L’essentiel : Les juges administratifs ont validé la légalité du fichier « Prévention des atteintes à la sécurité publique » (PASP) au regard de la loi informatique et libertés. Ce fichier vise à recueillir et analyser des informations sur des personnes susceptibles de porter atteinte à la sécurité publique, notamment lors de manifestations sportives. Les données collectées incluent des informations personnelles telles que l’état civil, les activités publiques et les relations avec d’autres individus. Le fichier respecte également le principe du respect de la vie privée, conformément aux exigences de la convention européenne des droits de l’homme.

Conformité avec la loi informatique et libertés

Les juges administratifs ont validé, au regard de la loi informatique et libertés, la légalité du fichier « Prévention des atteintes à la sécurité publique » (PASP). Le fichier en cause a pour finalité « de recueillir, de conserver et d’analyser les informations qui concernent des personnes dont l’activité individuelle ou collective indique qu’elles peuvent porter atteinte à la sécurité publique » et a « notamment pour finalité de recueillir, de conserver et d’analyser les informations qui concernent les personnes susceptibles d’être impliquées dans des actions de violence collectives, en particulier en milieu urbain ou à l’occasion de manifestations sportives ». Les juges ont considéré que les finalités légitimes de protection de la sécurité publique assignées au fichier sont énoncées de façon suffisamment précise.

Données nominatives collectées

Le fichier pourra enregistrer les catégories de données à caractère personnel suivantes : i) Informations ayant trait à l’état civil, à la nationalité et à la profession, adresses physiques, numéros de téléphone et adresses électroniques, ii) les activités publiques, comportement et déplacements ; iii) les agissements susceptibles de recevoir une qualification pénale ; iv) les identités des personnes entretenant ou ayant entretenu des relations directes et non fortuites avec l’intéressé ; v) des données l’origine géographique de l’intéressé, vi) des activités politiques, philosophiques, religieuses ou syndicales de l’intéressé. Ces données peuvent aussi concerner des données relatives aux mineurs âgés d’au moins treize ans et pourront être conservées plus de dix ans après l’intervention du dernier événement de nature à faire apparaître un risque d’atteinte à la sécurité publique ayant donné lieu à l’enregistrement.

Conseil national de l’information statistique

L’association SOS Racisme faisait notamment valoir que le fichier PASP devait être soumis pour avis, au Conseil national de l’information statistique. Les juges ont précisé qu’un traitement automatisé de données ne doit être soumis à l’avis préalable du Conseil national de l’information statistique que lorsque sa réalisation, entraîne soit l’exploitation, à des fins d’intérêt général, de données issues d’une administration, soit la création d’un traitement à cette fin, soumis en tant que tel à avis de la Commission nationale de l’informatique et des libertés.

Il suit de là que la simple mise en œuvre d’une fonction statistique d’un traitement automatisé de données par l’administration ne relève pas du champ des avis du Conseil national de l’information statistique. Or, le décret autorisant le fichier PASP n’a eu ni pour objet, ni pour effet de déclencher une  » enquête statistique  » au sens de la loi du 7 juin 1951.

Fichiers concernant la sureté de l’Etat

Pour rappel, les traitements de données à caractère personnel mis en oeuvre pour le compte de l’Etat, qui intéressent la sûreté de l’Etat, la défense ou la sécurité publique et qui portent sur des données à caractère personnel qui font apparaître, directement ou indirectement, les origines raciales ou ethniques, les opinions politiques, philosophiques ou religieuses ou l’appartenance syndicale des personnes, ou qui sont relatives à la santé ou à la vie sexuelle de celles-ci, sont autorisés par décret en Conseil d’Etat pris après avis motivé et publié de la Commission nationale de l’informatique et des libertés.

Respect de la vie privée

Le fichier PASP n’est pas non plus contraire au principe du respect de la vie privée. Si en vertu des stipulations de l’article 8 de la convention européenne de sauvegarde des droits de l’homme, les restrictions apportées à la protection de la vie privée doivent être  » prévues par la loi « , ces mots doivent s’entendre des conditions prévues par des textes généraux, le cas échéant de valeur réglementaire, pris en conformité avec les dispositions constitutionnelles.

Q/R juridiques soulevées :

Quelle est la finalité du fichier « Prévention des atteintes à la sécurité publique » (PASP) ?

Le fichier PASP a pour finalité de recueillir, conserver et analyser des informations concernant des personnes dont l’activité pourrait porter atteinte à la sécurité publique.

Cela inclut spécifiquement les personnes susceptibles d’être impliquées dans des actions de violence collectives, notamment en milieu urbain ou lors de manifestations sportives.

Les juges administratifs ont validé cette finalité, la considérant suffisamment précise et légitime pour justifier l’existence du fichier.

Quelles sont les catégories de données nominatives collectées par le fichier PASP ?

Le fichier PASP peut enregistrer plusieurs catégories de données à caractère personnel.

Ces catégories incluent des informations sur l’état civil, la nationalité, la profession, ainsi que des adresses physiques, numéros de téléphone et adresses électroniques.

Il peut également collecter des données sur les activités publiques, le comportement, les déplacements, et les agissements susceptibles d’être qualifiés pénalement.

Le fichier PASP est-il soumis à l’avis du Conseil national de l’information statistique ?

Non, le fichier PASP n’est pas soumis à l’avis du Conseil national de l’information statistique.

Les juges ont précisé qu’un traitement automatisé de données n’a besoin de cet avis que s’il entraîne l’exploitation de données d’une administration à des fins d’intérêt général.

Le décret autorisant le fichier PASP n’a pas pour objet de déclencher une enquête statistique au sens de la loi du 7 juin 1951.

Quelles sont les conditions pour autoriser les traitements de données concernant la sûreté de l’État ?

Les traitements de données à caractère personnel pour la sûreté de l’État, la défense ou la sécurité publique doivent être autorisés par décret en Conseil d’État.

Ce décret doit être pris après un avis motivé et publié de la Commission nationale de l’informatique et des libertés.

Ces traitements peuvent porter sur des données sensibles, telles que les origines raciales, les opinions politiques ou religieuses, et d’autres informations personnelles.

Le fichier PASP respecte-t-il le principe du respect de la vie privée ?

Oui, le fichier PASP est conforme au principe du respect de la vie privée.

Selon l’article 8 de la convention européenne de sauvegarde des droits de l’homme, les restrictions à la protection de la vie privée doivent être prévues par la loi.

Cela signifie que les conditions doivent être établies par des textes généraux, conformes aux dispositions constitutionnelles, garantissant ainsi un cadre légal pour le traitement des données.