Protéger les droits de la personne

Les droits extrapatrimoniaux protègent la personne et ne sont pas, en eux-mêmes, des éléments évaluables et transmissibles comme un bien ordinaire. Ils concernent notamment la vie privée, l’identité et certains droits liés au corps ou à l’image. Ils ne se confondent pas avec un droit de propriété sur un appareil. Une atteinte peut donner lieu à une réparation financière : cela ne transforme pas le droit protégé en marchandise. Il faut distinguer l’intérêt personnel protégé et les conséquences pécuniaires d’une violation.

L’article 9 du Code civil protège le respect de la vie privée. Les informations sur la vie familiale, la santé ou l’intimité appellent une protection particulière selon le contexte. Tout ce qui intéresse le public ne devient pas automatiquement une information librement diffusable. La liberté d’expression et le droit à l’information peuvent entrer en relation avec ces droits : leur articulation doit être appréciée dans les circonstances de l’affaire. Pour un dossier scolaire, on identifie les intérêts en présence avant de conclure, sans écrire qu’un droit efface toujours tous les autres.

L’identité permet de reconnaître une personne et de lui attribuer ses droits. Le nom et les éléments de l’état civil ne sont pas de simples étiquettes commerciales. Leur utilisation peut rencontrer des protections propres. Une organisation ne peut pas déduire de l’adhésion à une association une permission générale d’utiliser le nom ou l’image de ses membres à toute fin. L’objet de l’usage, son support et le contexte comptent. Être présent dans un lieu ne signifie pas avoir accepté toutes les utilisations possibles des informations recueillies à cette occasion.

Le droit à l’image concerne l’utilisation de l’image d’une personne identifiable. Prendre une photographie et la diffuser sont deux opérations différentes. Le cadre d’autorisation doit être précis : personne, image, usage, support et étendue. Dans le cas d’un portrait isolé d’une personne majeure, il faut notamment vérifier l’accord pertinent à la diffusion envisagée. Un accord pour une lettre interne ne devient pas une autorisation de campagne publique. L’absence de protestation au moment de la prise de vue ne suffit pas à démontrer toutes les permissions ultérieures.

Des situations particulières existent en lien avec l’information, les événements d’actualité ou les images de groupes dans des lieux publics, dans les limites applicables. Il serait donc trop large d’affirmer qu’aucune image de personne ne peut jamais être diffusée sans accord individuel. Il serait tout aussi faux de dire qu’un lieu public autorise toute utilisation. L’isolement de la personne dans l’image, sa reconnaissance, la finalité et le contexte sont des éléments de l’analyse. Dans notre dossier, on étudie précisément un portrait identifié et une autorisation de portée limitée.

Pour un mineur, l’exercice des droits et les autorisations demandent de tenir compte des règles de protection et de représentation applicables. La publication sur un réseau accessible au public peut rendre la diffusion bien plus étendue que celle d’un document remis à un groupe fermé. Une bonne décision examine donc le projet concret avant la mise en ligne. Si l’usage n’est pas couvert, on recherche un accord adapté ou on renonce à ce portrait pour cet usage ; on ne transforme pas une autorisation imprécise en permission illimitée.

Une donnée personnelle est une information relative à une personne physique identifiée ou identifiable. Un nom, une adresse électronique, une photographie reconnaissable ou un identifiant permettant de retrouver quelqu’un peuvent en être. Une information professionnelle peut aussi être personnelle lorsqu’elle se rapporte à un individu. Retirer le nom ne garantit pas toujours l’anonymat : d’autres éléments peuvent permettre l’identification. Le RGPD encadre notamment la collecte, la conservation, la consultation et la transmission de ces données. Un fichier papier structuré peut aussi être concerné ; la protection ne se limite pas aux sites internet.

Le responsable du traitement doit déterminer une finalité précise et une base légale adaptée. Le consentement est une base possible, mais il n’est pas requis pour tous les traitements : l’exécution d’un contrat ou une obligation légale peuvent notamment constituer d’autres fondements selon le cas. Il faut collecter des données adéquates, pertinentes et limitées au nécessaire, informer les personnes, protéger les accès et fixer une durée de conservation justifiée. Dire « le fichier existe déjà » ne répond à aucune de ces exigences. Un changement de finalité demande un nouvel examen.

Les personnes disposent de droits, dont l’accès à leurs données et la rectification d’informations inexactes. L’effacement, l’opposition, la limitation ou la portabilité s’exercent selon leurs conditions respectives ; il ne faut pas promettre une suppression immédiate et absolue de tout document. Le droit d’accès d’un bénévole porte sur ses données, pas sur la remise sans précaution du fichier complet de tous les membres. L’organisation doit identifier la demande et protéger également les droits d’autrui lorsqu’elle y répond.

Une réponse juridique doit nommer le droit concerné et expliquer la pertinence du document. La facture d’un appareil répond à une propriété matérielle ; l’autorisation de la personne répond au projet de diffusion ; une notice d’information renseigne un traitement de données. Aucune de ces pièces ne remplace automatiquement les autres. Si plusieurs questions se cumulent, on les traite séparément. Cette séparation évite de chercher une permission unique qui couvrirait tout le dossier.

Poursuis avec l’espace Exercices du site pour mettre tes connaissances en pratique.