C11: Le droit d'accès (LPD 8-10 et OLPD 1-2) Flashcards
Quelles sont les fonction du droit d’accès?
- Institution clef pour faire valoir ses prétentions du droit de protection des données
- Fonction de contrôle
- Fonction préventive
Quels instituts complètent le droit d’accès?
- Registre des fichiers (LPD 11a) facilite
- Reconnaissabilité (LPD 4 IV) et
- Devoir actif d’information (LPD 14) compensent
Aspects clefs du droit d’accès?
- Indépendant de toute atteinte à la personnalité
- Il faut non plus un intérêt digne de protection
- Non plus nécessaire pour faire valoir LPD 15
- Droit inamissible (LPD 8 VI) = renonciation anticipée est nulle (CO 20 I); de même des clauses qui rendent l’accès plus difficile (p. ex. peine conventionnelle)
- Mais peut être retiré une fois déposé
- Non transmissible à cause de mort, non cessible et ne se prescrit pas (droit de la personnalité)
Peut LPD 8 s’opposer à la destruction ou l’effacement de données?
Non; mais peut-être d’autres obligations légales, voire d’autres principes (p. ex. LPD 21 II let. b pour organes fédéraux)
On ne peut plus détruire au moment où on reçoit la demande d’accès (sinon: LPD 34 I let a)
Où sont réglés les modalités?
OLPD 1-2; répétition pour organes fédéraux à OLPD 13-14
Qu’est-ce qui est le droit d’accès indirect en droit public?
Maître du fichier n’informe pas le concerné directement, mais un tiers, qui vérifie le respect des principes de traitement des données et en informe le concerné.
Raison: intérêt de sécurité publique ou d’un tiers
En droit privé?
LPD 8 III (intermédiaire d’un médecin) NE L’EST PAS
BUT: protéger le concerné contre les “éclaircissements dommageables” (médecin peut plus souplement transmettre l’information liée à l’Etat de santé qui est difficile à digérer)
MAIS: si concerné veut l’info directement sans intermédiaire, il peut la demander du maître du fichier (MEIER)
Qui est “débiteur” du droit d’accès? 1) en général, 2) en cas de délégation, 3) en cas de plusieurs maîtres?
En général: le maître du fichier (LPD 3 let. i)
En cas de délégation (LPD 10a): en principe tjrs le mandant, SAUF
- s’il ne révèle pas l’identité du maître du fichier (LPD 8 IV)
- si ce dernier n’a pas son domicile en CH (LPD 8 IV)
- si le maître du fichier n’st pas capable de donner l’information (OLPD 1 VI)
En cas de plusieurs maîtres/co-traitement:
- Soit exercer auprès de chacun
- Soit auprès de celui qui est selon l’accord entre eux responsable pour la matière; en ce cas, la requête destinée au “mauvais” maître doit être transmise par celui au “bon” maître
Cb de requêtes si le maître détient plusieurs fichiers?
1 requête globale suffit
Quel est le contenu du renseignement?
LPD 8 II:
let. a:
- toutes les données personnelles (LPD 3 let. a) qui la concernent et uniquement celles qui la concernent (CAVE: exactitude)
- l’origine des données personnelles traitées (d’où et de qui)
let. b:
- But du traitement (afin de vérifier le principe de la finalité, LPD 4 III)
- Base juridique du traitement (n. b. organes fédéraux)
- Catégories de données traitées (p. ex. nom; sexe; poursuite; santé; capital; assurances; …)
- Catégories de participants au ficher (OLPD 3 I let. g, p. ex. agences; direction; siège principal; collaborateurs; …)
- Catégories de destinataires des données (p. ex. employeur, bénéficiaire, autorités, organe fédéral, public, …)
Est-ce que savoir que pas de données personnelles liées à soi-même sont traitées (“renseignement négatif”) fait partie aussi du droit d’accès?
Oui
Que faut-il entendre sous “base juridique”?
Plus large que base légale !
–> comprend p. ex. aussi contrats
Qu’est-ce qui peut sembler bizarre quant au contenu “catégories de données personnelles traitées” (LPD 8 II let. b)?
Est en fait contradictoire à al. 1. MEIER: comprendre de manière qu’en cas de restriction (LPD 9), on a au moins droit aux catégories de données traitées.
Quelles obligations incombent au maître du fichier quant au renseignement?
- OLPD 9 II: Il doit s’organiser pour être capable de renseigner
- OLPD 8 I let. d: Prévenir les abus
- -> y c. lors communication électronique, OLPD 1 II let. b
–> il en résulte de vérifier l’identité du requérant (OLPD 1 I) aussi hors communication électronique (OLPD 1 II let. b); l’examen doit être plus scrupuleux lorsqu’il s’agit de données sensibles ou de profils
Modalité de la requête?
- En général per écrit (LPD 8 V)
- Peuvent être électronique aussi (OLPD 1 II)
- -> CAVE: conditions à OLPD 1 II
- -> CAVE: condition de “pour autant que prévu par maître du fichier” ne joue pas de rôle lors la réponse; MAIS on peut non plus imposer au concerné de recevoir les infos par mail
Quel est le délai pour le maître du fichier pour répondre et à quoi faut-il penser dès la réception de la demande?
- Délai général 30 j (OLPD 1 IV)
- -> peut être prolongé à moins que justification + information du concerné
- Dès réception, les données ne peuvent plus être modifiées, ni supprimées (“effet suspensif”)