La loi n° 18-07 du 10 juin 2018 relative à la protection des personnes physiques dans le traitement des données à caractère personnel définit les données à caractère personnel comme « toute information, quel qu’en soit son support, concernant une personne identifiée ou identifiable, d’une manière directe ou indirecte. Ces données peuvent être d'une particulière sensibilité, auquel cas des règles précises sont définies pour leur traitement.

En effet, lorsqu’il apparaît à l’autorité nationale, à l’examen de la déclaration qui lui est fournie, que le traitement envisagé présente des dangers manifestes pour le respect et la protection de la vie privée et des libertés et droits fondamentaux des personnes, elle décide de soumettre ledit traitement au régime d’autorisation préalable. C’est notamment le cas lorsque des données dites sensibles sont concernées. Toutefois, il existe des cas où les données sensibles peuvent tout de même être traitées.

Qu’est-ce qu’une donnée sensible ? Quels sont les cas où il est permis de traiter des données sensibles ? 

Définition des données sensibles

La vie privée et l’honneur du citoyen sont des droits constitutionnels protégés par l’article 46 de la Constitution algérienne de 1996 qui garantit leur inviolabilité. Le même article dispose que « la protection des personnes physiques dans le traitement des données à caractère personnel est un droit fondamental garanti par la loi qui en punit la violation. »

L’article 18 de la loi n° 18-07 prévoit le principe d’interdiction de traitement des données sensibles.

Les données sensibles sont définies dans la loi comme des « données à caractère personnel qui révèlent l’origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques ou l’appartenance syndicale de la personne concernée ou qui sont relatives à sa santé y compris ses données génétiques ». 

Il est évident que les données sensibles relèvent de l’intime et ne sauraient être librement manipulées sans violation de cette intimité qui présente un réel danger pour la protection de la vie privée et la protection des droits fondamentaux d’une personne. 

L’autorisation de traitement des données personnelles sensibles

L’article 18 de la loi n° 18-07 prévoit par exception que « le traitement des données sensibles, peut être autorisé, pour des motifs d’intérêt public indispensables pour garantir l’exercice des fonctions légales ou statutaires du responsable du traitement ou lorsque la personne concernée a donné son consentement exprès, en cas d’une disposition légale qui le consacre ou avec l’autorisation de l’autorité nationale. »

Le traitement des données sensibles est autorisé aussi dans les cas où :

1. le traitement est nécessaire à la défense d’intérêts vitaux de la personne concernée ou d’une autre personne et si la personne concernée se trouve dans l’incapacité physique ou juridique de donner son consentement ;
2. le traitement est effectué, avec le consentement de la personne concernée, par une fondation, une association ou un organisme sans but lucratif de caractère politique, philosophique, religieux ou syndical, dans le cadre de ses activités légitimes, à condition que le traitement concerne les seuls membres de cet organisme ou les personnes qui entretiennent avec lui des contacts réguliers liés à sa finalité et que les données ne soient pas communiquées à des tiers sans le consentement des personnes concernées.
3. le traitement porte sur des données manifestement rendues publiques par la personne concernée, dès lors que son consentement au traitement des données peut être déduit de ses déclarations ;
4. le traitement est nécessaire à la reconnaissance, l’exercice ou la défense d’un droit en justice et est effectué exclusivement à cette fin ;
5. le traitement de données génétiques à l’exclusion de celles effectuées par des médecins ou biologistes et qui sont nécessaires pour l’exercice de la médecine préventive, des diagnostics médicaux et d’administration de soins ou de traitement.

Toutes ces données sont sensibles, mais pour autant, peuvent être traitées dans le cadre de certaines procédures :

• la procédure d’autorisation préalable au cas par cas,
• la procédure de déclaration,
• tous les droits afférents à ces informations (droit d’information, droit d’accès, d’opposition, de rectification….)

Vous êtes abonné ? Restez à jour en consultant les notes, communiqués et circulaires ainsi que l’ensemble des Codes en vigueur sur Legal Doctrine.

Restez à l’affût des dernières actualités juridiques en vous abonnant à notre newsletter Legal Doctrine.