles qui ne violent pas les droits ou libertés d’autrui, mais en tenant compte du fait que ces considérations ne doivent pas entraîner le refus de fournir toutes les informations à l’intéressé.

Autres droits du citoyen

La réglementation relative à la protection des données permet au citoyen d’exercer auprès du responsable du traitement les droits d’accès, de rectification, d’opposition, de suppression et à l’oubli.

L’exercice de tous ces droits est gratuit et les demandes doivent être traitées dans un délai d’un mois, bien que compte tenu de la complexité et du nombre de demandes, le délai puisse être prolongé de deux mois supplémentaires, selon l’Agence espagnole de protection des données (AEPD ).

Ce n’est que si les demandes sont manifestement infondées ou excessives (comme leur caractère répétitif) que la personne responsable du dossier peut facturer une redevance proportionnelle aux frais administratifs supportés ou refuser d’agir.

Ces droits peuvent être exercés directement ou par l’intermédiaire d’un représentant légal (tel qu’un avocat) ou bénévole.

Le droit d’accès aux données personnelles -maintenant renforcé par la justice européenne- est ce qui ouvre la porte à l’exercice du reste des pouvoirs, (ici vous pouvez télécharger le modèle pour demander des données personnelles de l’AEPD).

L’exercice de droit de rectification autorise le citoyen à obtenir auprès du responsable du traitement la rectification de ses données personnelles qui seraient inexactes ou à compléter celles qui seraient manquantes.

Il droit d’opposition signifie que vous pouvez vous opposer devant le responsable du traitement des données personnelles dans deux cas.

Si l’objet du traitement est fondé sur une mission d’intérêt public ou d’intérêt légitime (y compris le profilage), le responsable cessera de traiter les données à moins qu’il ne prouve des raisons impérieuses qui prévalent sur les droits de l’intéressé ou pour la formulation de la l’exercice ou la défense de réclamations.

Si le traitement est effectué à des fins de marketing direct (y compris également le profilage), les données personnelles ne seront plus traitées à ces fins.

Il droit d’effacement Il peut être exercé, entre autres, lorsque les données personnelles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées, le consentement donné pour leur traitement est retiré ou les données personnelles ont été traitées illégalement.

Le RGPD, en régulant ce pouvoir, le rattache au droit à l’oubli, forçant la suppression de tout lien ou copies ou répliques des données supprimées. Ce n’est pas un droit illimité et la suppression est refusée lorsque le traitement est nécessaire à l’exercice de la liberté d’expression et d’information, à l’accomplissement d’une obligation légale…

nouveaux droits

La jurisprudence des tribunaux espagnols et européens a défini et ajouté de nouveaux droits au traitement des données.

Il droit à la limitation du traitement consiste à obtenir la suspension des données personnelles lorsque leur exactitude est contestée pendant la période pendant laquelle le responsable peut les vérifier ou lorsque le citoyen s’est opposé au traitement de ses données personnelles que le responsable effectue sur la base de l’intérêt ou de la mission légitime d’intérêt public, tout en vérifiant si ces motifs prévalent sur ceux du citoyen.

Il droit à la portabilité renforce le contrôle des informations personnelles, de sorte que lorsque le traitement est effectué par des moyens automatisés, le citoyen reçoive ses données personnelles dans un format structuré, couramment utilisé, lisible par machine et interopérable, et puisse les transmettre à un autre responsable du traitement, à condition que le traitement est légitimé sur la base du consentement ou de l’exécution d’un contrat. Elle ne peut être appliquée lorsque le traitement est nécessaire à l’accomplissement d’une mission d’intérêt public.

Il droit de ne pas être soumis à des décisions individuelles automatisées garantit que l’utilisateur ne fait pas l’objet d’une décision fondée uniquement sur le traitement de ses données, y compris le profilage, qui produit des effets juridiques à son égard ou l’affecte de manière significative.

Le profilage analyse ou prédit des aspects liés au rendement au travail, à la situation économique, à la santé, aux préférences ou intérêts personnels, à la fiabilité ou au comportement. Ce droit ne sera pas applicable lorsqu’il est nécessaire de conclure un contrat ou lorsque le traitement des données est basé sur un consentement préalablement donné. Toutefois, la personne responsable du dossier doit garantir le droit du citoyen d’obtenir une intervention humaine, d’exprimer son point de vue et de contester la décision.