Les réponses d’un examen et les annotations de l’examinateur sont des données à caractère personnel

/dans Droit public, Protection des données/par

CJUE, 20.12.2017, C-434/16

Les réponses écrites fournies par un candidat lors d’un examen professionnel et les éventuelles annotations de l’examinateur relatives à ces réponses constituent des données à caractère personnel au sens de la Directive de l’UE sur la protection des données personnelles.

Faits

M. Nowak, ressortissant irlandais, échoue à l’examen professionnel de comptabilité. Il demande à l’ordre des experts-comptables l’accès à sa copie d’examen, ce qui lui est refusé. Après un échec devant le commissaire à la protection des données, M. Nowak voit sa requête rejetée par toutes les instances irlandaises jusqu’à la Supreme Court.

La Supreme Court décide de saisir la Cour de justice de l’UE afin que soit tranchée la question suivante : les réponses écrites fournies par un candidat lors d’un examen professionnel et les éventuelles annotations de l’examinateur relatives à ces réponses constituent-elles des données à caractère personnel au sens de la Directive de l’UE sur la protection des données personnelles ?

Droit

L’art. 2 (a) de la Directive 95/46/CE sur la protection des données personnelles prévoit que les données à caractère personnel correspondent à toute information concernant une personne physique identifiée ou identifiable (personne concernée) ; est réputée identifiable une personne qui peut être identifiée, directement ou indirectement, notamment par référence à un numéro d’identification ou à un ou plusieurs éléments spécifiques, propres à son identité physique, physiologique, psychique, économique, culturelle ou sociale.… Lire la suite

La transmission au DoJ de données personnelles déjà remises au fisc américain lors d’auto-dénonciations

/dans Droit bancaire, Droit civil, Protection des données/par

TF, 23.11.2017, 4A_390/2017

Indépendamment de l’éventuelle transmission de ses données par les contribuables américains concernés dans le cadre de procédures d’auto-dénonciation (voluntary disclosure), la gestionnaire de comptes américains a un intérêt (art. 59 al. 2 let. a CPC) à interdire la transmission de ses informations par la banque suisse dans le cadre du programme américain. La transmission des données n’est pas indispensable à la sauvegarde d’un intérêt prépondérant (art. 6 al. 2 let. d LPD) lorsque les données visées ont déjà été communiquées aux autorités fiscales américaines dans le cadre de procédures de voluntary disclosure.

Faits

Dans le cadre du Joint Statement de 2013 destiné à mettre un terme au contentieux fiscal américain impliquant des banques suisses, une banque décide de participer au programme américain avec l’autorité fiscale américaine (IRS) et le Département fédéral de la justice des Etats-Unis (DoJ) dans la catégorie 2, ce qui signifie qu’elle estime avoir violé le droit américain. Les banques de catégorie 2 sont notamment tenues de communiquer au DoJ le nom et la fonction de toute personne ayant été en relation avec un Closed US Related Account, y compris le gestionnaire d’actifs (liste II.D.2… Lire la suite

La transmission de données concernant les employés de banque, les notaires et les avocats à l’IRS américain

/dans Droit fiscal, Procédure administrative et fédérale, Protection des données/par

ATF 144 II 29 | TF, 18.12.2017, 2C_640/2016*

Dans le cadre de l’assistance administrative internationale, les noms des employés de banque et de tout avocat/notaire, ainsi que les données permettant de les identifier, doivent être caviardés avant toute transmission des informations au fisc américain.

Faits

Dans le contexte du Joint Statement de 2013 destiné à mettre un terme au contentieux fiscal américain impliquant des banques suisses, une banque décide de participer au programme américain avec l’autorité fiscale américaine (IRS) et le Département fédéral de la justice des Etats-Unis (DoJ) dans la catégorie 2, afin de signer un Non-Prosecution-Agreement (NPA).

En 2015, l’IRS adresse une demande d’assistance administrative internationale à l’Administration fédérale des contributions (AFC) concernant deux comptes bancaires déterminés ouverts auprès de la banque.

L’AFC obtient de la banque les informations requises, puis rend des décisions par lesquelles elle accorde l’assistance administrative à l’IRS et prévoit la transmission des documents bancaires des comptes visés.

Le bénéficiaire économique des comptes recourt au Tribunal administratif fédéral, lequel, après avoir joint les causes, admet partiellement les recours. Le Tribunal considère en effet que les noms des employés de banque et de tout avocat/notaire, ainsi que les données permettant de les identifier (par exemple adresse e-mail, numéro de téléphone), doivent être caviardés avant leur transmission.… Lire la suite

Le droit d’accéder aux mesures des émissions d’une centrale nucléaire (LTrans)

/dans Droit public, Protection des données/par

ATF 144 II 91 – TF, 27.09.2017, 1C_394/2016*

L’Inspection fédérale de la sécurité nucléaire a l’obligation de se procurer les données sur les mesures d’émission de gaz rares, aérosols et iode de la cheminée de la centrale nucléaire de Leibstadt auprès de l’exploitante de cette centrale et de remettre ces données à Greenpeace. Ces données constituent un document officiel (art. 5 LTrans). L’intérêt à la transparence prime en l’espèce l’intérêt privé à la non-divulgation des données de la société exploitant la centrale (art. 9 al. 2 LTrans cum art. 19 al. 1bis LPD). 

Faits

La fondation Greenpeace Suisse demande à l’Inspection fédérale de la sécurité nucléaire (IFSN) de lui donner accès aux données sur les émissions de la cheminée de la centrale nucléaire Leibstadt pendant la période du 1er janvier 2013 au 1er novembre 2014, en particulier de lui transmettre les « données EMI » (gaz rares, aérosols, iode) sous un format lisible.

L’IFSN rejette la demande au motif qu’elle n’est plus en possession des données (qu’elle détruit 30 jours après leur réception) et que l’exploitante de la centrale (Kernkraftwerk Leibstadt AG [KKL AG]) refuse de les lui transmettre à nouveau.

A la suite d’une recommandation du Préposé fédéral à la protection des données et à la transparence, l’IFSN rend une décision obligeant la KKL AG à lui transmettre les données EMI pour la période concernée, afin de pouvoir accorder à Greenpeace l’accès à ces données.… Lire la suite

La transparence et la protection des données d’entreprises publiques

/dans Protection des données/par

ATF 144 II 77 – TF, 27.09.2017, 1C_428/2016*

Conformément au principe de la transparence, les autorités peuvent divulguer les documents officiels comprenant des données personnelles si ceci répond à un intérêt public prépondérant. Tant des intérêts privés que des intérêts publics à la confidentialité peuvent être pris en compte dans la pesée des intérêts. Le Tribunal fédéral laisse ouverte la question de savoir si les personnes morales de droit public ont également droit à la protection de leurs données personnelles.

Faits

Un journaliste requiert l’accès à la nouvelle base de données d’évènements (NEDB) maintenue par l’Office fédéral des Transports (« l’Office ») qui répertorie les déclarations des principales entreprises de transport en Suisse. L’Office entend les entreprises concernées, puis refuse l’accès à certaines des informations visées. Après une médiation infructueuse auprès du Préposé fédéral à la protection des données et à la transparence, l’Office rend une décision formelle refusant l’accès aux données concernant les mises en danger et les incidents techniques, contrairement aux recommandations du Préposé.

Sur recours du journaliste, le Tribunal administratif fédéral accorde l’accès à ces données.

Le Département fédéral de l’environnement, des transports, de l’énergie et de la communication (le « Département ») recourt contre cette décision auprès du Tribunal fédéral.… Lire la suite