Les exceptions au traitement des données sensibles

L’essentiel : la loi autorise une série de cas très particuliers dans lesquels des données sensibles peuvent être traitées.

 

Précédent : Interdiction

 

La liste des exceptions prévues par la loi

1. – La liste des exceptions est au nombre d’une dizaine, définies à l’article 8 :

« Dans la mesure où la finalité du traitement l’exige pour certaines catégories de données, ne sont pas soumis à l’interdiction :

1°Les traitements pour lesquels la personne concernée a donné son consentement exprès, sauf dans le cas où la loi prévoit que l’interdiction visée au I ne peut être levée par le consentement de la personne concernée ;

2°Les traitements nécessaires à la sauvegarde de la vie humaine, mais auxquels la personne concernée ne peut donner son consentement par suite d’une incapacité juridique ou d’une impossibilité matérielle ;

3°Les traitements mis en œuvre par une association ou tout autre organisme à but non lucratif et à caractère religieux, philosophique, politique ou syndical :

– pour les seules données mentionnées au I correspondant à l’objet de ladite association ou dudit organisme ;

– sous réserve qu’ils ne concernent que les membres de cette association ou de cet organisme et, le cas échéant, les personnes qui entretiennent avec celui-ci des contacts réguliers dans le cadre de son activité ;

– et qu’ils ne portent que sur des données non communiquées à des tiers, à moins que les personnes concernées n’y consentent expressément ;

4°Les traitements portant sur des données à caractère personnel rendues publiques par la personne concernée ;

5° Les traitements nécessaires à la constatation, à l’exercice ou à la défense d’un droit en justice ;

6° Les traitements nécessaires aux fins de la médecine préventive, des diagnostics médicaux, de l’administration de soins ou de traitements, ou de la gestion de services de santé et mis en œuvre  par un membre d’une profession de santé, ou par une autre personne à laquelle s’impose en raison de ses fonctions l’obligation de secret professionnel prévue par l’article 226-13 du code pénal ;

7° Les traitements statistiques réalisés par l’Institut national de la statistique et des études économiques ou l’un des services statistiques ministériels dans le respect de la loi n° 51-711 du 7 juin 1951 sur l’obligation, la coordination et le secret en matière de statistiques, après avis du Conseil national de l’information statistique et dans les conditions prévues à l’article 25 de la présente loi ;

8° Les traitements nécessaires à la recherche dans le domaine de la santé selon les modalités prévues au chapitre IX.

III. – Si les données à caractère personnel visées au I sont appelées à faire l’objet à bref délai d’un procédé d’anonymisation préalablement reconnu conforme aux dispositions de la présente loi par la Commission nationale de l’informatique et des libertés, celle-ci peut autoriser, compte tenu de leur finalité, certaines catégories de traitements selon les modalités prévues à l’article 25. Les dispositions des chapitres IX et X ne sont pas applicables.

IV. – De même, ne sont pas soumis à l’interdiction prévue au I les traitements, automatisés ou non, justifiés par l’intérêt public et autorisés dans les conditions prévues au I de l’article 25 ou au II de l’article 26 ».

Sauf donc à s’inscrire dans l’une des exceptions susmentionnées, le traitement des données personnelles sensibles sera donc illicite.

Lire la suite : Les données relatives aux condamnations, infractions et mesures de sûreté

Le plan de l'article :

- Introduction au régime juridique des données sensibles
- Qu'est-ce qu'une donnée sensible 
- Le régime de principe : l'interdiction de traiter les données sensibles
- Les exceptions légales
- Les données relatives aux condamnations, infractions et mesures de sûreté

Thiébaut Devergranne
Thiébaut Devergranne
Docteur en droit
Thiébaut Devergranne est expert en droit des nouvelles technologies depuis plus de 20 ans, dont 6 passés au sein des services du Premier Ministre. En savoir plus
formation RGPD
Legiscope
VOS CGV (gratuites)