- Le droit d’accès selon le RGPD ne peut pas être refusé de manière générale en raison de la finalité de la demande ; il n’est pas nécessaire de motiver la demande d’accès.
- Les personnes concernées ont le droit d’obtenir des copies fidèles et compréhensibles des données à caractère personnel ; des documents entiers peuvent être nécessaires et gratuits s’ils sont nécessaires à la compréhension.
Sur renvoi de la Cour fédérale de justice allemande, la CJCE s’est penchée sur l’étendue du droit à l’information d’un patient vis-à-vis de son médecin (Rs. C‑307/22 du 26 octobre 2023), avec les conclusions suivantes :
- Refus d’accès en fonction de l’objectif ou de la justificationL’article 12, paragraphe 5, et l’article 15 du RGPD n’exigent pas que la demande d’accès soit motivée, la personne concernée n’est donc pas tenue de motiver sa demande. La CJUE en déduit qu’un accès ne peut pas être refusé en raison d’une motivation spécifique ; en effet, compte tenu de l’importance du droit d’accès, des conditions devraient être expressément fixées. Dans le cas présent, le médecin avait objecté que la demande d’information servait à faire valoir des droits en matière de responsabilité. Toutefois, la Cour fédérale de justice avait expressément constaté que la demande n’était pas abusive ; dans cette mesure, la CJCE n’a pas jugé que l’objection de l’abus de droit était irrecevable.
- Objet de l’informationLe droit d’accès se rapporte à des données personnelles et non à des documents ou dossiers plus détaillés. Il se peut toutefois que des documents entiers ou des extraits soient nécessaires en tant qu’informations contextuelles :
En effet, afin de garantir notamment que les informations fournies par le responsable soient facilement compréhensibles, […] la reproduction d’extraits de documents, voire de documents entiers […] peut s’avérer indispensable lorsque les Contextualisation des données traitées est nécessaire pour garantir leur intelligibilité ([C‑487/21] point 41).
Par conséquent, le droit d’obtenir du responsable du traitement une copie des données à caractère personnel qui font l’objet du traitement implique que la personne concernée ait le droit d’obtenir une copie de ces données. reproduction fidèle et compréhensible de toutes ces données est cédé à un tiers. Ce droit implique le droit d’obtenir une copie d’extraits de documents ou de voire de documents entiersLa personne concernée a le droit d’obtenir une copie des documents contenant ces données, si la mise à disposition d’une telle copie est nécessaire. est indispensableLes États membres veillent à ce que les données à caractère personnel soient traitées conformément aux dispositions du présent règlement, afin de permettre à la personne concernée d’exercer effectivement les droits qui lui sont conférés par le présent règlement.
- Réglementation nationale des coûtsUne réglementation nationale selon laquelle un premier accès ou une première copie des données est lié(e) à des frais (ici § 630b al. 2 BGB : “(2) Le patient peut également demander des copies électroniques de son dossier médical. Il doit rembourser au praticien les frais occasionnés”) n’est autorisé que dans les conditions de l’article 23, paragraphe 1, point i) du RGPD, c’est-à-dire pour protéger d’autres personnes. La protection des intérêts économiques du responsable du traitement n’en fait pas partie.
- ConsidérantsSelon une jurisprudence constante, les considérants ne sont pas juridiquement contraignants et ne peuvent pas conduire à une dérogation aux dispositions de l’acte ou à une interprétation manifestement contraire au texte.