Article 6 du GDPR : six bases juridiques, pas seulement le consentement

L’article 6 du GDPR énumère six bases juridiques pour le traitement des données à caractère personnel : le consentement, le contrat, l’obligation légale, la sauvegarde des intérêts vitaux, l’exécution d’une mission d’intérêt public et les intérêts légitimes. De nombreuses personnes pensent à tort que le consentement est la seule possibilité, alors qu’il ne constitue que l’une de ces six bases. Par exemple, un employeur qui traite les données nécessaires à la gestion de la paie n’a pas besoin du consentement des employés : il se fonde sur une obligation légale ou sur un contrat. La distinction essentielle réside dans le fait que le consentement exige une action claire et affirmative de la personne concernée, tandis que les autres bases découlent souvent d’obligations légales ou de besoins organisationnels.

Pour éliminer les mauvaises réponses à une question, vérifiez d’abord si le traitement est imposé par la loi ou nécessaire à l’exécution d’un contrat : si tel est le cas, le consentement n’est pas nécessaire. Ensuite, rappelez-vous que la « sauvegarde des intérêts vitaux » ne s’applique qu’aux situations de vie ou de mort, comme les soins médicaux d’urgence. Enfin, les « intérêts légitimes » constituent la base la plus large, mais ne peuvent prévaloir sur les droits de la personne concernée ; ils couvrent souvent la prévention de la fraude ou la prospection directe. Voici une astuce d’élimination rapide : si le scénario concerne une autorité publique, la base juridique sera probablement l’« exécution d’une mission d’intérêt public », et non le consentement.

Pour vous tester, posez-vous la question suivante : « Ce traitement est-il effectué en raison d’une obligation légale, d’un contrat ou de la nécessité de sauver une vie ? » Si oui, éliminez le consentement. Comme moyen mnémotechnique, pensez aux six bases sous la forme « C-C-O-I-M-I » : consentement, contrat, obligation légale, intérêts vitaux, mission d’intérêt public, intérêts légitimes. Entraînez-vous à associer chaque base à un exemple concret, comme la paie, qui relève du contrat ou de l’obligation légale, par opposition à l’inscription à une lettre d’information, qui relève du consentement.