Droit à l’effacement : trois conditions et trois contrepoids

Le droit à l’effacement, souvent appelé droit à l’oubli, n’est pas un bouton permettant de tout supprimer. Il ne s’applique que lorsque certaines conditions précises sont remplies : les données ne sont plus nécessaires au regard de leur finalité initiale, la personne retire son consentement ou les données ont fait l’objet d’un traitement illicite. L’opposition essentielle se situe entre une demande simple et une demande qui entre en conflit avec une obligation légale, l’intérêt public ou la liberté d’expression. Si le scénario concerne un journaliste, une autorité fiscale ou un dossier de santé publique, le droit ne s’applique presque certainement pas.

Pour éviter les pièges, vérifiez toujours d’abord trois éléments : existe-t-il une obligation légale de conserver les données, par exemple parce que les pièces comptables doivent être conservées pendant plusieurs années ? Le traitement répond-il à des objectifs de santé publique ou d’archivage ? Les données sont-elles utilisées aux fins de l’exercice de la liberté d’expression ? Si l’un de ces cas s’applique, l’effacement est exclu. Astuce d’élimination rapide : si le scénario mentionne une décision judiciaire, une autorité de régulation ou des archives de recherche, la demande d’effacement n’aboutira pas. Souvenez-vous également que ce droit porte sur les données à caractère personnel : si les données sont anonymisées, l’article 17 ne s’applique pas du tout.

Testez-vous avec cet exemple : une personne demande à un hôpital d’effacer ses antécédents médicaux parce qu’elle ne consent plus à leur traitement. Le droit à l’effacement s’applique-t-il ? Non : les impératifs de santé publique et les obligations légales prévalent. Cette seule opposition — consentement contre obligation légale — constitue le pivot le plus fréquent dans les examens. Si vous retenez ce contrepoids, vous éviterez la principale erreur associée à cette fiche.