Conseil d'État · 10ème et 9ème sous-sections réunies — 3 juin 2013

Vu la décision en date du 20 juin 2012 par laquelle le Conseil d'Etat statuant au contentieux a, avant dire droit sur les requêtes n°s 328634 et 328639 enregistrées le 8 juin 2009 au secrétariat du contentieux du Conseil d'Etat, présentées par M. B...A..., demeurant..., tendant à l'annulation des décisions par lesquelles la Commission nationale de l'informatique et des libertés (CNIL) a implicitement refusé de lui communiquer le résultat des recherches entreprises en ce qui concerne les informations le concernant contenues dans le fichier des personnes recherchées ainsi que dans le système informatique national du système d'information Schengen (SIS) et à ce qu'il soit enjoint à cette commission de lui communiquer ces informations, demandé à la CNIL de lui communiquer, dans un délai de deux mois, les éléments d'information relatifs à l'inscription de M. A...dans ces deux fichiers ;
....................................................................................
Vu les autres pièces des dossiers ;
Vu la loi n° 78-17 du 6 janvier 1978 ;
Vu le décret n° 2005-1309 du 20 octobre 2005 ;
Vu le code de justice administrative ;
Après avoir entendu en séance publique :
- le rapport de Mme Isabelle Lemesle, Maître des Requêtes,
- les conclusions de M. Edouard Crépey, rapporteur public ;
1. Considérant qu'aux termes de l'article 41 de la loi du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés : " (...) lorsqu'un traitement intéresse la sûreté de l'Etat, la défense ou la sécurité publique, le droit d'accès s'exerce dans les conditions prévues par le présent article pour l'ensemble des informations qu'il contient. / La demande est adressée à la commission qui désigne l'un de ses membres appartenant ou ayant appartenu au Conseil d'Etat, à la Cour de cassation ou à la Cour des comptes pour mener les investigations utiles et faire procéder aux modifications nécessaires. Celui-ci peut se faire assister d'un agent de la commission. Il est notifié au requérant qu'il a été procédé aux vérifications. / Lorsque la commission constate, en accord avec le responsable du traitement, que la communication des données qui y sont contenues ne met pas en cause ses finalités, la sûreté de l'Etat, la défense ou la sécurité publique, ces données peuvent être communiquées au requérant (...) " ; qu'aux termes de l'article 88 du décret du 20 octobre 2005 pris pour l'application de cette loi : " Aux termes de ses investigations, la commission constate, en accord avec le responsable du traitement, celles des informations susceptibles d'être communiquées au demandeur dès lors que leur communication ne met pas en cause les finalités du traitement, la sûreté de l'Etat, la défense ou la sécurité publique. Elle transmet au demandeur ces informations (...) / Lorsque le responsable du traitement s'oppose à la communication au demandeur de tout ou partie des informations le concernant, la commission l'informe qu'il a été procédé aux vérifications nécessaires. / La commission peut constater, en accord avec le responsable du traitement, que les informations concernant le demandeur doivent être rectifiées ou supprimées et qu'il y a lieu de l'en informer. En cas d'opposition du responsable du traitement, la commission se borne à informer le demandeur qu'il a été procédé aux vérifications nécessaires. / Lorsque le traitement ne contient aucune information concernant le demandeur, la commission informe celui-ci, avec l'accord du responsable du traitement. / En cas d'opposition du responsable du traitement, la commission se borne à informer le demandeur qu'il a été procédé aux vérifications nécessaires. / La réponse de la commission mentionne les voies et délais de recours ouverts au demandeur " ;
2. Considérant qu'il résulte de ces dispositions que, s'agissant de l'exercice du droit d'accès indirect et de rectification relatif à des données à caractère personnel contenues dans des fichiers intéressant la sûreté de l'Etat, la défense ou la sécurité publique, il revient à la Commission nationale de l'informatique et des libertés (CNIL), à laquelle la demande d'accès aux données est adressée, d'une part, de désigner l'un de ses membres pour mener, en son nom, les investigations utiles et faire procéder aux modifications nécessaires ; que le Conseil d'Etat est compétent, en application du 4° de l'article R. 311-1 du code de justice administrative, tant dans sa rédaction applicable au litige que dans sa rédaction désormais en vigueur, pour connaître en premier et dernier ressort de telles décisions, prises, au titre de sa mission de contrôle et de régulation, par l'une des autorités collégiales à compétence nationale désormais mentionnées à cet article ; que, d'autre part, il appartient à la Commission, en accord avec le responsable du traitement, en premier lieu, de constater les informations qui peuvent être communiquées au demandeur et de les lui transmettre, en deuxième lieu, de constater que les informations concernant le demandeur doivent être rectifiées ou supprimées et de l'en informer ou, en troisième lieu, d'informer le demandeur que le traitement ne comporte aucune information le concernant ; que lorsque le responsable du traitement s'oppose à la communication au demandeur de tout ou partie des informations le concernant, à ce qu'il soit informé que ces informations doivent être rectifiées ou supprimées ou à ce qu'il soit informé que le traitement ne contient aucune information le concernant, l'indication alors fournie au demandeur par le président de la Commission, selon laquelle il a été procédé aux vérifications nécessaires, ne peut être regardée comme l'exercice par la Commission de l'une de ses compétences mais comme la simple notification d'une décision de refus d'accès prise par le responsable du traitement ; que ni l'article R. 311-1 du code de justice administrative ni aucune autre disposition ne donne compétence au Conseil d'Etat pour connaître en premier et dernier ressort d'une telle décision, qui relève, en application de l'article R. 312-1 du même code, de la compétence du tribunal administratif dans le ressort duquel l'autorité qui l'a prise à son siège ;
3. Considérant qu'il ressort des pièces du dossier que M. A...a saisi la CNIL de deux demandes tendant à ce que lui soient communiquées les informations le concernant contenues, d'une part, dans le système informatique national du système d'information Schengen et, d'autre part, dans le fichier des personnes recherchées, traitements dont le ministre de l'intérieur est responsable ; que la lettre du 27 avril 2009 du président de la CNIL informant le conseil de M. A...qu'il avait été procédé aux vérifications nécessaires doit être regardée comme notifiant les décisions individuelles prises par le ministre de l'intérieur refusant à M. A...l'accès aux informations contenues dans ces deux fichiers ; que, dès lors, il y a lieu d'attribuer au tribunal administratif de Paris, le jugement des conclusions de M. A... tendant à l'annulation de ces décisions ;
D E C I D E :
--------------
Article 1er : Le jugement des requêtes n°s 328634 et 328639 est attribué au tribunal administratif de Paris.
Article 2 : La présente décision sera notifiée à M. B...A..., à la Commission nationale de l'informatique et des libertés et au président du tribunal administratif de Paris.