Quand l’État est condamné pour la publication d’un avis CADA non anonymisé

Quand l’État est condamné pour la publication d’un avis CADA non anonymisé

C'est la CADA, c'est la CADA, c'est la CADAstrophe

Avatar de l'auteur
Xavier Berne

Publié dans

Droit

14/08/2019 4 minutes
17

Quand l’État est condamné pour la publication d’un avis CADA non anonymisé

L’État a été condamné l’année dernière à verser 4 500 euros à un fonctionnaire qui avait vu différentes données personnelles le concernant jetées en pâture sur Internet, au détour d’un avis non anonymisé de la CADA.

L’avis litigieux, rendu en septembre 2008 par la Commission d’accès aux documents administratifs (CADA), mentionnait le nom, le prénom et l’emploi du plaignant. Il indiquait surtout que ce dernier avait été victime de harcèlement moral, quelque temps auparavant, au sein de l’administration fiscale.

L’autorité indépendante, qui fait office de médiateur lorsqu’une administration refuse de dévoiler un document administratif à un citoyen (dossier, statistiques, code source...), s’était alors prononcée sur la « communicabilité » des conclusions de l’enquête, diligentée par l’inspection générale des finances, destinée à identifier les harceleurs de cet inspecteur divisionnaire du Trésor public.

Le fameux avis avait alors été mis en ligne, vraisemblablement sur le site « cada.data.gouv.fr », sans occultation du nom de l’intéressé, notamment. En temps normal, les avis de la CADA sont pourtant anonymisés avant d’être rendus publics.

Le tribunal administratif reconnait la « faute » de l’administration

Estimant que les services du Premier ministre (dont dépendent tant la CADA que la mission Etalab, qui héberge la plateforme d’avis de la CADA) avaient commis une faute, le plaignant a réclamé en mars 2016 le paiement de 15 000 euros, au titre des préjudices résultant de la publication de cet avis sans anonymisation préalable.

Au travers d’un jugement en date du 6 février 2018 (mais récemment pointé par la CADA, au détour de son dernier rapport d’activité), le tribunal administratif de Paris a estimé que l’administration avait effectivement « commis une faute de nature à engager sa responsabilité ».

« Seule une anonymisation complète de l’avis de la CADA rendait possible sa publication sur Internet par l’administration », a retenu le juge en charge du dossier, les yeux rivés sur la « loi CADA » de 1978. À ce jour, les documents administratifs comportant des données personnelles ne peuvent en effet être mis en ligne sans avoir fait l'objet d'un « traitement » préalable, « permettant de rendre impossible l'identification » des personnes concernées – sauf rares exceptions (voir notre article).

Un préjudice moral évalué à 3 000 euros

Le tribunal administratif a néanmoins évalué le préjudice moral de la victime à 3 000 euros, bien loin des 15 000 euros réclamés. Le fonctionnaire, devenu entre-temps enseignant à l’université Paris XIII, avait notamment produit une attestation d’un collègue, affirmant que la publication de cet avis non anonymisé de la CADA l’avait mis « dans une position délicate et inconfortable » vis-à-vis de ses étudiants.

De plus, poursuit le jugement, « le doyen de la faculté de droit de Paris XIII a constaté que le requérant, qui avait quitté son administration d’origine pour se reconstruire loin du milieu professionnel au sein duquel il avait été victime de harcèlement moral, semblait très affecté par la révélation publique de ce harcèlement ».

Pas de faute liée au référencement de l'avis sur Google

Le magistrat en charge du dossier a enfin jugé que contrairement à ce que soutenait le plaignant, le référencement de l’avis litigieux dans les moteurs de recherche, et notamment Google, ne relevait pas d’une faute de l’administration.

Et pour cause, le Premier ministre n’avait « pas compétence pour procéder directement à un déréférencement ou pour obliger un exploitant d’un moteur de recherche à y procéder », retient le tribunal. Avant d’expliquer qu’au regard de la loi Informatique et Libertés, « le droit au déréférencement impose seulement à l’exploitant d’un moteur de recherche mettant en œuvre son traitement en France, saisi d’une demande en ce sens, de supprimer de la liste de résultats des liens vers des pages web publiées par des tiers et contenant des informations personnelles ».

L’administration a en outre été condamnée à verser 1 500 euros à la victime, au titre de ses frais de justice (voir le jugement sur le site Doctrine). L’avis litigieux – qui semble plutôt être un conseil à destination de l’administration fiscale – a visiblement été anonymisé depuis, sans que le jugement du tribunal administratif ne revienne sur les raisons de cette défaillance, ni sur sa durée.

17

Écrit par Xavier Berne

Tiens, en parlant de ça :

Sommaire de l'article

Introduction

Le tribunal administratif reconnait la « faute » de l’administration

Un préjudice moral évalué à 3 000 euros

Pas de faute liée au référencement de l'avis sur Google

Le brief de ce matin n'est pas encore là

Partez acheter vos croissants
Et faites chauffer votre bouilloire,
Le brief arrive dans un instant,
Tout frais du matin, gardez espoir.

Commentaires (17)


Le référencement  sur un moteur de recherche “ne relevait pas d’une faute de l’administration” parce que le 1° ministre n’a pas le pouvoir demander le déréférencement.



Logique, en revanche ne pas en tenir compte dans l’évaluation du préjudice est pour le moins surprenant, sans doute une nouvelle illustration du fonctionnement du monde des publicistes ^^ . Au judiciaire outre les attestations, l’étendue du référencement (nombre de résultats google par exemple) n’aurait pas manqué d’alourdir le montant de l’indemnité.


Enfin, les risques de l’open data sont évoqués.








Cellular a écrit :



Enfin, les risques de l’open data sont évoqués.





L’open Data concerne un jeux de données.

Dans cette histoire, il n’y a pas de jeux de données. Seulement une donnée qui n’aurait pas du être publié.

Tu fais un amalgame.









crocodudule a écrit :



Logique, en revanche ne pas en tenir compte dans l’évaluation du préjudice est pour le moins surprenant, sans doute une nouvelle illustration du fonctionnement du monde des publicistes ^^ . Au judiciaire outre les attestations, l’étendue du référencement (nombre de résultats google par exemple) n’aurait pas manqué d’alourdir le montant de l’indemnité.






C'est un peu délicat de prendre en compte cela dans l'évaluation du préjudice sachant que seule la personne concernée peut demander le déréférencement.     



L’indemnisation dépendrait dès lors du temps que met la victime à réagir et à faire sa demande.



Une victime pourrait ainsi se dire: “pour chaque jour de référencement, je suis indemnisé 1000 euros. Je vais donc faire ma demande au 15e jour pour récupérer 15 000 euros…

Ha non, plutôt au 30e jour, ça me permettra d’acheter une clio en plus… ”

&nbsp;<img data-src=" />



Ce serait quand même culotté et caractéristique d’une certaine mauvaise foi, non?









js2082 a écrit :



C’est un peu délicat de prendre en compte cela dans l’évaluation du préjudice sachant que seule la personne concernée peut demander le déréférencement.



 L'indemnisation dépendrait dès lors du temps que met la victime à réagir et à faire sa demande.       






Une victime pourrait ainsi se dire: "pour chaque jour de référencement, je suis indemnisé 1000 euros. Je vais donc faire ma demande au 15e jour pour récupérer 15 000 euros...      

Ha non, plutôt au 30e jour, ça me permettra d'acheter une clio en plus... "

&nbsp;<img data-src=">






 Ce serait quand même culotté et caractéristique d'une certaine mauvaise foi, non?







Moi je l’arbitrerai comme on le fait classiquement en matière de diffamation ou injure ou encore en matière de contrefaçon: la publication arrive dès la 1° page google et bing, y a X résultats dans une recherche, et Z commentaires sous la publication elle-même, la diffusion est d’une telle importance que je demande Y € à titre d’indemnité (en matière de contrefaçon il n’est pas rare de faire Y x le nombre de partages/résultats).









Cellular a écrit :



Enfin, les risques de l’open data sont évoqués.





La loi CADA concerne le droit d’accès aux documents administratifs. Évidemment, tout n’est pas communicable.

&nbsp;

L’open data concerne des données publiables (des données publiques) mises à disposition sous un format exploitable électroniquement.









js2082 a écrit :



C’est un peu délicat de prendre en compte cela dans l’évaluation du préjudice sachant que seule la personne concernée peut demander le déréférencement.



L'indemnisation dépendrait dès lors du temps que met la victime à réagir et à faire sa demande.







La CADA était concernée car elle était la publicatrice du document. Elle avait donc plein pouvoir quant à son retrait des moteurs de recherche.

Leur argument est du coup de mauvaise foi.



Non. C’est d’ailleurs écrit dans l’article :







Et pour cause, le Premier ministre n’avait « pas compétence pour procéder directement à un déréférencement ou pour obliger un exploitant d’un moteur de recherche à y procéder », retient le tribunal. Avant d’expliquer qu’au regard de la loi Informatique et Libertés, « le droit au déréférencement impose seulement à l’exploitant d’un moteur de recherche mettant en œuvre son traitement en France, saisi d’une demande en ce sens, de supprimer de la liste de résultats des liens vers des pages web publiées par des tiers et contenant des informations personnelles ».

Pour mieux expliquer, c’est la personne concernée qui peut, grâce à la loi informatique et libertés (et maintenant le RGPD) demander le déréférencement.



Ne pas oublier que ce document non anonymisé a été publié tel quel par erreur. Normalement, ils sont anonymisés et on n’a pas à demander par le robots.txt à ce qu’ils ne soient pas indexés par les moteurs de recherche. Il est important que les avis CADA soient faciles à retrouver avec un moteur de recherche.








fred42 a écrit :



Non. C’est d’ailleurs écrit dans l’article :



&nbsp;

Merci je sais lire, mais je ne parlais pas pour la partie concernée par l’agent, mais par le fait que l’Etat soit l’auteur du document et qu’il peut donc avoir droit de vie ou de mort sur ce document: il pouvait tout à fait en demander le déréférencement à juste titre là-dessus.

D’autre part, en tant que possesseur du site Internet, ils pouvaient également agir sur le déréférencement.



Bref, ils ont dit ça pour dire “on a un argument bidon mais légal alors on va rien casquer”.



Non, tu ne sais pas lire. Tu viens de le prouver.



Je recopie la partie où il est écrit que l’État (ici le premier ministre) ne pouvait pas obliger au déréférencement :

… un déréférencement ou pour obliger un exploitant d’un moteur de recherche à y procéder



Donc même en supprimant le document, Les moteurs de recherche pouvaient garder le document en cache, le référencer et le montrer depuis le cache sans que l’État ne puisse rien y faire.



Si tu as un article de loi qui dit le contraire de ce qu’a dit le tribunal, merci de nous l’indiquer.


ah ? pourtant HADOPI arrive à faire des masses déréférencement , tu peux aussi faire des déréférencement&nbsp; au nom du RPGD ou même avant , avec un formulaire de Google.



peut être pas en 2008 , mais ça fait longtemps que c’possible de faire des demandes de déréférencement


À ma connaissance HADOPI ne fait faire aucun déréférencement ce n’est pas son rôle actuellement. Mais les ayants droit font faire des déréférencements pour des œuvres protégées, un avis de la CADA n’étant pas une œuvre protégée (il n’y a pas de création), son auteur ne peut pas obtenir son déréférencement en France.



Pour le RGPD (ou la loi du 6 janvier 1978), seule la personne dont les données personnelles sont traitées peut demander leur suppression et donc ici, dans le cas qui nous intéresse le déréférencement.



Par contre, j’ai peut-être raté un article de loi qui le permet, dans ce cas, comme pour le précédent interlocuteur, je te remercie de nous l’indiquer.








fred42 a écrit :



Non, tu ne sais pas lire. Tu viens de le prouver.



Je recopie la partie où il est écrit que l’État (ici le premier ministre) ne pouvait pas obliger au déréférencement :

… un déréférencement ou pour obliger un exploitant d’un moteur de recherche à y procéder



Donc même en supprimant le document, Les moteurs de recherche pouvaient garder le document en cache, le référencer et le montrer depuis le cache sans que l’État ne puisse rien y faire.



Si tu as un article de loi qui dit le contraire de ce qu’a dit le tribunal, merci de nous l’indiquer.





On va la refaire. Il y a plusieurs possibilité pour supprimer du contenu de google (qui est le principal moteur de recherche il faut bien l’avouer):




  • Être concerné nominativement

  • Être propriétaire du site internet

  • Être concerné par les droits d’auteur.



    Ce que je dis, c’est que le tribunal se cache derrière la première option en disant “mais la cada peut pas réparer sa connerie parce qu’elle n’est pas nominativement concernée par la publication du document (en tant qu’informations personnelles)”.



    Par contre, la cada pouvait faire la demande de déréférencement en tant que propriétaire du site internet. Elle aurait même dû le faire dès qu’elle a eu connaissance de l’erreur car elle n’avait pas à publier l’avis non anomymisé.

    Pour cela, elle aurait dû, dans l’ordre:

  • Retirer la page de la publication

  • Modifier son site qui renvoyait vers la page pour indiquer l’erreur (coucou la transparence) et dirigeant vers le nouvel avis anonymisé (genre le truc qui devait être fait depuis le début)

  • Faire une demande de déréférencement de la page initiale au titre de page supprimée.

    Source:https://support.google.com/webmasters/answer/6332384?hl=fr

    &nbsp;

    Et au pire, légalement, y’a le DCMA car l’Etat est propriétaire moral de quasiment tout ce que fait les agents travaillant pour le service public.



    Bref, y’avait des moyens. Ils avaient juste pas envie car ça permettait de faire baisser la note.



Sans sortir l’artillerie lourde du déréférencement, ils pouvaient :




  • Virer le fichier incriminé sur le site gouvernemental et le remplacer par une copie anonymisée.

  • Demander à google de puger la copie dans leur cache.



    Le but du schmilblick est de rendre inaccessible la version non anonymisée, pas le fichier en lui même. <img data-src=" />


Trop simple pour qu’ils y pensent, on est le pays des usines à gaz.<img data-src=" />


cépafo <img data-src=" />