Quand l’État est condamné pour la publication d’un avis CADA non anonymisé
C'est la CADA, c'est la CADA, c'est la CADAstrophe
Le 14 août 2019 à 07h49
4 min
Droit
Droit
L’État a été condamné l’année dernière à verser 4 500 euros à un fonctionnaire qui avait vu différentes données personnelles le concernant jetées en pâture sur Internet, au détour d’un avis non anonymisé de la CADA.
L’avis litigieux, rendu en septembre 2008 par la Commission d’accès aux documents administratifs (CADA), mentionnait le nom, le prénom et l’emploi du plaignant. Il indiquait surtout que ce dernier avait été victime de harcèlement moral, quelque temps auparavant, au sein de l’administration fiscale.
L’autorité indépendante, qui fait office de médiateur lorsqu’une administration refuse de dévoiler un document administratif à un citoyen (dossier, statistiques, code source...), s’était alors prononcée sur la « communicabilité » des conclusions de l’enquête, diligentée par l’inspection générale des finances, destinée à identifier les harceleurs de cet inspecteur divisionnaire du Trésor public.
Le fameux avis avait alors été mis en ligne, vraisemblablement sur le site « cada.data.gouv.fr », sans occultation du nom de l’intéressé, notamment. En temps normal, les avis de la CADA sont pourtant anonymisés avant d’être rendus publics.
Le tribunal administratif reconnait la « faute » de l’administration
Estimant que les services du Premier ministre (dont dépendent tant la CADA que la mission Etalab, qui héberge la plateforme d’avis de la CADA) avaient commis une faute, le plaignant a réclamé en mars 2016 le paiement de 15 000 euros, au titre des préjudices résultant de la publication de cet avis sans anonymisation préalable.
Au travers d’un jugement en date du 6 février 2018 (mais récemment pointé par la CADA, au détour de son dernier rapport d’activité), le tribunal administratif de Paris a estimé que l’administration avait effectivement « commis une faute de nature à engager sa responsabilité ».
« Seule une anonymisation complète de l’avis de la CADA rendait possible sa publication sur Internet par l’administration », a retenu le juge en charge du dossier, les yeux rivés sur la « loi CADA » de 1978. À ce jour, les documents administratifs comportant des données personnelles ne peuvent en effet être mis en ligne sans avoir fait l'objet d'un « traitement » préalable, « permettant de rendre impossible l'identification » des personnes concernées – sauf rares exceptions (voir notre article).
Un préjudice moral évalué à 3 000 euros
Le tribunal administratif a néanmoins évalué le préjudice moral de la victime à 3 000 euros, bien loin des 15 000 euros réclamés. Le fonctionnaire, devenu entre-temps enseignant à l’université Paris XIII, avait notamment produit une attestation d’un collègue, affirmant que la publication de cet avis non anonymisé de la CADA l’avait mis « dans une position délicate et inconfortable » vis-à-vis de ses étudiants.
De plus, poursuit le jugement, « le doyen de la faculté de droit de Paris XIII a constaté que le requérant, qui avait quitté son administration d’origine pour se reconstruire loin du milieu professionnel au sein duquel il avait été victime de harcèlement moral, semblait très affecté par la révélation publique de ce harcèlement ».
Pas de faute liée au référencement de l'avis sur Google
Le magistrat en charge du dossier a enfin jugé que contrairement à ce que soutenait le plaignant, le référencement de l’avis litigieux dans les moteurs de recherche, et notamment Google, ne relevait pas d’une faute de l’administration.
Et pour cause, le Premier ministre n’avait « pas compétence pour procéder directement à un déréférencement ou pour obliger un exploitant d’un moteur de recherche à y procéder », retient le tribunal. Avant d’expliquer qu’au regard de la loi Informatique et Libertés, « le droit au déréférencement impose seulement à l’exploitant d’un moteur de recherche mettant en œuvre son traitement en France, saisi d’une demande en ce sens, de supprimer de la liste de résultats des liens vers des pages web publiées par des tiers et contenant des informations personnelles ».
L’administration a en outre été condamnée à verser 1 500 euros à la victime, au titre de ses frais de justice (voir le jugement sur le site Doctrine). L’avis litigieux – qui semble plutôt être un conseil à destination de l’administration fiscale – a visiblement été anonymisé depuis, sans que le jugement du tribunal administratif ne revienne sur les raisons de cette défaillance, ni sur sa durée.
Quand l’État est condamné pour la publication d’un avis CADA non anonymisé
-
Le tribunal administratif reconnait la « faute » de l’administration
-
Un préjudice moral évalué à 3 000 euros
-
Pas de faute liée au référencement de l'avis sur Google
Commentaires (17)
Vous devez être abonné pour pouvoir commenter.
Déjà abonné ? Se connecter
Abonnez-vousLe 14/08/2019 à 08h20
Le référencement sur un moteur de recherche “ne relevait pas d’une faute de l’administration” parce que le 1° ministre n’a pas le pouvoir demander le déréférencement.
Logique, en revanche ne pas en tenir compte dans l’évaluation du préjudice est pour le moins surprenant, sans doute une nouvelle illustration du fonctionnement du monde des publicistes ^^ . Au judiciaire outre les attestations, l’étendue du référencement (nombre de résultats google par exemple) n’aurait pas manqué d’alourdir le montant de l’indemnité.
Le 14/08/2019 à 08h22
Enfin, les risques de l’open data sont évoqués.
Le 14/08/2019 à 08h26
Le 14/08/2019 à 08h27
Le 14/08/2019 à 08h36
Le 14/08/2019 à 08h38
Le 14/08/2019 à 10h57
Le 14/08/2019 à 11h39
Non. C’est d’ailleurs écrit dans l’article :
Et pour cause, le Premier ministre n’avait « pas compétence pour procéder directement à un déréférencement ou pour obliger un exploitant d’un moteur de recherche à y procéder », retient le tribunal. Avant d’expliquer qu’au regard de la loi Informatique et Libertés, « le droit au déréférencement impose seulement à l’exploitant d’un moteur de recherche mettant en œuvre son traitement en France, saisi d’une demande en ce sens, de supprimer de la liste de résultats des liens vers des pages web publiées par des tiers et contenant des informations personnelles ».
Pour mieux expliquer, c’est la personne concernée qui peut, grâce à la loi informatique et libertés (et maintenant le RGPD) demander le déréférencement.
Ne pas oublier que ce document non anonymisé a été publié tel quel par erreur. Normalement, ils sont anonymisés et on n’a pas à demander par le robots.txt à ce qu’ils ne soient pas indexés par les moteurs de recherche. Il est important que les avis CADA soient faciles à retrouver avec un moteur de recherche.
Le 14/08/2019 à 13h28
Le 14/08/2019 à 16h44
Non, tu ne sais pas lire. Tu viens de le prouver.
Je recopie la partie où il est écrit que l’État (ici le premier ministre) ne pouvait pas obliger au déréférencement :
… un déréférencement ou pour obliger un exploitant d’un moteur de recherche à y procéder
Donc même en supprimant le document, Les moteurs de recherche pouvaient garder le document en cache, le référencer et le montrer depuis le cache sans que l’État ne puisse rien y faire.
Si tu as un article de loi qui dit le contraire de ce qu’a dit le tribunal, merci de nous l’indiquer.
Le 14/08/2019 à 16h52
ah ? pourtant HADOPI arrive à faire des masses déréférencement , tu peux aussi faire des déréférencement au nom du RPGD ou même avant , avec un formulaire de Google.
peut être pas en 2008 , mais ça fait longtemps que c’possible de faire des demandes de déréférencement
Le 14/08/2019 à 17h14
À ma connaissance HADOPI ne fait faire aucun déréférencement ce n’est pas son rôle actuellement. Mais les ayants droit font faire des déréférencements pour des œuvres protégées, un avis de la CADA n’étant pas une œuvre protégée (il n’y a pas de création), son auteur ne peut pas obtenir son déréférencement en France.
Pour le RGPD (ou la loi du 6 janvier 1978), seule la personne dont les données personnelles sont traitées peut demander leur suppression et donc ici, dans le cas qui nous intéresse le déréférencement.
Par contre, j’ai peut-être raté un article de loi qui le permet, dans ce cas, comme pour le précédent interlocuteur, je te remercie de nous l’indiquer.
Le 14/08/2019 à 18h05
Cadaboom " />
Le 15/08/2019 à 09h58
Le 15/08/2019 à 23h49
Sans sortir l’artillerie lourde du déréférencement, ils pouvaient :
Le but du schmilblick est de rendre inaccessible la version non anonymisée, pas le fichier en lui même. " />
Le 16/08/2019 à 10h10
Trop simple pour qu’ils y pensent, on est le pays des usines à gaz." />
Le 17/08/2019 à 12h17
cépafo " />