Le règlement général sur la protection des données (RGPD) confère aux personnes concernées le droit d'obtenir des responsables des données Traitement de leurs données. Comme la Cour de justice des Communautés européennes (CJCE) l'a Droit d'accès et avec quels partenaires Lignes directrices le Comité européen de la protection des données (CEPD) offre une assistance complète.
Quatre décisions de la CJCE sur le droit à l'information
Le site Droit d'accès est particulièrement important, car il permet aux personnes concernées de faire valoir d'autres droits. Il s'agit notamment Rectification, Suppression ou des dommages et intérêts. La Cour de justice des Communautés européennes (CJCE) comprend la Droit d'accès comme un droit fort et de grande portée, et l'a confirmé dans plusieurs décisions. Le médiateur régional chargé de Protection des données et de la liberté d'information de Rhénanie-du-Nord-Westphalie a publié dans son 29e rapport annuel un rapport sur la liberté d'information. Rapport d'activité les principaux arrêts de la CJCE concernant Droit d'accès rassemblés :
Les informations fournies comprennent également l'identité des destinataires
La CJCE a décidé que Responsable doivent en principe communiquer aux personnes concernées l'identité des destinataires auxquels leurs données ont été transmises. La mention de catégories de destinataires ne suffit que dans des cas exceptionnels : lorsque l'identification des destinataires est impossible ou que la demande d'accès serait manifestement infondée ou disproportionnée.
Cette décision (arrêt du 12 janvier 2023, affaire C-154/21) souligne l'importance de la Transparence du traitement des données, afin de permettre aux personnes concernées de vérifier que leurs données sont traitées de manière licite.
Le droit d'accès couvre également les données de protocole
Le site Droit d'accès comprend également des informations issues des données de journal. Celles-ci indiquent quand et pourquoi des données ont été consultées. La CJUE a précisé (arrêt du 22 juin 2023, affaire C-579/21) qu’il suffit en règle générale d’informer les personnes concernées des consultations de données consignées dans les journaux, sans mentionner les noms des salariés.
L'identité des salariés ne doit être divulguée que si cela est nécessaire pour vérifier la licéité du traitement des données. Il convient toutefois de tenir compte des droits et libertés des salariés.
La première copie est également gratuite pour les dossiers de patients
La CJUE a statué que les patients ont, sans avoir à justifier leur demande, le droit, en vertu de la législation sur la protection des données, d'obtenir gratuitement une première copie de leur dossier médical. Cette copie intégrale est nécessaire pour permettre au patient de vérifier l'exactitude et l'exhaustivité de ses données.
L'arrêt (du 26 octobre 2023, affaire C-307/22) garantit que les patients reçoivent une copie complète et compréhensible de leurs données, y compris des informations telles que les diagnostics, les résultats d'examens et les données relatives aux traitements.
Le droit à la copie est le droit de reproduire les données
Selon la CJUE (arrêt du 4 mars 2023, affaire C-487/21), le droit d'obtenir une copie des données à caractère personnel implique une reproduction fidèle et compréhensible de ces données. Cela inclut les copies d’extraits de documents ou de documents entiers, ainsi que les extraits de bases de données, lorsque cela est nécessaire à l’exercice effectif des droits des personnes concernées en matière de protection des données. Les responsables du traitement doivent toutefois tenir compte des droits et libertés d’autrui et mettre les données à disposition dans un format électronique couramment utilisé.
Conseil de lecture : Mise en œuvre de la directive NIS 2 dans l'UE – état des lieux
Lignes directrices de l'EDSA sur le droit d'accès
Outre les décisions de la CJCE, les Lignes directrices du Comité européen de la protection des données (CEPD) fournit une aide complète pour l'application du droit d'accès prévu à l'article 15 de la directive. RGPD.
Le site Lignes directrices donnent tout d'abord un aperçu de la structure complexe du régime. Ils présentent les grands principes qui doivent être respectés lors Droit d'accès à prendre en compte. Les questions qui se posent ensuite au responsable ayant reçu une demande d'accès sont ensuite abordées en détail. Il s'agit notamment de questions telles que
- l'interprétation et la fourniture des informations,
- Mesures visant à retrouver les données,
- la signification d'une „ copie des données “ et
- les limites du droit d'accès.
Un organigramme dans les Lignes directrices illustre les différentes étapes du traitement d'une demande d'information. Plus d'informations sur Lignes directrices sur les droits des personnes concernées, tels que le droit d'opposition ou le droit à l'information. Suppression sont prévues à moyen terme. Pour le principe Droit d'accès Il existe désormais, à l'échelle européenne, des notes explicatives harmonisées qui décrivent en détail le contenu et les modalités pratiques de mise en œuvre par les responsables.
Conclusion : Le site Droit d'accès après la RGPD est un élément central de la protection des données. Elle est renforcée par la jurisprudence de la CJCE et par la Lignes directrices de l'EDSA se concrétise et se renforce continuellement. Les entreprises et Responsable devraient se familiariser avec ces directives. Ils devraient également s'assurer qu'ils respectent les exigences en matière de Droit d'accès les mettre en œuvre intégralement et correctement afin de garantir la protection des données à caractère personnel et les droits des personnes concernées.
Conseil de lien : Lignes directrices sur le droit d'accès de l'EDSA
German 
English 
Italian 
French