Données d'un enfant : répondre à des parents séparés
Parents séparés : vérifier leur qualité, protéger l'enfant et transmettre les données utiles sans divulguer celles de l'autre parent.
Un parent séparé demande à une crèche la copie du dossier de son enfant. L’autre parent exige que rien ne lui soit transmis. Il faut examiner l’autorité parentale, l’objet de la demande et le contenu des pièces : le seul désaccord entre adultes ne donne pas la réponse.
Vérifier la qualité du demandeur avant le contenu
La séparation ne modifie pas, à elle seule, l’exercice de l’autorité parentale. Le juge peut toutefois en confier l’exercice à un seul parent ; les droits d’information du parent qui ne l’exerce pas sont alors distincts. Consultez les articles 373-2 et 373-2-1 du Code civil et les dispositions pertinentes de la décision produite. L’adresse de résidence de l’enfant ne suffit pas à trancher.
Séparez trois vérifications : identité du demandeur, lien avec l’enfant, capacité à exercer le droit demandé. Une personne connue de l’établissement n’a pas nécessairement à fournir de nouveau toutes ses pièces. En cas de doute raisonnable, l’Art. 12(6) du RGPD permet de demander les informations supplémentaires nécessaires à l’identification. Notre méthode de vérification proportionnée de l’identité évite de transformer cette étape en collecte systématique de documents familiaux.
Demandez seulement les éléments utiles d’un jugement, avec sa date et son dispositif pertinent. Un dossier de divorce intégral peut contenir beaucoup d’informations étrangères à la demande.
Ne pas appliquer une règle automatique de double accord
L’article 372-2 du Code civil pose une présomption d’accord de l’autre parent, à l’égard des tiers de bonne foi, pour les actes usuels de l’autorité parentale. Il ne qualifie pas toutes les demandes RGPD d’actes usuels. Une demande d’accès, une rectification contestée et un effacement compromettant le suivi de l’enfant appellent des analyses différentes.
Lorsque l’organisme connaît une opposition explicite, une mesure de protection ou une restriction judiciaire, faites examiner leur portée avant la transmission. Cette vérification ne doit pas devenir un prétexte à laisser expirer le délai de réponse : l’Art. 12(3) impose en principe une réponse dans un mois et encadre sa prolongation. Les règles du chapitre III du RGPD restent applicables.
La recommandation de la CNIL sur l’exercice des droits des mineurs invite aussi à considérer leur autonomie. Le seuil de quinze ans utilisé pour certains consentements en ligne ne règle pas toutes les demandes d’accès d’un enfant. Les règles spéciales, notamment de secret médical, nécessitent une analyse propre.
Utiliser une fiche de décision par demande
| Point à établir | Élément utile | Conséquence pratique |
|---|---|---|
| Qui exerce le droit ? | Parent pour l’enfant, ou parent pour ses propres données | Séparer les deux périmètres dans la réponse |
| Quelle autorité est exercée ? | Situation connue et décision judiciaire pertinente | Identifier les pouvoirs réels du demandeur |
| Quel droit est demandé ? | Accès, rectification, opposition ou effacement | Appliquer les conditions du droit concerné |
| Quels tiers figurent au dossier ? | Autre parent, frère ou sœur, professionnel | Examiner chaque information avant communication |
| Quel canal est sûr ? | Adresse vérifiée, espace individuel | Éviter le compte partagé devenu conflictuel |
| Qui motive l’arbitrage ? | Référent compétent et DPO si désigné | Conserver les motifs, la date et les limites retenues |
L’Art. 15(4) protège les droits et libertés d’autrui lors de la remise d’une copie. Une adresse protégée, une correspondance propre à l’autre parent ou des informations sur un autre enfant ne se communiquent pas mécaniquement. La méthode d’occultation des données de tiers aide à fournir les données accessibles sans refuser tout le dossier.
Exemple hypothétique : deux comptes de liaison
Une crèche reçoit une demande de l’un des deux parents exerçant conjointement l’autorité parentale. Le dossier comprend les observations concernant l’enfant et un message de l’autre parent contenant des données personnelles étrangères à son accueil. L’équipe distingue ces contenus, examine les restrictions éventuelles et prépare une copie adaptée. Elle n’envoie pas les identifiants du compte de l’autre parent.
L’établissement trace ce qu’il a transmis, à qui et pourquoi. Il peut ensuite ajuster son cahier de liaison numérique pour offrir des accès individuels et éviter de reproduire le conflit à chaque demande.
Ce qu’il faut retenir
- La séparation et la résidence de l’enfant ne déterminent pas seules l’autorité parentale.
- Identifiez le droit exercé et les pouvoirs du demandeur avant de préparer la copie.
- Protégez les données des tiers et les informations couvertes par des règles spéciales.
- Motivez la réponse et utilisez un canal individualisé.
FAQ
Faut-il toujours l’accord des deux parents ?
Aucune règle générale du RGPD ne l’impose pour toutes les demandes. L’analyse dépend de l’autorité parentale, de l’acte demandé, des décisions applicables et de la connaissance d’un éventuel désaccord.
Peut-on remettre le compte de l’autre parent ?
Le droit d’accès porte sur les données accessibles au demandeur dans le cadre de son droit. Il ne donne pas un droit général à utiliser les identifiants d’autrui ou à consulter ses correspondances.
Le DPO peut-il régler le conflit familial ?
Le DPO conseille l’organisme sur le traitement des données. Il ne remplace pas le juge compétent pour déterminer ou modifier les modalités d’exercice de l’autorité parentale.
Recevez nos analyses pratiques sur la conformité RGPD dans la newsletter.
Thiébaut Devergranne, docteur en droit et fondateur de donneespersonnelles.fr, travaille depuis plus de vingt ans sur le droit des technologies et la protection des données.