RGPD : jusqu’où va le droit d’accès ?
Données personnelles : est-il possible d’obtenir les documents d’un professionnel ?
Le règlement général sur la protection des données personnelles (RGPD) s’applique dans l’ensemble de l’Union européenne. C’est pourquoi les décisions issues de litiges intervenant dans d’autres États-membres permettent également de porter un éclairage sur l’application qui doit être faite, en France, de cette réglementation.
Dans une récente affaire survenue en Autriche, un particulier demande à une agence de renseignements commerciaux de lui communiquer les données qu’elle détient sur lui.
Il fait cette demande sur la base du « droit d’accès » qui est garanti par le RGPD, et qui permet à chacun de se faire communiquer, par les professionnels traitant des données personnelles, les informations détenues à son sujet.
Pour répondre à sa demande, l’agence lui transmet un tableau synthétique l’informant de l’ensemble des données traitées à son sujet.
Insuffisant, pour le particulier, qui estime que le droit d’accès lui permet justement d’accéder de façon effective aux données le concernant et non pas simplement d’obtenir une synthèse de ce dont l’entreprise dispose.
Le juge lui donne raison ! Il estime que le droit d’accès doit permettre d’obtenir une « copie » au sens littéral des données traitées, quitte à ce que le professionnel doive transmettre des extraits ou l’entièreté de documents, tout en respectant, bien entendu, les droits et libertés d’autrui.
