Le droit à l’oubli

5 Sep 2022 | Le droit à l'oubli numérique | 2 commentaires

image_pdfimage_print

Est-il possible d’effacer ses traces en lignes ?

Dans une certaine mesure, oui. Il s’agit du « droit à l’oubli » ou « droit d’effacement »qui n’est cependant pas absolu. Le droit à l’oubli concerne les données à caractère personnel. La législation sur la protection des personnes physiques à l’égard des traitements de données à caractère personnel du 30 juillet 2018 (mise à jour le 31 décembre 2021) prévoit un droit à l’information concernant le traitement de nos données (art. 37-38) ainsi qu’un droit de rectification ou complétion si nos données à caractère personnel sont inexactes (art. 39).
Le Règlement Général de la Protection des Données (RGPD) datant du 27 avril 2016, quant à lui, prévoit un droit à l’effacement (« droit à l’oubli » – art. 17), d’opposition (art. 20), ainsi qu’un droit de rectification (art. 16) ou de limitation (art. 18) du traitement de nos données personnelles.
Le droit à l’oubli signifie qu’il est possible de demander la suppression, auprès du responsable du traitement (par exemple un site internet), de nos données à caractère personnel. Mais le gestionnaire du site est en droit d’attendre une autre justification que ‘parce que vous n’appréciez pas trop cela’. Il faut par exemple prouver que la publication de vos données vous est réellement dommageable.
L’article 17 du RGPD prévoit les motifs pour lesquels vous pouvez recourir au droit à l’oubli :
a) les données à caractère personnel ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d’une autre manière;
b) la personne concernée retire le consentement sur lequel est fondé le traitement […] (le consentement à dû être donné pour une ou plusieurs finalités spécifique), et il n’existe pas d’autre fondement juridique au traitement;
c) la personne concernée s’oppose au traitement […] du fait que le traitement des données à caractère personnel n’est pas licite, et il n’existe pas de motif légitime impérieux pour le traitement, ou la personne concernée s’oppose au traitement des données si celles-ci sont utilisées à des fins de prospection (actions de trouver de nouveaux clients par téléphone par exemple) ;
d) les données à caractère personnel ont fait l’objet d’un traitement illicite;
e) les données à caractère personnel doivent être effacées pour respecter une obligation légale qui est prévue par le droit de l’Union ou par le droit de l’État membre auquel le responsable du traitement est soumis;
f) les données à caractère personnel ont été collectées dans le cadre de l’offre de services de la société de l’information […] à destination d’enfants sans le consentement de ceux-ci s’ils sont âgés de 16 ans ou plus ou sans le consentement des leurs parents s’ils ont moins de 16ans (en Belgique, cette « majorité numérique » est abaissée à 13ans).
Source : https://eur-lex.europa.eu/legal-content/FR/TXT/HTML/?uri=CELEX:32016R0679#d1e2635-1-1

La demande doit par ailleurs être spécifique. Il s’agit donc plus exactement d’un droit d’opposition qui s’apprécie au cas par cas. En effet, le gestionnaire du site appréciera par exemple s’il n’y a pas des raisons légitimes que les données continuent à être traitées ou si la demande de suppression fait face à une des limitations du droit à l’oubli prévue par la RGPD. Par exemple le droit à l’information ou encore la liberté d’expression de la presse. Il ne s’agit pas d’un véritable droit à l’oubli qui nous permettrait d’effacer toutes nos traces en ligne.

Un Arrêt de la Cour de justice de l’Union européenne du 13 mai 2014 a donné une nouvelle interprétation à ce « droit à l’oubli » et a remis cette terminologie teintée d’un certain glamour révolutionnaire à l’ordre du jour. La Cour a estimé qu’un moteur de recherche – en l’occurrence Google – traitait des données au même titre qu’un gestionnaire de site internet. La Cour a également établi que dès qu’une entreprise disposait de filiales commerciales sur le territoire européen, le droit européen de la protection de la vie privée s’appliquait. La cour a alors établi ce « droit à l’oubli » comme un droit au déréférencement par les moteurs de recherche afin que certaines données personnelles n’apparaissent plus dans les résultats de recherche. Les données en question seront supprimées des résultats de recherche si les faits concernés ne présentent plus/pas d’intérêt public et en effectuant toujours un exercice de pondération entre le droit à la protection de la vie privée et la liberté d’information et d’expression et d’autres droits fondamentaux, comme la liberté des médias.

La suppression des résultats de recherche n’implique cependant pas la suppression du contenu du site internet qui expose certaines de vos données personnelles. Ce n’est pas parce que Google ne référencera plus ces résultats qu’ils auront disparu et seront introuvables sur le Web. Google ne fermera qu’un chemin qui y mène. Une demande auprès du gestionnaire du site sera donc aussi nécessaire, basée sur la protection des données personnelles (le fameux droit d’opposition) ou sur le droit à l’image.

Ce « droit au déréférencement » est néanmoins très utile lorsque le nom d’une personne est mentionné sur plusieurs sites internet différents et qu’il est difficile d’écrire à chaque gestionnaires de sites distincts. S’il s’agit par contre d’un site en particulier, il est plus pertinent de d’abord demander au gestionnaire du site d’effacer vos données. Si celui-ci refuse, il est toujours possible de s’adresser à Google.

Dans tous les cas, pour qu’une demande de suppression de données à caractère personnel soit valable, il faut suivre une procédure spécifique qie vous trouverez ci-dessous :

Comment introduire une demande de suppression de mes données ?

MAJ 2022

2 Commentaires
Commentaires en ligne
Afficher tous les commentaires
K-rlito
7 mois il y a

Bonjour,

Le droit à l’oubli peut être réclamer à partir de quand (1ans, 5ans ou plus) ???

La question est sur le RGPD en entreprise et le RGPD des assurances médicales.

Bien à vous.

Je m informe
Administrateur
Répondre à  K-rlito
7 mois il y a

Bonjour, K-rlito.

Le RGPD ne fixe pas un délai précis pour exercer le droit à l’oubli. Il revient à la personne concernée de demander l’effacement et/ou le déréférencement de ses données auprès du responsable du traitement si elle estime que les conditions suivantes sont réunies :
1. Le consentement était nécessaire lors de la collecte des données sensibles.
2. Les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées.
3. La personne exerce son droit d’opposition « pour des raisons tenant à sa situation particulière». Le responsable de traitement doit désormais démontrer l’existence de motifs légitimes et impérieux pour s’y opposer. La personne peut exercer son droit à l’oubli à tout moment et le responsable de traitement aura une responsabilité plus lourde pour démontrer l’intérêt légitime du traitement.
4. Les données ont fait l’objet d’un traitement illicite.
5. Elles concernent un mineur.
6. L’effacement est prévu par une obligation légale.
En matière d’assurances, le délai d’attente varie, depuis novembre 2022, entre 1 à 8 ans.
Bien à vous.

Infor Jeunes Asbl
Chaussée de Louvain, 339
1030 Schaerbeek
02/733.11.93
inforjeunes@jeminforme.be
https://www.jeminforme.be
https://www.mobilitedesjeunes.be