Dans treize arrêts du 6 décembre 2019, le Conseil d’Etat définit, sur le fondement du règlement général sur la protection des données (RGPD), le cadre dans lequel un exploitant de moteur de recherche doit, sous le contrôle de la Cnil, respecter le droit au déréférencement.
Ces décisions s’appuient sur l’arrêt de la Cour de Justice de lUnion européenne rendu le 24 septembre 2019 en réponse à une question du Conseil dEtat.
Les grands principes de ce cadre sont :
– le juge se prononce en tenant compte des circonstances et du droit applicable à la date à laquelle il statue ;
– le déréférencement dun lien associant au nom dun particulier une page web contenant des données personnelles le concernant est un droit ;
– le droit à loubli nest pas absolu (une balance doit être effectuée entre le droit à la vie privée du demandeur et le droit à linformation du public) ;
– larbitrage entre ces deux libertés fondamentales dépend de la nature des données personnelles.
Trois catégories de données personnelles sont concernées :
– des données sensibles (données les plus intrusives dans la vie dune personne comme celles concernant sa santé, sa vie sexuelle, ses opinions politiques, ses convictions religieuses
) ;
– des données pénales (relatives à une procédure judiciaire ou à une condamnation pénale) ;
– des données touchant à la vie privée sans être sensibles.
La protection dont bénéficient les deux premières catégories est la plus élevée : il ne peut être légalement refusé de faire droit à une demande de déréférencement que si laccès aux données sensibles ou pénales à partir dune recherche portant sur le nom du demandeur est strictement nécessaire à linformation du public.
Pour la troisième catégorie, il suffit quil existe un intérêt prépondérant du public à accéder à linformation en cause.
Les différents paramètres à prendre en compte, au-delà des caractéristiques des données personnelles en cause, sont le rôle social du demandeur (sa notoriété, son rôle dans la vie publique et sa fonction dans la société) et les conditions dans lesquelles les données ont été rendues publiques (par exemple, si lintéressé a de lui-même rendu ces informations publiques) et restent par ailleurs accessibles.