- Administratif
- Toute la matière
- > Acte
- > Bien
- > Collectivité territoriale
- > Contrat et marché
- > Droit économique
- > Droit fondamental et liberté publique
- > Environnement
- > Finance et fiscalité
- > Fonction publique
- > Institution administrative
- > Police
- > Procédure contentieuse
- > Responsabilité
- > Service public
- > Urbanisme
- Affaires
- Civil
- Toute la matière
- > Arbitrage - Médiation - Conciliation
- > Bien - Propriété
- > Contrat et obligations
- > Droit et liberté fondamentaux
- > Droit international et communautaire
- > Famille - Personne
- > Filiation
- > Mariage - Divorce - Couple
- > Procédure civile
- > Profession juridique et judiciaire
- > Responsabilité
- > Succession - Libéralité
- > Sûretés
- > Voie d'exécution
- Européen
- Immobilier
- Toute la matière
- > Assurance
- > Bail
- > Construction
- > Copropriété et ensembles immobiliers
- > Crédit immobilier
- > Domaine
- > Droit rural
- > Environnement
- > Expropriation
- > Fiscalité immobilière
- > Logement social
- > Marchés de travaux
- > Procédure civile et voies d'exécution
- > Professions
- > Propriété
- > Urbanisme
- > Vente
- IP/IT et Communication
- Pénal
- Toute la matière
- > Atteinte à l'autorité de l'état
- > Atteinte à la personne
- > Atteinte aux biens
- > Circulation et transport
- > Criminalité organisée et terrorisme
- > Droit pénal des affaires
- > Droit pénal général
- > Droit pénal international
- > Droit social
- > Enquête
- > Environnement et urbanisme
- > Instruction
- > Jugement
- > Mineur
- > Peine et exécution des peines
- > Presse et communication
- > Santé publique
- Social
- Toute la matière
- > Accident, maladie et maternité
- > Contrat de travail
- > Contrôle et contentieux
- > Droit de la sécurité sociale
- > Etrangers
- > Hygiène - Sécurité - Conditions de travail
- > IRP et syndicat professionnel
- > Négociation collective
- > Protection sociale
- > Retraite
- > Rupture du contrat de travail
- > Santé publique
- > Statuts particuliers
- > Temps de travail
- > Travailleurs handicapés
- Avocat
Article

Arrêt Pankki : poursuite de la recherche des frontières du droit d’accès devant la Cour de justice de l’Union européenne
Arrêt Pankki : poursuite de la recherche des frontières du droit d’accès devant la Cour de justice de l’Union européenne
Pour la Cour de justice de l’Union européenne, toute personne a le droit d’obtenir auprès du responsable de traitement la date de consultation de ses données à caractère personnel. La communication de l’identité des salariés dudit responsable ayant consulté les données n’est en revanche pas automatique. Quant aux fichiers journaux (ou logs) du responsable de traitement contenant toutes ces informations, leur communication peut s’avérer aussi requise.
Le droit d’accès consacré à l’article 15 du RGPD est un outil puissant pour assurer la transparence des traitements de données à caractère personnel. Il est aujourd’hui de plus en plus utilisé par les personnes concernées. Cette montée en puissance s’accompagne d’une jurisprudence de plus en plus abondante, particulièrement au niveau de la Cour de justice de l’Union européenne qui a rendu le 22 juin 2023 son troisième arrêt sur ce droit depuis le début de l’année (CJUE 22 juin 2023, J.M. en présence de Apulaistietosuojavaltuutettu et Pankki S, aff. C-579/21, Dalloz IP/IT 2023. 384, obs. G. Bouanane ).
Dans cette affaire, un salarié et client de l’établissement financier finlandais Suur-Savon Osuuspankki (ou Pankki) avait appris que des données à caractère personnel le concernant en tant que client avaient été consultées par d’autres salariés de Pankki entre le 1er novembre et le 31 décembre 2013.
S’interrogeant sur la conformité de cette consultation, il a demandé à Pankki le 29 mai 2018 de lui communiquer des informations sur l’identité des personnes qui avaient consulté ses données, ainsi que sur les finalités de cette consultation.
Pankki a accédé partiellement à sa demande en lui indiquant ces finalités. Ce traitement avait été réalisé dans le cadre d’une enquête interne visant à vérifier l’absence de relations pouvant donner lieu à un conflit d’intérêts entre le requérant et un autre client de Pankki dont il était le conseiller clientèle.
En revanche, Pankki a refusé de lui communiquer l’identité des salariés qui avaient procédé à cette enquête au motif, d’une part, que l’article 15 du RGPD ne s’applique pas aux fichiers journaux ou aux registres internes consignant les noms des salariés qui ont eu accès aux données et le moment auquel cet accès a lieu et, d’autre part, que les informations demandées portent sur les données à caractère personnel de ces autres salariés, et non du requérant.
Insatisfait, le requérant a saisi le bureau du délégué à la protection des données de Finlande (Tietosuojavaltuutetun toimisto pour les intimes). Cette demande a été rejetée et le plaignant a donc formé un recours devant le tribunal administratif de la Finlande orientale. S’interrogeant sur l’interprétation à donner à plusieurs dispositions du RGPD, ce tribunal a saisi la Cour de justice de l’Union européenne de plusieurs questions préjudicielles.
C’est dans ce contexte que le 22 juin 2023, la Cour de justice de l’Union européenne a continué de définir les contours du droit d’accès, tout en apportant des précisions sur l’application du RGPD dans le temps.
Application du RGPD dans le temps
En premier lieu, la question même de l’applicabilité du RGPD se posait. En effet, si la demande d’accès avait été formée par le requérant le 29 mai 2018, quatre jours après l’entrée en application du RGPD (25 mai 2018), elle portait sur des opérations de traitement réalisées bien avant cette date (du 1er nov. au 31 déc. 2013). Le tribunal finlandais interrogeait donc les juges européens sur les règles à appliquer.
Pour lui répondre, la Cour opère une distinction entre les règles de fond, qui sont habituellement interprétées comme n’étant pas rétroactives et applicables à des situations nées et définitivement acquises avant leur entrée en vigueur sauf exception, et les règles procédurales qui sont généralement censées s’appliquer à la date à laquelle elles entrent en vigueur.
Pour la Cour, l’article 15, § 1er, du RGPD prévoyant le droit d’accès de la personne concernée aux informations sur le traitement de ses données est un droit de nature procédurale et, en tant que tel, il doit...
Sur le même thème
-
L’utilisation ultérieure des données de connexion prohibée pour les enquêtes administratives
-
Panorama rapide de l’actualité « Technologies de l’information » de la semaine du 18 septembre 2023
-
Pourquoi le grand modèle de langage Falcon 180B est en accès libre ?
-
« Les français ont peut-être pris conscience un peu tardivement que le droit constitue un important vecteur d’influence » - Entretien avec Bernard Teyssié
-
Panorama rapide de l’actualité « Technologies de l’information » de la semaine du 11 septembre 2023
-
Panorama rapide de l’actualité « Propriété intellectuelle » des semaines du 4 septembre et du 11 septembre 2023
-
Le retrait d’une œuvre in situ n’est pas une atteinte aux droits de l’auteur
-
Digital Services Act et notion de très grandes plateformes : après la publication de la plainte de Zalando, Amazon conteste à son tour
-
CNIL : mise à jour du référentiel relatif aux dispositifs d’alerte professionnelle à la suite de la transposition de la directive européenne sur la protection des lanceurs d’alertes
-
Panorama rapide de l’actualité « Technologies de l’information » de la semaine du 4 septembre 2023
Sur la boutique Dalloz
Code de la protection des données personnelles 2023, annoté et commenté
11/2022 -
5e édition
Auteur(s) : Edouard Geffray; Alexandra Guérin-François