CHRISTINE NORMANT

C O U RS D E D R O IT
BTS 2

2011- 2012
 L E S T. I . C . E T L A P R O T E C T I O N
DES DONNEES A CARACTERE
PERSONNEL

CHAPITRE 4

Les TIC ont révolutionné notre vie. L’explosion des réseaux sociaux,
l’augmentation de la puissance et de l’efficacité des moteurs de recherche,
les moyens de géolocalisation et de vidéosurveillance, l’arrivée de la
biométrie augmentent les risques d’atteinte aux libertés publiques et à la vie
privée.

Comment protéger les données personnelles ?

Quels sont les organes de contrôle des atteintes aux libertés publiques et à la
vie privée ?

I. LA PROTECTION DES DONNEES A CARACTERE

PERSONNEL

A. LES DONNEES A CARACTERE PERSONNEL

La loi du 6 août 2004 dispose : « L’informatique ne doit porter atteinte ni à
l’identité humaine, ni aux droits de l’homme, ni à la vie privée, ni aux
libertés individuelles ou publiques. » (art.1)

Elle prévoit une protection spécifique des données personnelles.

Toute personne physique dispose d’un droit à la vie privée numérique :
elle doit pouvoir être informée de l’utilisation ou du traitement de ses
données personnelles sous forme numérique, disponibles sous forme de
fichiers ou diffusées sur internet. Elle doit pouvoir obtenir la modification
ou la suppression de ces données.

Exemples d’atteintes à la vie privée :

 Des propos diffamatoires sur des forums de discussion ;

 La diffusion d’images personnelles sans le consentement de la personne
concernée ;
 La diffusion de propos discriminatoires, racistes sur une personne
(atteinte à son honneur, sa réputation …).

1
 B. LES DROITS ET LES OBLIGATIONS

1. Les droits des personnes

Droit à l’information

Toute personne a le droit de savoir si elle est fichée et dans quels fichiers
elle est recensée.

Droit d’accès

Toute personne a le droit d’interroger le responsable d’un fichier pour

savoir s’il détient des informations sur elle et d’en obtenir la
communication.

Droit de rectification

Toute personne a le droit de contrôler l’exactitude des données et de les

faire rectifier.

Droit d’opposition

Toute personne peut s’opposer pour des motifs légitimes à figurer dans un
fichier ou de voir communiquer des informations sur elle à des tiers.
Les personnes peuvent saisir la CNIL en cas de difficultés dans l’exercice
de leurs droits.

2. Les obligations des responsables du traitement

Obligation d’information préalable des personnes concernées dont on doit

obtenir le consentement exprès.

Obligation d’assurer la sécurité et la confidentialité des données collectées

et traitées.

Obligation d’une collecte et d’un traitement ayant une finalité précise et

effectués de façon licite et loyale.

Obligation de déclaration préalable à la CNIL des traitements

informatiques de données personnelles.

Le non-respect de ces obligations peut engager la responsabilité civile et

pénale du responsable du traitement ou de son employeur.

2
I. LES ORGANES DE CONTROLE

A. AU NIVEAU NATIONAL : LA CNIL

La CNIL est une autorité administrative indépendante qui fonctionne avec

une dotation du budget de l’Etat.

Elle informe et conseille les personnes sur leurs droits : elle reçoit les
réclamations, pétitions, plaintes relatives aux traitements de données
personnelles et répond par des avis, délibérations ou recommandations.

Elle régule et recense les fichiers de données personnelles : elle autorise

ou non la création des fichiers.

Elle peut opérer des contrôles dans les entreprises, des enquêtes, des
auditions de personnes.

La CNIL n’est pas un juge. Il faut saisir le juge pour obtenir des
dommages-intérêts au titre de la responsabilité civile en cas de préjudice.

B. AU NIVEAU EUROPEEN ET INTERNATIONAL

La directive de 1995 fixe des limites strictes à la collecte et à l’utilisation

des données à caractère personnel et demande la création dans chaque
Etat membre d’un organisme national indépendant chargé de la protection
des données.

Au niveau international, il s’agit de protéger les droits fondamentaux sur

internet par le biais d’une convention internationale avec une protection
commune, des garanties concernant la collecte, l’utilisation, le stockage
des données à caractère personnel (à l’étude).