Droit d'accès dans le RGPD - jurisprudence actuelle de la CJUE et lignes directrices de l'EDSA

Le droit d'accès est particulièrement important, car il permet aux personnes concernées de faire valoir d'autres droits. Il s'agit notamment de la rectification, de l'effacement ou de l'indemnisation.
Catégories :

Le règlement général sur la protection des données (RGPD) confère aux personnes concernées le droit d'obtenir des responsables des données Traitement de leurs données. Comme la Cour de justice des Communautés européennes (CJCE) l'a Droit d'accès et avec quels partenaires Lignes directrices le Comité européen de la protection des données (CEPD) offre une assistance complète.

Quatre arrêts de la CJCE qui font autorité en matière de Droit d'accès

Le site Droit d'accès est particulièrement important, car il permet aux personnes concernées de faire valoir d'autres droits. Il s'agit notamment Rectification, Suppression ou des dommages et intérêts. La Cour de justice des Communautés européennes (CJCE) comprend la Droit d'accès comme un droit fort et étendu et l'a confirmé dans plusieurs décisions. Le médiateur national pour Protection des données et de la liberté d'information de Rhénanie-du-Nord-Westphalie a publié dans son 29e rapport annuel un rapport sur la liberté d'information. Rapport d'activité les principaux arrêts de la CJCE concernant Droit d'accès rassemblés :

L'information comprend également l'identité des destinataires

La CJCE a décidé que Responsable doivent en principe communiquer aux personnes concernées l'identité des destinataires auxquels leurs données ont été transmises. La mention des catégories de destinataires n'est suffisante que dans des cas exceptionnels : Lorsque l'identification des destinataires est impossible ou lorsque la demande d'information serait manifestement infondée ou disproportionnée.

Cette décision (arrêt du 12 janvier 2023, affaire C-154/21) souligne l'importance de la Transparence du traitement des données, afin de permettre aux personnes concernées de vérifier que leurs données sont traitées de manière licite.

Droit d'accès comprend également les données de protocole

Le site Droit d'accès comprend également des informations provenant des données de journalisation. Celles-ci documentent quand et pourquoi les données ont été consultées. La CJUE a précisé (arrêt du 22 juin 2023, affaire C-579/21) qu'il suffit généralement d'informer les personnes concernées des consultations de données consignées dans un journal, sans mentionner les noms des employés.

L'identité des employés ne doit être divulguée que si cela est nécessaire pour vérifier la légalité du traitement des données. Il convient toutefois de tenir compte des droits et libertés des employés.

La première copie est également gratuite pour les dossiers de patients

La CJUE a décidé que les patients ont le droit, en vertu de la législation sur la protection des données, d'obtenir une première copie gratuite de leur dossier médical sans avoir à se justifier. Cette copie complète est nécessaire pour que le patient puisse vérifier l'exactitude et l'exhaustivité de ses données.

L'arrêt (du 26 octobre 2023, affaire C-307/22) garantit que les patients reçoivent une copie complète et compréhensible de leurs données, y compris des informations telles que les diagnostics, les résultats des examens et les dates de traitement.

Le droit à la copie est le droit de reproduire les données

Selon la CJUE (arrêt du 4 mars 2023, affaire C-487/21), le droit à une copie des données à caractère personnel implique une reproduction fidèle et intelligible des données. Cela inclut des copies d'extraits de documents ou de documents entiers, ainsi que des extraits de bases de données, si cela est nécessaire à l'exercice effectif des droits de protection des données des personnes concernées. Ce faisant, les responsables doivent tenir compte des droits et libertés d'autres personnes et mettre les données à disposition dans un format électronique courant.

Conseil de lecture : Mise en œuvre de la directive NIS-2 dans l'UE - état des lieux

Lignes directrices de l'EDSA sur le Droit d'accès

Outre les décisions de la CJCE, les Lignes directrices du Comité européen de la protection des données (CEPD) fournit une aide complète pour l'application du droit d'accès prévu à l'article 15 de la directive. RGPD.

Le site Lignes directrices donnent tout d'abord un aperçu de la structure complexe du régime. Ils présentent les grands principes qui doivent être respectés lors Droit d'accès doivent être respectées. Ensuite, les questions qui se posent pour le responsable qui a reçu une demande d'information sont traitées en détail. Il s'agit notamment de questions telles que

  • l'interprétation et la fourniture des informations,
  • Mesures à prendre pour trouver les données,
  • l'importance d'une "copie des données" et
  • les limites du droit d'accès.

Un organigramme dans les Lignes directrices illustre les différentes étapes du traitement d'une demande d'information. Plus d'informations sur Lignes directrices sur les droits des personnes concernées, tels que le droit d'opposition ou le droit à l'information. Suppression sont prévues à moyen terme. Pour le principe Droit d'accès des explications uniformes à l'échelle européenne sont désormais disponibles, qui décrivent en détail le contenu et l'utilisation pratique par les responsables.

Conclusion : Le site Droit d'accès après la RGPD est un élément central de la protection des données. Elle est renforcée par la jurisprudence de la CJCE et par la Lignes directrices de l'EDSA se concrétise et se renforce continuellement. Les entreprises et Responsable devraient se familiariser avec ces directives. Ils devraient également s'assurer qu'ils respectent les exigences en matière de Droit d'accès mettre en œuvre pleinement et correctement la protection des données à caractère personnel et les droits des personnes concernées.

Conseil de lien : Lignes directrices vers le site Droit d'accès de l'EDSA

Les tags :
Partager ce post :