Accès aux fichiers contenant des informations personnelles

Certains fichiers détenus par des sociétés, organismes ou administrations peuvent contenir des informations qui vous concernent.

 

La plupart des fichiers sont établis avec votre consentement, à partir de renseignements que vous avez fourni (réponse à un formulaire par exemple).

D’autres fichiers, comme ceux de police ou de justice, sont constitués sans votre intervention.

 

Obligations des responsables de fichiers

Mentions interdites

Origines raciales ou ethniques,

Opinions politiques, philosophiques ou religieuses,

Appartenance syndicale,

Santé ou à leur vie sexuelle.

 

Ces informations ne peuvent pas être collectées ni traitées (directement ou indirectement).

 

Il existe cependant des exceptions. Il s’agit par exemple des fichiers :

des associations ou de tous organismes à but non lucratif et à caractère religieux, philosophique, politique ou syndical, sous certaines réserves,

nécessaires à la constatation, à l’exercice ou à la défense d’un droit en justice,

nécessaires à la recherche dans le domaine de la santé,

justifiés par l’intérêt public, notamment les fichiers intéressant la sûreté de l’État, la défense, la sécurité publique soumis à autorisation de la Commission Nationale de l’Informatique et des Libertés (Cnil).

 

Information des personnes

Sauf exceptions, tout responsable de fichier ou de traitement contenant des données personnelles (ou son représentant) doit informer la personne fichée, sauf si elle l’a déjà été, :

de son identité (ou de celle de son représentant),

de la finalité du fichier,

du caractère obligatoire ou facultatif des réponses,

des conséquences d’un défaut de réponse,

des destinataires des informations,

de ses droits d’opposition, d’accès et de rectification,

 

le cas échéant, des transferts de données envisagés vers un pays hors Union européenne (UE).

 

Sécurité et durée de conservation des données

Les responsables de fichiers doivent prendre les mesures utiles pour préserver la sécurité des données et, notamment, empêcher qu’elles soient déformées, endommagées ou que des personnes non autorisées y aient accès.

 

Les données personnelles ne peuvent pas être conservées au-delà d’une certaine durée (on parle de "durée nécessaire", fixée en fonction de la finalité du fichier).

 

Ces données doivent être, si besoin, mises à jour.

 

 

Droit d’opposition

Toute personne peut, pour des raisons légitimes, refuser que des données la concernant figurent dans un fichier. Elle peut refuser d’apparaître dans certains fichiers ou de voir communiquer à des tiers des informations sur elle.

 

De la même manière chacun a le droit de refuser, sans avoir à se justifier, que les informations qui le concernent soient utilisées pour de la prospection, notamment commerciale.

 

En pratique, ce droit dit "d’opposition" s’exerce :

 

par un refus de répondre à une collecte non obligatoire de données ou de donner son accord écrit obligatoire pour le traitement d’informations sensibles comme les opinions politiques,

 

ou par la possibilité de demander la radiation des informations contenues dans des fichiers commerciaux ou la non cession ou la non communication d’informations, par exemple en cochant la case correspondante dans le formulaire de collecte.

 

À noter : ce droit d’opposition n’existe pas pour un certain nombre de fichiers de l’administration (police, justice, services fiscaux, sécurité sociale...).

 

Droit d’accès aux fichiers

Contenu

Toute personne a le droit d’interroger le responsable d’un fichier pour savoir s’il détient des informations sur elle et, si tel est le cas, de se voir communiquer celles-ci et d’en obtenir une copie.

 

Elle doit justifier de son identité.

Le coût de la copie ne peut pas dépasser celui de la reproduction.

 

La personne a également le droit d’être informée des finalités du fichier, des catégories d’informations personnelles traitées, de leur éventuel transfert vers un pays hors UE, des destinataires des informations, du procédé informatique qui a contribué à produire la décision la concernant (par exemple, refus de crédit).

 

Certaines limites au droit d’accès existent, notamment en cas de demandes manifestement abusives.

 

Modalités d’accès

En principe, les personnes sont informées du service responsable du droit d’accès, au moment de la collecte des informations.

 

A défaut de savoir quel est ce service, elles doivent s’adresser au "service chargé du droit d’accès" de l’administration (caisse de sécurité sociale, rectorat, centre des impôts...) ou de l’organisme privé (société, banque...) qui détient les informations.

 

Le droit d’accès peut s’exercer sur place ou par écrit.

 

Un simple courrier suffit. Un générateur de courriers est disponible sur le site Internet de la CNIL .

 

Il est préférable de garder une copie de son courrier et de l’adresser par lettre recommandée avec accusé de réception, pour conserver une trace de l’envoi en cas de litige.

 

Dans tous les cas, il faut prouver son identité (par courrier, photocopie d’une pièce d’identité) et donner tous les renseignements qui permettront à l’administration ou à l’organisme privé de traiter la demande (numéro de compte bancaire, de client, d’allocataire...).

 

La communication des informations doit se faire dans un langage clair (les codes, sigles doivent être expliqués). Elle doit être fidèle à ce qui est enregistré dans l’ordinateur. Elle doit aussi permettre au demandeur de connaître l’origine des informations le concernant, de quelles sources proviennent les données que le responsable du fichier détient sur lui.

 

A savoir : il ne faut pas adresser son courrier à la CNIL car elle ne sait pas quelles sont les personnes fichées ou non par les administrations et organismes privés.

 

Droit d’accès indirect

Le droit d’accès à certains fichiers dit "sensibles" s’exerce, sauf exceptions, par l’intermédiaire de la Cnil. 

 

Il s’agit des fichiers :

intéressant la sûreté de l’État, la défense ou la sécurité publique (par exemple nouveaux fichiers concernant la prévention des atteintes à la sécurité publique ou les enquêtes administratives liées à la sécurité publique, système de traitement des infractions constatées- STIC),

relatifs à la prévention, la recherche, la constatation des infractions ou au contrôle et au recouvrement des impositions.

 

En pratique, vous devez adresser un courrier au président de la Cnil en lui demandant de vérifier si vous êtes fiché et en précisant quel fichier vous souhaitez voir vérifié (joindre une copie d’une pièce d’identité).

 

Le président de la CNIL désigne alors un des membres de la Commission, magistrat ou ancien magistrat, pour effectuer les vérifications nécessaires et, au besoin, faire procéder à des rectifications.