Tribunal administratif fédéral
Tribunale amministrativo federale
Tribunal administrativ federal
Cour I
A-6356/2016
Arrêt du 19 avril 2018
Jérôme Candrian (président du collège),
Composition Claudia Pasqualetto Péquignot, Kathrin Dietrich, juges,
Valérie Humbert, greffière.
République Démocratique du Congo,
Ministère de la Justice et Droits Humains,
Parties
représentée parMaître Pierre Bayenet,
recourante,
contre
Ministère public de la Confédération,
Taubenstrasse 16, 3003 Bern,
autorité inférieure.
Protection des données (demande de consultation
Objet
d'un dossier pénal).
Faits :
A.
La République démocratique du Congo a, par son mandataire suisse, requis du Ministère public de la Confédération la consultation du dossier pénal de la procédure (...).
A l'appui de sa requête du 11 février 2016, complétée le 8 juin 2016, la République démocratique du Congo a prétendu qu'elle n'avait pas été informée, et n'avait donc pas pu se porter partie plaignante, de ladite procédure pénale ouverte par le Ministère public de la Confédération contre le directeur de A._______ SA, subsidiairement contre A._______SA, pour complicité de pillage et blanchiment, sur dénonciation pénale formée le 30 octobre 2013 par l'ONG B._______. Elle a précisé que, selon la dénonciation pénale dont elle avait pu se procurer une copie, A._______SA aurait raffiné, fondu et écoulé sur le marché, en connaissance de cause, de l'or extrait du sol congolais, en violation du droit national et international, pour être transporté vers l'Ouganda où il était acheté par D._______, qui elle-même le revendait à C.______ Ltd qui le faisait raffiner par A._______SA en Suisse ; que cette procédure pénale avait été classée par décision du Ministère public de la Confédération du 10 mars 2015, contre laquelle aucun recours n'avait été déposé faute de partie plaignante ; et que, dans son ordonnance de classement, le Ministère public de la Confédération avait retenu que les faits allégués par l'ONG B._______ étaient exacts, en ce sens que l'intégralité des éléments objectifs constitutifs de l'infraction de complicité de pillage était réalisée par A._______SA, mais que l'élément subjectif n'était pas réalisé, faute d'avoir pu prouver que les organes de dite société avaient conscience et volonté de ces éléments objectifs.
La République démocratique du Congo, se prévalant des dispositions de l'art. 19 al. 1 d
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non. |
|
1 | Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non. |
2 | Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins: |
a | l'identité et les coordonnées du responsable du traitement; |
b | la finalité du traitement; |
c | le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises. |
3 | Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne. |
4 | Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17. |
5 | Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication. |
SR 220 Première partie: Dispositions générales Titre premier: De la formation des obligations Chapitre I: Des obligations résultant d'un contrat CO Art. 41 - 1 Celui qui cause, d'une manière illicite, un dommage à autrui, soit intentionnellement, soit par négligence ou imprudence, est tenu de le réparer. |
|
1 | Celui qui cause, d'une manière illicite, un dommage à autrui, soit intentionnellement, soit par négligence ou imprudence, est tenu de le réparer. |
2 | Celui qui cause intentionnellement un dommage à autrui par des faits contraires aux moeurs est également tenu de le réparer. |
B.
Le Ministère public de la Confédération a, par lettre du 13 septembre 2016, répondu à la République démocratique du Congo que, s'il était possible selon l'art. 19 al. 1 let. d
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non. |
|
1 | Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non. |
2 | Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins: |
a | l'identité et les coordonnées du responsable du traitement; |
b | la finalité du traitement; |
c | le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises. |
3 | Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne. |
4 | Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17. |
5 | Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication. |
SR 312.0 Code de procédure pénale suisse du 5 octobre 2007 (Code de procédure pénale, CPP) - Code de procédure pénale CPP Art. 99 Traitement et conservation des données personnelles après la clôture de la procédure - 1 Après la clôture de la procédure, le traitement des données, la procédure et les voies de droit sont régis par les dispositions fédérales et cantonales sur la protection des données. |
|
1 | Après la clôture de la procédure, le traitement des données, la procédure et les voies de droit sont régis par les dispositions fédérales et cantonales sur la protection des données. |
2 | La durée pendant laquelle les données personnelles doivent être conservées après la clôture de la procédure est régie par l'art. 103. |
3 | Les dispositions du présent code, de la loi fédérale du 13 juin 2008 sur les systèmes d'information de police de la Confédération50 et de la loi fédérale du 7 octobre 1994 sur les Offices centraux de police criminelle de la Confédération51 relatives aux documents contenant des données signalétiques et des profils d'ADN sont réservées.52 |
C.
C.a Par mémoire du 14 octobre 2016, la République démocratique du Congo (la recourante) interjette recours par devant le Tribunal administratif fédéral à l'encontre du rejet de sa requête, en concluant à ce qu'elle soit autorisée à accéder au dossier de la dénonciation pénale dirigée contre la société A._______SA. A l'appui de ses conclusions, elle précise en substance avoir appris par les médias, tardivement, l'existence de la décision de classement de l'autorité inférieure, de sorte qu'elle n'a pas pu recourir. Sur le fond, elle conteste l'argumentation juridique du Ministère public de la Confédération (l'autorité inférieure), dans la mesure où, conformément à la jurisprudence du Tribunal fédéral, une demande d'accès ne serait pas abusive du fait qu'elle interviendrait aussi en vue d'une possible procédure en dommages-intérêts.
C.b Dans sa réponse au recours du 15 décembre 2016, rédigée en langue allemande, l'autorité inférieure donne des précisions quant à la procédure pénale qui fait l'objet de la demande d'accès. Quant au fond, elle conclut au rejet du recours sous suite de frais. Elle est d'avis que, conformément à l'art. 8
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 8 Sécurité des données - 1 Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru. |
|
1 | Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru. |
2 | Les mesures doivent permettre d'éviter toute violation de la sécurité des données. |
3 | Le Conseil fédéral édicte des dispositions sur les exigences minimales en matière de sécurité des données. |
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 8 Sécurité des données - 1 Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru. |
|
1 | Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru. |
2 | Les mesures doivent permettre d'éviter toute violation de la sécurité des données. |
3 | Le Conseil fédéral édicte des dispositions sur les exigences minimales en matière de sécurité des données. |
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 17 Dérogations - 1 En dérogation à l'art. 16, al. 1 et 2, des données personnelles peuvent être communiquées à l'étranger dans les cas suivants: |
|
1 | En dérogation à l'art. 16, al. 1 et 2, des données personnelles peuvent être communiquées à l'étranger dans les cas suivants: |
a | la personne concernée a expressément donné son consentement à la communication; |
b | la communication est en relation directe avec la conclusion ou l'exécution d'un contrat: |
b1 | entre le responsable du traitement et la personne concernée, ou |
b2 | entre le responsable du traitement et son cocontractant, dans l'intérêt de la personne concernée; |
c | la communication est nécessaire: |
c1 | à la sauvegarde d'un intérêt public prépondérant, ou |
c2 | à la constatation, à l'exercice ou à la défense d'un droit devant un tribunal ou une autre autorité étrangère compétente; |
d | la communication est nécessaire pour protéger la vie ou l'intégrité corporelle de la personne concernée ou d'un tiers et il n'est pas possible d'obtenir le consentement de la personne concernée dans un délai raisonnable; |
e | la personne concernée a rendu les données personnelles accessibles à tout un chacun et ne s'est pas opposée expressément au traitement; |
f | les données personnelles proviennent d'un registre prévu par la loi, accessible au public ou à toute personne justifiant d'un intérêt légitime, pour autant que les conditions légales pour la consultation dans le cas d'espèce soient remplies. |
2 | Le responsable du traitement ou le sous-traitant informe, sur demande, le PFPDT des communications de données personnelles effectuées en vertu de l'al. 1, let. b, ch. 2, c et d. |
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non. |
|
1 | Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non. |
2 | Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins: |
a | l'identité et les coordonnées du responsable du traitement; |
b | la finalité du traitement; |
c | le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises. |
3 | Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne. |
4 | Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17. |
5 | Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication. |
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non. |
|
1 | Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non. |
2 | Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins: |
a | l'identité et les coordonnées du responsable du traitement; |
b | la finalité du traitement; |
c | le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises. |
3 | Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne. |
4 | Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17. |
5 | Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication. |
D.
D.a Par réplique du 20 février 2017, la recourante relève que les données contenues dans le dossier pénal en cause la concernent, dans la mesure où il porte sur des soupçons de blanchiment et de complicité de pillage pour trois tonnes d'or extraites illégalement par des rebelles du sol congolais, exactions illégales dont elle est la victime. Ainsi, en tant que lésée par une infraction pénale contre son patrimoine, il est légitime qu'elle cherche à en identifier les auteurs et les complices afin d'obtenir l'indemnisation du dommage qu'elle a subi.
Pour le surplus, la recourante conteste l'abus de droit qui lui est opposé. D'une part, tel ne serait pas le cas lorsque celui qui souhaite obtenir des informations les demande dans le but de récolter des preuves et d'évaluer les chances de succès d'une future action judiciaire. D'autre part, l'autorité inférieure retiendrait à tort qu'une action en responsabilité civile n'entre pas dans la catégorie des exceptions pour lesquelles s'applique l'art. 19 al. 1 let. d
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non. |
|
1 | Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non. |
2 | Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins: |
a | l'identité et les coordonnées du responsable du traitement; |
b | la finalité du traitement; |
c | le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises. |
3 | Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne. |
4 | Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17. |
5 | Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication. |
D.b Par duplique du 21 mars 2017, l'autorité inférieure se réfère à ses écritures précédentes et précise que l'objet de la procédure de recours était la demande d'accès au sens de l'art. 19 al. 1 let. d
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non. |
|
1 | Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non. |
2 | Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins: |
a | l'identité et les coordonnées du responsable du traitement; |
b | la finalité du traitement; |
c | le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises. |
3 | Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne. |
4 | Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17. |
5 | Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication. |
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 8 Sécurité des données - 1 Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru. |
|
1 | Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru. |
2 | Les mesures doivent permettre d'éviter toute violation de la sécurité des données. |
3 | Le Conseil fédéral édicte des dispositions sur les exigences minimales en matière de sécurité des données. |
D.c Dans ses observations finales du 24 avril 2017, la recourante a précisé que sa première demande de consultation du dossier, le 11 février 2016, ne mentionnait aucune base légale. Ultérieurement, elle a invoqué certaines dispositions de la LPD en une argumentation qui n'était toutefois pas exhaustive et n'excluait ni l'invocation d'autres dispositions de la même loi, ni même l'invocation ultérieure d'autres lois. Elle n'est en aucun cas forclose à invoquer de nouveaux arguments juridiques et l'autorité inférieure ne peut lui opposer le fait que sa demande d'accès aux données soit fondée uniquement sur l'art. 19 al. 1 let. d
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non. |
|
1 | Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non. |
2 | Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins: |
a | l'identité et les coordonnées du responsable du traitement; |
b | la finalité du traitement; |
c | le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises. |
3 | Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne. |
4 | Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17. |
5 | Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication. |
D.d Le Tribunal a ensuite annoncé aux parties que la cause était gardée à juger.
E.
Les autres faits et arguments des parties seront repris au besoin dans les considérants en droit qui suivent.
Droit :
1.
1.1 La procédure de recours devant le Tribunal administratif fédéral est régie par la loi fédérale du 20 décembre 1968 sur la procédure administrative (PA, RS 172.021), à moins que la loi du 17 juin 2005 sur le Tribunal administratif fédéral (LTAF, RS 173.32) n'en dispose autrement (cf. art. 37
SR 173.32 Loi du 17 juin 2005 sur le Tribunal administratif fédéral (LTAF) LTAF Art. 37 Principe - La procédure devant le Tribunal administratif fédéral est régie par la PA57, pour autant que la présente loi n'en dispose pas autrement. |
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA) PA Art. 7 - 1 L'autorité examine d'office si elle est compétente. |
|
1 | L'autorité examine d'office si elle est compétente. |
2 | La compétence ne peut pas être créée par accord entre l'autorité et la partie. |
1.2 Conformément à l'art. 31
SR 173.32 Loi du 17 juin 2005 sur le Tribunal administratif fédéral (LTAF) LTAF Art. 31 Principe - Le Tribunal administratif fédéral connaît des recours contre les décisions au sens de l'art. 5 de la loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)20. |
SR 173.32 Loi du 17 juin 2005 sur le Tribunal administratif fédéral (LTAF) LTAF Art. 32 Exceptions - 1 Le recours est irrecevable contre: |
|
1 | Le recours est irrecevable contre: |
a | les décisions concernant la sûreté intérieure ou extérieure du pays, la neutralité, la protection diplomatique et les autres affaires relevant des relations extérieures, à moins que le droit international ne confère un droit à ce que la cause soit jugée par un tribunal; |
b | les décisions concernant le droit de vote des citoyens ainsi que les élections et les votations populaires; |
c | les décisions relatives à la composante «prestation» du salaire du personnel de la Confédération, dans la mesure où elles ne concernent pas l'égalité des sexes; |
d | ... |
e | les décisions dans le domaine de l'énergie nucléaire concernant: |
e1 | l'autorisation générale des installations nucléaires; |
e2 | l'approbation du programme de gestion des déchets; |
e3 | la fermeture de dépôts en profondeur; |
e4 | la preuve de l'évacuation des déchets. |
f | les décisions relatives à l'octroi ou l'extension de concessions d'infrastructures ferroviaires; |
g | les décisions rendues par l'Autorité indépendante d'examen des plaintes en matière de radio-télévision; |
h | les décisions relatives à l'octroi de concessions pour des maisons de jeu; |
i | les décisions relatives à l'octroi, à la modification ou au renouvellement de la concession octroyée à la Société suisse de radiodiffusion et télévision (SSR); |
j | les décisions relatives au droit aux contributions d'une haute école ou d'une autre institution du domaine des hautes écoles. |
2 | Le recours est également irrecevable contre: |
a | les décisions qui, en vertu d'une autre loi fédérale, peuvent faire l'objet d'une opposition ou d'un recours devant une autorité précédente au sens de l'art. 33, let. c à f; |
b | les décisions qui, en vertu d'une autre loi fédérale, peuvent faire l'objet d'un recours devant une autorité cantonale. |
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA) PA Art. 5 - 1 Sont considérées comme décisions les mesures prises par les autorités dans des cas d'espèce, fondées sur le droit public fédéral et ayant pour objet: |
|
1 | Sont considérées comme décisions les mesures prises par les autorités dans des cas d'espèce, fondées sur le droit public fédéral et ayant pour objet: |
a | de créer, de modifier ou d'annuler des droits ou des obligations; |
b | de constater l'existence, l'inexistence ou l'étendue de droits ou d'obligations; |
c | de rejeter ou de déclarer irrecevables des demandes tendant à créer, modifier, annuler ou constater des droits ou obligations. |
2 | Sont aussi considérées comme des décisions les mesures en matière d'exécution (art. 41, al. 1, let. a et b), les décisions incidentes (art. 45 et 46), les décisions sur opposition (art. 30, al. 2, let. b, et 74), les décisions sur recours (art. 61), les décisions prises en matière de révision (art. 68) et d'interprétation (art. 69).25 |
3 | Lorsqu'une autorité rejette ou invoque des prétentions à faire valoir par voie d'action, sa déclaration n'est pas considérée comme décision. |
SR 173.32 Loi du 17 juin 2005 sur le Tribunal administratif fédéral (LTAF) LTAF Art. 33 Autorités précédentes - Le recours est recevable contre les décisions: |
|
a | du Conseil fédéral et des organes de l'Assemblée fédérale, en matière de rapports de travail du personnel de la Confédération, y compris le refus d'autoriser la poursuite pénale; |
b | du Conseil fédéral concernant: |
b1 | la révocation d'un membre du conseil de banque ou de la direction générale ou d'un suppléant sur la base de la loi du 3 octobre 2003 sur la Banque nationale26, |
b10 | la révocation d'un membre du conseil d'administration du Service suisse d'attribution des sillons ou l'approbation de la résiliation des rapports de travail du directeur par le conseil d'administration, conformément à la loi fédérale du 20 décembre 1957 sur les chemins de fer44; |
b2 | la révocation d'un membre du conseil d'administration de l'Autorité fédérale de surveillance des marchés financiers ou l'approbation de la résiliation des rapports de travail du directeur par le conseil d'administration selon la loi du 22 juin 2007 sur la surveillance des marchés financiers27, |
b3 | le blocage de valeurs patrimoniales en vertu de la loi du 18 décembre 2015 sur les valeurs patrimoniales d'origine illicite29, |
b4 | l'interdiction d'exercer des activités en vertu de la LRens31, |
b4bis | l'interdiction d'organisations en vertu de la LRens, |
b5 | la révocation du mandat d'un membre du Conseil de l'Institut fédéral de métrologie au sens de la loi du 17 juin 2011 sur l'Institut fédéral de métrologie34, |
b6 | la révocation d'un membre du conseil d'administration de l'Autorité fédérale de surveillance en matière de révision ou l'approbation de la résiliation des rapports de travail du directeur par le conseil d'administration selon la loi du 16 décembre 2005 sur la surveillance de la révision36, |
b7 | la révocation d'un membre du conseil de l'Institut suisse des produits thérapeutiques sur la base de la loi du 15 décembre 2000 sur les produits thérapeutiques38, |
b8 | la révocation d'un membre du conseil d'administration de l'établissement au sens de la loi du 16 juin 2017 sur les fonds de compensation40, |
b9 | la révocation d'un membre du conseil de l'Institut suisse de droit comparé selon la loi du 28 septembre 2018 sur l'Institut suisse de droit comparé42; |
c | du Tribunal pénal fédéral en matière de rapports de travail de ses juges et de son personnel; |
cbis | du Tribunal fédéral des brevets en matière de rapports de travail de ses juges et de son personnel; |
cquater | du procureur général de la Confédération, en matière de rapports de travail des procureurs qu'il a nommés et du personnel du Ministère public de la Confédération; |
cquinquies | de l'Autorité de surveillance du Ministère public de la Confédération, en matière de rapports de travail de son secrétariat; |
cter | de l'Autorité de surveillance du Ministère public de la Confédération, en matière de rapports de travail des membres du Ministère public de la Confédération élus par l'Assemblée fédérale (Chambres réunies); |
d | de la Chancellerie fédérale, des départements et des unités de l'administration fédérale qui leur sont subordonnées ou administrativement rattachées; |
e | des établissements et des entreprises de la Confédération; |
f | des commissions fédérales; |
g | des tribunaux arbitraux fondées sur des contrats de droit public signés par la Confédération, ses établissements ou ses entreprises; |
h | des autorités ou organisations extérieures à l'administration fédérale, pour autant qu'elles statuent dans l'accomplissement de tâches de droit public que la Confédération leur a confiées; |
i | d'autorités cantonales, dans la mesure où d'autres lois fédérales prévoient un recours au Tribunal administratif fédéral. |
SR 173.32 Loi du 17 juin 2005 sur le Tribunal administratif fédéral (LTAF) LTAF Art. 33 Autorités précédentes - Le recours est recevable contre les décisions: |
|
a | du Conseil fédéral et des organes de l'Assemblée fédérale, en matière de rapports de travail du personnel de la Confédération, y compris le refus d'autoriser la poursuite pénale; |
b | du Conseil fédéral concernant: |
b1 | la révocation d'un membre du conseil de banque ou de la direction générale ou d'un suppléant sur la base de la loi du 3 octobre 2003 sur la Banque nationale26, |
b10 | la révocation d'un membre du conseil d'administration du Service suisse d'attribution des sillons ou l'approbation de la résiliation des rapports de travail du directeur par le conseil d'administration, conformément à la loi fédérale du 20 décembre 1957 sur les chemins de fer44; |
b2 | la révocation d'un membre du conseil d'administration de l'Autorité fédérale de surveillance des marchés financiers ou l'approbation de la résiliation des rapports de travail du directeur par le conseil d'administration selon la loi du 22 juin 2007 sur la surveillance des marchés financiers27, |
b3 | le blocage de valeurs patrimoniales en vertu de la loi du 18 décembre 2015 sur les valeurs patrimoniales d'origine illicite29, |
b4 | l'interdiction d'exercer des activités en vertu de la LRens31, |
b4bis | l'interdiction d'organisations en vertu de la LRens, |
b5 | la révocation du mandat d'un membre du Conseil de l'Institut fédéral de métrologie au sens de la loi du 17 juin 2011 sur l'Institut fédéral de métrologie34, |
b6 | la révocation d'un membre du conseil d'administration de l'Autorité fédérale de surveillance en matière de révision ou l'approbation de la résiliation des rapports de travail du directeur par le conseil d'administration selon la loi du 16 décembre 2005 sur la surveillance de la révision36, |
b7 | la révocation d'un membre du conseil de l'Institut suisse des produits thérapeutiques sur la base de la loi du 15 décembre 2000 sur les produits thérapeutiques38, |
b8 | la révocation d'un membre du conseil d'administration de l'établissement au sens de la loi du 16 juin 2017 sur les fonds de compensation40, |
b9 | la révocation d'un membre du conseil de l'Institut suisse de droit comparé selon la loi du 28 septembre 2018 sur l'Institut suisse de droit comparé42; |
c | du Tribunal pénal fédéral en matière de rapports de travail de ses juges et de son personnel; |
cbis | du Tribunal fédéral des brevets en matière de rapports de travail de ses juges et de son personnel; |
cquater | du procureur général de la Confédération, en matière de rapports de travail des procureurs qu'il a nommés et du personnel du Ministère public de la Confédération; |
cquinquies | de l'Autorité de surveillance du Ministère public de la Confédération, en matière de rapports de travail de son secrétariat; |
cter | de l'Autorité de surveillance du Ministère public de la Confédération, en matière de rapports de travail des membres du Ministère public de la Confédération élus par l'Assemblée fédérale (Chambres réunies); |
d | de la Chancellerie fédérale, des départements et des unités de l'administration fédérale qui leur sont subordonnées ou administrativement rattachées; |
e | des établissements et des entreprises de la Confédération; |
f | des commissions fédérales; |
g | des tribunaux arbitraux fondées sur des contrats de droit public signés par la Confédération, ses établissements ou ses entreprises; |
h | des autorités ou organisations extérieures à l'administration fédérale, pour autant qu'elles statuent dans l'accomplissement de tâches de droit public que la Confédération leur a confiées; |
i | d'autorités cantonales, dans la mesure où d'autres lois fédérales prévoient un recours au Tribunal administratif fédéral. |
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 2 Champ d'application à raison de la personne et de la matière - 1 La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par: |
|
1 | La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par: |
a | des personnes privées; |
b | des organes fédéraux. |
2 | Elle ne s'applique pas: |
a | aux traitements de données personnelles effectués par une personne physique pour un usage exclusivement personnel; |
b | aux traitements de données personnelles effectués par les Chambres fédérales et les commissions parlementaires dans le cadre de leurs délibérations; |
c | aux traitements de données personnelles effectués par les bénéficiaires institutionnels au sens de l'art. 2, al. 1, de la loi du 22 juin 2007 sur l'État hôte3 qui jouissent en Suisse de l'immunité de juridiction. |
3 | Les traitements de données personnelles effectués dans le cadre de procédures devant des tribunaux ou dans le cadre de procédures régies par des dispositions fédérales de procédure, ainsi que les droits des personnes concernées, obéissent au droit de procédure applicable. La présente loi s'applique aux procédures administratives de première instance. |
4 | Les registres publics relatifs aux rapports de droit privé, notamment l'accès à ces registres et les droits des personnes concernées, sont régis par les dispositions spéciales du droit fédéral applicable. À défaut la présente loi s'applique. |
1.3 La nature décisionnelle au sens de l'art. 5
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA) PA Art. 5 - 1 Sont considérées comme décisions les mesures prises par les autorités dans des cas d'espèce, fondées sur le droit public fédéral et ayant pour objet: |
|
1 | Sont considérées comme décisions les mesures prises par les autorités dans des cas d'espèce, fondées sur le droit public fédéral et ayant pour objet: |
a | de créer, de modifier ou d'annuler des droits ou des obligations; |
b | de constater l'existence, l'inexistence ou l'étendue de droits ou d'obligations; |
c | de rejeter ou de déclarer irrecevables des demandes tendant à créer, modifier, annuler ou constater des droits ou obligations. |
2 | Sont aussi considérées comme des décisions les mesures en matière d'exécution (art. 41, al. 1, let. a et b), les décisions incidentes (art. 45 et 46), les décisions sur opposition (art. 30, al. 2, let. b, et 74), les décisions sur recours (art. 61), les décisions prises en matière de révision (art. 68) et d'interprétation (art. 69).25 |
3 | Lorsqu'une autorité rejette ou invoque des prétentions à faire valoir par voie d'action, sa déclaration n'est pas considérée comme décision. |
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA) PA Art. 5 - 1 Sont considérées comme décisions les mesures prises par les autorités dans des cas d'espèce, fondées sur le droit public fédéral et ayant pour objet: |
|
1 | Sont considérées comme décisions les mesures prises par les autorités dans des cas d'espèce, fondées sur le droit public fédéral et ayant pour objet: |
a | de créer, de modifier ou d'annuler des droits ou des obligations; |
b | de constater l'existence, l'inexistence ou l'étendue de droits ou d'obligations; |
c | de rejeter ou de déclarer irrecevables des demandes tendant à créer, modifier, annuler ou constater des droits ou obligations. |
2 | Sont aussi considérées comme des décisions les mesures en matière d'exécution (art. 41, al. 1, let. a et b), les décisions incidentes (art. 45 et 46), les décisions sur opposition (art. 30, al. 2, let. b, et 74), les décisions sur recours (art. 61), les décisions prises en matière de révision (art. 68) et d'interprétation (art. 69).25 |
3 | Lorsqu'une autorité rejette ou invoque des prétentions à faire valoir par voie d'action, sa déclaration n'est pas considérée comme décision. |
1.4 Interjeté dans le délai légal (cf. art. 50 al. 1
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA) PA Art. 50 - 1 Le recours doit être déposé dans les 30 jours qui suivent la notification de la décision. |
|
1 | Le recours doit être déposé dans les 30 jours qui suivent la notification de la décision. |
2 | Le recours pour déni de justice ou retard injustifié peut être formé en tout temps. |
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA) PA Art. 52 - 1 Le mémoire de recours indique les conclusions, motifs et moyens de preuve et porte la signature du recourant ou de son mandataire; celui-ci y joint l'expédition de la décision attaquée et les pièces invoquées comme moyens de preuve, lorsqu'elles se trouvent en ses mains. |
|
1 | Le mémoire de recours indique les conclusions, motifs et moyens de preuve et porte la signature du recourant ou de son mandataire; celui-ci y joint l'expédition de la décision attaquée et les pièces invoquées comme moyens de preuve, lorsqu'elles se trouvent en ses mains. |
2 | Si le recours ne satisfait pas à ces exigences, ou si les conclusions ou les motifs du recourant n'ont pas la clarté nécessaire, sans que le recours soit manifestement irrecevable, l'autorité de recours impartit au recourant un court délai supplémentaire pour régulariser le recours. |
3 | Elle avise en même temps le recourant que si le délai n'est pas utilisé, elle statuera sur la base du dossier ou si les conclusions, les motifs ou la signature manquent, elle déclarera le recours irrecevable. |
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA) PA Art. 48 - 1 A qualité pour recourir quiconque: |
|
1 | A qualité pour recourir quiconque: |
a | a pris part à la procédure devant l'autorité inférieure ou a été privé de la possibilité de le faire; |
b | est spécialement atteint par la décision attaquée, et |
c | a un intérêt digne de protection à son annulation ou à sa modification. |
2 | A également qualité pour recourir toute personne, organisation ou autorité qu'une autre loi fédérale autorise à recourir. |
2.
2.1 En sa qualité d'autorité de recours, le Tribunal dispose d'un plein pouvoir d'examen en fait et en droit. Il revoit librement l'application du droit par l'autorité inférieure, y compris l'excès ou l'abus du pouvoir d'appréciation, la constatation des faits et l'opportunité de la décision attaquée (cf. art. 49
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA) PA Art. 49 - Le recourant peut invoquer: |
|
a | la violation du droit fédéral, y compris l'excès ou l'abus du pouvoir d'appréciation; |
b | la constatation inexacte ou incomplète des faits pertinents; |
c | l'inopportunité: ce grief ne peut être invoqué lorsqu'une autorité cantonale a statué comme autorité de recours. |
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA) PA Art. 62 - 1 L'autorité de recours peut modifier la décision attaquée à l'avantage d'une partie. |
|
1 | L'autorité de recours peut modifier la décision attaquée à l'avantage d'une partie. |
2 | Elle peut modifier au détriment d'une partie la décision attaquée, lorsque celle-ci viole le droit fédéral ou repose sur une constatation inexacte ou incomplète des faits: pour inopportunité, la décision attaquée ne peut être modifiée au détriment d'une partie, sauf si la modification profite à la partie adverse. |
3 | Si l'autorité de recours envisage de modifier, au détriment d'une partie, la décision attaquée, elle l'informe de son intention et lui donne l'occasion de s'exprimer. |
4 | Les motifs invoqués à l'appui du recours ne lient en aucun cas l'autorité de recours. |
2.2 Le présent litige porte sur la question de savoir si la recourante peut avoir accès au dossier pénal (....). A cet égard, outre les dispositions de la LPD, elle invoque également, à l'appui de ses conclusions finales, « toute autre législation », arguant que sa demande initiale de consultation ne se référait pas à la LPD. Le Tribunal observe toutefois, qu'invitée par l'autorité inférieure à préciser le fondement légal de sa demande lors de son dépôt, la recourante s'est référée uniquement à la LPD et que la décision dont est recours - qui fixe l'objet de la contestation (cf. ATF 136 II 457 consid. 4.2 ; ATAF 2014/24 consid. 1.4.1) - ne tranche le litige que sous l'angle de la protection des données. De même, dans son recours et ses écritures subséquentes, le débat a porté uniquement sur la LPD.
Cela étant, quand bien même la recourante ne le prétend pas dans son écriture en recours, l'on doit se demander s'il ne revenait pas à l'autorité inférieure de se saisir d'office de cette question en examinant la demande de consultation du dossier également sous l'angle du droit de procédure. En effet, saisie d'une demande d'accès du dossier, elle ne pouvait se contenter d'interpeller la recourante au sujet de la base légale fondant sa requête. Il faut ainsi considérer que l'autorité inférieure a failli en limitant son examen à la LPD, ce qui doit lui être opposé.
2.3 En conséquence, le Tribunal examinera également l'objet du droit procédural de consulter un dossier - dans la mesure en particulier où il peut aussi concerner un dossier archivé (Akteneinsichtsrecht) -, lequel a un champ d'application propre et distinct du droit d'accès déduit de la LPD (Auskunftsrecht), loi sur laquelle repose le refus de l'autorité inférieure (cf. infra consid. 5). Avant cet examen, le Tribunal rappellera le droit pertinent en matière de protection des données (cf. infra consid. 3), pour se demander ensuite s'il y a lieu de faire droit aux conclusions de la recourante fondées sur la LPD (cf. infra consid. 4).
3.
Afin de déterminer l'objet du droit d'accès déduit de la LPD (Auskunftsrecht), il sied tout d'abord de définir le champ d'application de celle-ci.
3.1
3.1.1 La LPD vise à protéger la personnalité et les droits fondamentaux des personnes qui font l'objet d'un traitement de données (cf. art. 1
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 1 But - La présente loi vise à protéger la personnalité et les droits fondamentaux des personnes physiques dont les données personnelles font l'objet d'un traitement. |
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 2 Champ d'application à raison de la personne et de la matière - 1 La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par: |
|
1 | La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par: |
a | des personnes privées; |
b | des organes fédéraux. |
2 | Elle ne s'applique pas: |
a | aux traitements de données personnelles effectués par une personne physique pour un usage exclusivement personnel; |
b | aux traitements de données personnelles effectués par les Chambres fédérales et les commissions parlementaires dans le cadre de leurs délibérations; |
c | aux traitements de données personnelles effectués par les bénéficiaires institutionnels au sens de l'art. 2, al. 1, de la loi du 22 juin 2007 sur l'État hôte3 qui jouissent en Suisse de l'immunité de juridiction. |
3 | Les traitements de données personnelles effectués dans le cadre de procédures devant des tribunaux ou dans le cadre de procédures régies par des dispositions fédérales de procédure, ainsi que les droits des personnes concernées, obéissent au droit de procédure applicable. La présente loi s'applique aux procédures administratives de première instance. |
4 | Les registres publics relatifs aux rapports de droit privé, notamment l'accès à ces registres et les droits des personnes concernées, sont régis par les dispositions spéciales du droit fédéral applicable. À défaut la présente loi s'applique. |
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 2 Champ d'application à raison de la personne et de la matière - 1 La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par: |
|
1 | La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par: |
a | des personnes privées; |
b | des organes fédéraux. |
2 | Elle ne s'applique pas: |
a | aux traitements de données personnelles effectués par une personne physique pour un usage exclusivement personnel; |
b | aux traitements de données personnelles effectués par les Chambres fédérales et les commissions parlementaires dans le cadre de leurs délibérations; |
c | aux traitements de données personnelles effectués par les bénéficiaires institutionnels au sens de l'art. 2, al. 1, de la loi du 22 juin 2007 sur l'État hôte3 qui jouissent en Suisse de l'immunité de juridiction. |
3 | Les traitements de données personnelles effectués dans le cadre de procédures devant des tribunaux ou dans le cadre de procédures régies par des dispositions fédérales de procédure, ainsi que les droits des personnes concernées, obéissent au droit de procédure applicable. La présente loi s'applique aux procédures administratives de première instance. |
4 | Les registres publics relatifs aux rapports de droit privé, notamment l'accès à ces registres et les droits des personnes concernées, sont régis par les dispositions spéciales du droit fédéral applicable. À défaut la présente loi s'applique. |
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 2 Champ d'application à raison de la personne et de la matière - 1 La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par: |
|
1 | La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par: |
a | des personnes privées; |
b | des organes fédéraux. |
2 | Elle ne s'applique pas: |
a | aux traitements de données personnelles effectués par une personne physique pour un usage exclusivement personnel; |
b | aux traitements de données personnelles effectués par les Chambres fédérales et les commissions parlementaires dans le cadre de leurs délibérations; |
c | aux traitements de données personnelles effectués par les bénéficiaires institutionnels au sens de l'art. 2, al. 1, de la loi du 22 juin 2007 sur l'État hôte3 qui jouissent en Suisse de l'immunité de juridiction. |
3 | Les traitements de données personnelles effectués dans le cadre de procédures devant des tribunaux ou dans le cadre de procédures régies par des dispositions fédérales de procédure, ainsi que les droits des personnes concernées, obéissent au droit de procédure applicable. La présente loi s'applique aux procédures administratives de première instance. |
4 | Les registres publics relatifs aux rapports de droit privé, notamment l'accès à ces registres et les droits des personnes concernées, sont régis par les dispositions spéciales du droit fédéral applicable. À défaut la présente loi s'applique. |
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 2 Champ d'application à raison de la personne et de la matière - 1 La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par: |
|
1 | La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par: |
a | des personnes privées; |
b | des organes fédéraux. |
2 | Elle ne s'applique pas: |
a | aux traitements de données personnelles effectués par une personne physique pour un usage exclusivement personnel; |
b | aux traitements de données personnelles effectués par les Chambres fédérales et les commissions parlementaires dans le cadre de leurs délibérations; |
c | aux traitements de données personnelles effectués par les bénéficiaires institutionnels au sens de l'art. 2, al. 1, de la loi du 22 juin 2007 sur l'État hôte3 qui jouissent en Suisse de l'immunité de juridiction. |
3 | Les traitements de données personnelles effectués dans le cadre de procédures devant des tribunaux ou dans le cadre de procédures régies par des dispositions fédérales de procédure, ainsi que les droits des personnes concernées, obéissent au droit de procédure applicable. La présente loi s'applique aux procédures administratives de première instance. |
4 | Les registres publics relatifs aux rapports de droit privé, notamment l'accès à ces registres et les droits des personnes concernées, sont régis par les dispositions spéciales du droit fédéral applicable. À défaut la présente loi s'applique. |
3.1.2 Cette exception repose sur l'idée que la protection de la personnalité est réglée et assurée de façon suffisante par les normes spéciales des procédures en question (cf. ATAF 2016/28 consid. 2.2). C'est le cas notamment des dispositions sur le droit d'être entendu, le droit d'accéder au dossier (cf. infra consid. 5) et le droit de participer à l'administration des preuves (cf. Message du Conseil fédéral du 23 mars 1988 concernant la loi fédérale sur la protection des données [MCF-LPD], in: FF 1988 II 421, 450). Une application concurrente de la LPD dans ces hypothèses contreviendrait au principe de la sécurité du droit, aurait pour conséquence un conflit de lois et retarderait inutilement les procédures (cf. ATF 138 III 425 consid. 4.3, ATF 123 III 534 consid. 2e). L'art. 99 al. 1
SR 312.0 Code de procédure pénale suisse du 5 octobre 2007 (Code de procédure pénale, CPP) - Code de procédure pénale CPP Art. 99 Traitement et conservation des données personnelles après la clôture de la procédure - 1 Après la clôture de la procédure, le traitement des données, la procédure et les voies de droit sont régis par les dispositions fédérales et cantonales sur la protection des données. |
|
1 | Après la clôture de la procédure, le traitement des données, la procédure et les voies de droit sont régis par les dispositions fédérales et cantonales sur la protection des données. |
2 | La durée pendant laquelle les données personnelles doivent être conservées après la clôture de la procédure est régie par l'art. 103. |
3 | Les dispositions du présent code, de la loi fédérale du 13 juin 2008 sur les systèmes d'information de police de la Confédération50 et de la loi fédérale du 7 octobre 1994 sur les Offices centraux de police criminelle de la Confédération51 relatives aux documents contenant des données signalétiques et des profils d'ADN sont réservées.52 |
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 2 Champ d'application à raison de la personne et de la matière - 1 La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par: |
|
1 | La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par: |
a | des personnes privées; |
b | des organes fédéraux. |
2 | Elle ne s'applique pas: |
a | aux traitements de données personnelles effectués par une personne physique pour un usage exclusivement personnel; |
b | aux traitements de données personnelles effectués par les Chambres fédérales et les commissions parlementaires dans le cadre de leurs délibérations; |
c | aux traitements de données personnelles effectués par les bénéficiaires institutionnels au sens de l'art. 2, al. 1, de la loi du 22 juin 2007 sur l'État hôte3 qui jouissent en Suisse de l'immunité de juridiction. |
3 | Les traitements de données personnelles effectués dans le cadre de procédures devant des tribunaux ou dans le cadre de procédures régies par des dispositions fédérales de procédure, ainsi que les droits des personnes concernées, obéissent au droit de procédure applicable. La présente loi s'applique aux procédures administratives de première instance. |
4 | Les registres publics relatifs aux rapports de droit privé, notamment l'accès à ces registres et les droits des personnes concernées, sont régis par les dispositions spéciales du droit fédéral applicable. À défaut la présente loi s'applique. |
3.1.3 Cela étant, pour exclure l'application de la LPD, il faut qu'une procédure soit pendante de manière à déclencher l'application des normes de procédure applicables, comme il résulte de la teneur littérale de son texte et du but de la norme (cf. ATF 138 III 425 consid. 4.3).
Une procédure civile est donc « pendante », au sens de l'art. 2 al. 2 let. c
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 2 Champ d'application à raison de la personne et de la matière - 1 La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par: |
|
1 | La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par: |
a | des personnes privées; |
b | des organes fédéraux. |
2 | Elle ne s'applique pas: |
a | aux traitements de données personnelles effectués par une personne physique pour un usage exclusivement personnel; |
b | aux traitements de données personnelles effectués par les Chambres fédérales et les commissions parlementaires dans le cadre de leurs délibérations; |
c | aux traitements de données personnelles effectués par les bénéficiaires institutionnels au sens de l'art. 2, al. 1, de la loi du 22 juin 2007 sur l'État hôte3 qui jouissent en Suisse de l'immunité de juridiction. |
3 | Les traitements de données personnelles effectués dans le cadre de procédures devant des tribunaux ou dans le cadre de procédures régies par des dispositions fédérales de procédure, ainsi que les droits des personnes concernées, obéissent au droit de procédure applicable. La présente loi s'applique aux procédures administratives de première instance. |
4 | Les registres publics relatifs aux rapports de droit privé, notamment l'accès à ces registres et les droits des personnes concernées, sont régis par les dispositions spéciales du droit fédéral applicable. À défaut la présente loi s'applique. |
SR 272 Code de procédure civile du 19 décembre 2008 (CPC) - Loi sur les fors CPC Art. 62 Début de la litispendance - 1 L'instance est introduite par le dépôt de la requête de conciliation, de la demande ou de la requête en justice, ou de la requête commune en divorce. |
|
1 | L'instance est introduite par le dépôt de la requête de conciliation, de la demande ou de la requête en justice, ou de la requête commune en divorce. |
2 | Une attestation de dépôt de l'acte introductif d'instance est délivrée aux parties. |
En matière pénale, lorsque le ministère public ordonne le classement d'une procédure (cf. art. 319
SR 312.0 Code de procédure pénale suisse du 5 octobre 2007 (Code de procédure pénale, CPP) - Code de procédure pénale CPP Art. 319 Motifs de classement - 1 Le ministère public ordonne le classement de tout ou partie de la procédure: |
|
1 | Le ministère public ordonne le classement de tout ou partie de la procédure: |
a | lorsqu'aucun soupçon justifiant une mise en accusation n'est établi; |
b | lorsque les éléments constitutifs d'une infraction ne sont pas réunis; |
c | lorsque des faits justificatifs empêchent de retenir une infraction contre le prévenu; |
d | lorsqu'il est établi que certaines conditions à l'ouverture de l'action pénale ne peuvent pas être remplies ou que des empêchements de procéder sont apparus; |
e | lorsqu'on peut renoncer à toute poursuite ou à toute sanction en vertu de dispositions légales. |
2 | À titre exceptionnel, le ministère public peut également classer la procédure aux conditions suivantes: |
a | l'intérêt d'une victime qui était âgée de moins de 18 ans à la date de commission de l'infraction l'exige impérieusement et le classement l'emporte manifestement sur l'intérêt de l'État à la poursuite pénale; |
b | la victime ou, si elle n'est pas capable de discernement, son représentant légal a consenti au classement. |
SR 312.0 Code de procédure pénale suisse du 5 octobre 2007 (Code de procédure pénale, CPP) - Code de procédure pénale CPP Art. 319 Motifs de classement - 1 Le ministère public ordonne le classement de tout ou partie de la procédure: |
|
1 | Le ministère public ordonne le classement de tout ou partie de la procédure: |
a | lorsqu'aucun soupçon justifiant une mise en accusation n'est établi; |
b | lorsque les éléments constitutifs d'une infraction ne sont pas réunis; |
c | lorsque des faits justificatifs empêchent de retenir une infraction contre le prévenu; |
d | lorsqu'il est établi que certaines conditions à l'ouverture de l'action pénale ne peuvent pas être remplies ou que des empêchements de procéder sont apparus; |
e | lorsqu'on peut renoncer à toute poursuite ou à toute sanction en vertu de dispositions légales. |
2 | À titre exceptionnel, le ministère public peut également classer la procédure aux conditions suivantes: |
a | l'intérêt d'une victime qui était âgée de moins de 18 ans à la date de commission de l'infraction l'exige impérieusement et le classement l'emporte manifestement sur l'intérêt de l'État à la poursuite pénale; |
b | la victime ou, si elle n'est pas capable de discernement, son représentant légal a consenti au classement. |
SR 312.0 Code de procédure pénale suisse du 5 octobre 2007 (Code de procédure pénale, CPP) - Code de procédure pénale CPP Art. 319 Motifs de classement - 1 Le ministère public ordonne le classement de tout ou partie de la procédure: |
|
1 | Le ministère public ordonne le classement de tout ou partie de la procédure: |
a | lorsqu'aucun soupçon justifiant une mise en accusation n'est établi; |
b | lorsque les éléments constitutifs d'une infraction ne sont pas réunis; |
c | lorsque des faits justificatifs empêchent de retenir une infraction contre le prévenu; |
d | lorsqu'il est établi que certaines conditions à l'ouverture de l'action pénale ne peuvent pas être remplies ou que des empêchements de procéder sont apparus; |
e | lorsqu'on peut renoncer à toute poursuite ou à toute sanction en vertu de dispositions légales. |
2 | À titre exceptionnel, le ministère public peut également classer la procédure aux conditions suivantes: |
a | l'intérêt d'une victime qui était âgée de moins de 18 ans à la date de commission de l'infraction l'exige impérieusement et le classement l'emporte manifestement sur l'intérêt de l'État à la poursuite pénale; |
b | la victime ou, si elle n'est pas capable de discernement, son représentant légal a consenti au classement. |
SR 312.0 Code de procédure pénale suisse du 5 octobre 2007 (Code de procédure pénale, CPP) - Code de procédure pénale CPP Art. 323 Reprise de la procédure préliminaire - 1 Le ministère public ordonne la reprise d'une procédure préliminaire close par une ordonnance de classement entrée en force s'il a connaissance de nouveaux moyens de preuves ou de faits nouveaux qui remplissent les conditions suivantes: |
|
1 | Le ministère public ordonne la reprise d'une procédure préliminaire close par une ordonnance de classement entrée en force s'il a connaissance de nouveaux moyens de preuves ou de faits nouveaux qui remplissent les conditions suivantes: |
a | ils révèlent une responsabilité pénale du prévenu; |
b | ils ne ressortent pas du dossier antérieur. |
2 | Le ministère public notifie la reprise de la procédure aux personnes et aux autorités auxquelles l'ordonnance de classement a été notifiée. |
SR 312.0 Code de procédure pénale suisse du 5 octobre 2007 (Code de procédure pénale, CPP) - Code de procédure pénale CPP Art. 103 Conservation des dossiers - 1 Les dossiers sont conservés au moins jusqu'à l'expiration des délais de prescription de l'action pénale et de la peine. |
|
1 | Les dossiers sont conservés au moins jusqu'à l'expiration des délais de prescription de l'action pénale et de la peine. |
2 | Les documents originaux qui ont été versés au dossier sont restitués aux ayants droit contre accusé de réception dès que la cause pénale fait l'objet d'une décision entrée en force. |
SR 312.0 Code de procédure pénale suisse du 5 octobre 2007 (Code de procédure pénale, CPP) - Code de procédure pénale CPP Art. 99 Traitement et conservation des données personnelles après la clôture de la procédure - 1 Après la clôture de la procédure, le traitement des données, la procédure et les voies de droit sont régis par les dispositions fédérales et cantonales sur la protection des données. |
|
1 | Après la clôture de la procédure, le traitement des données, la procédure et les voies de droit sont régis par les dispositions fédérales et cantonales sur la protection des données. |
2 | La durée pendant laquelle les données personnelles doivent être conservées après la clôture de la procédure est régie par l'art. 103. |
3 | Les dispositions du présent code, de la loi fédérale du 13 juin 2008 sur les systèmes d'information de police de la Confédération50 et de la loi fédérale du 7 octobre 1994 sur les Offices centraux de police criminelle de la Confédération51 relatives aux documents contenant des données signalétiques et des profils d'ADN sont réservées.52 |
SR 312.0 Code de procédure pénale suisse du 5 octobre 2007 (Code de procédure pénale, CPP) - Code de procédure pénale CPP Art. 322 Approbation et moyens de recours - 1 La Confédération et les cantons peuvent disposer que les ordonnances de classement doivent être approuvées par un premier procureur ou par un procureur général. |
|
1 | La Confédération et les cantons peuvent disposer que les ordonnances de classement doivent être approuvées par un premier procureur ou par un procureur général. |
2 | Les parties peuvent attaquer l'ordonnance de classement dans les dix jours devant l'autorité de recours. |
3 | Il peut être formé opposition contre une décision de confiscation prononcée dans le cadre de l'ordonnance de classement. La procédure d'opposition est régie par les dispositions sur l'ordonnance pénale. Le tribunal statue sous la forme d'une décision ou d'une ordonnance.241 |
SR 312.0 Code de procédure pénale suisse du 5 octobre 2007 (Code de procédure pénale, CPP) - Code de procédure pénale CPP Art. 393 Recevabilité et motifs de recours - 1 Le recours est recevable: |
|
1 | Le recours est recevable: |
a | contre les décisions et les actes de procédure de la police, du ministère public et des autorités pénales compétentes en matière de contraventions; |
b | contre les ordonnances, les décisions et les actes de procédure des tribunaux de première instance, sauf contre ceux de la direction de la procédure; |
c | contre les décisions du tribunal des mesures de contrainte, pour autant que le présent code ne les qualifie pas de définitives. |
2 | Le recours peut être formé pour les motifs suivants: |
a | violation du droit, y compris l'excès et l'abus du pouvoir d'appréciation, le déni de justice et le retard injustifié; |
b | constatation incomplète ou erronée des faits; |
c | inopportunité. |
3.1.4 Par ailleurs, les tiers non impliqués dans une procédure ne peuvent invoquer les droits procéduraux correspondants, lesquels sont réservés aux parties. En conséquence, ils peuvent se prévaloir de l'art. 8
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 8 Sécurité des données - 1 Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru. |
|
1 | Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru. |
2 | Les mesures doivent permettre d'éviter toute violation de la sécurité des données. |
3 | Le Conseil fédéral édicte des dispositions sur les exigences minimales en matière de sécurité des données. |
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 2 Champ d'application à raison de la personne et de la matière - 1 La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par: |
|
1 | La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par: |
a | des personnes privées; |
b | des organes fédéraux. |
2 | Elle ne s'applique pas: |
a | aux traitements de données personnelles effectués par une personne physique pour un usage exclusivement personnel; |
b | aux traitements de données personnelles effectués par les Chambres fédérales et les commissions parlementaires dans le cadre de leurs délibérations; |
c | aux traitements de données personnelles effectués par les bénéficiaires institutionnels au sens de l'art. 2, al. 1, de la loi du 22 juin 2007 sur l'État hôte3 qui jouissent en Suisse de l'immunité de juridiction. |
3 | Les traitements de données personnelles effectués dans le cadre de procédures devant des tribunaux ou dans le cadre de procédures régies par des dispositions fédérales de procédure, ainsi que les droits des personnes concernées, obéissent au droit de procédure applicable. La présente loi s'applique aux procédures administratives de première instance. |
4 | Les registres publics relatifs aux rapports de droit privé, notamment l'accès à ces registres et les droits des personnes concernées, sont régis par les dispositions spéciales du droit fédéral applicable. À défaut la présente loi s'applique. |
3.2 Il s'agit à présent de définir quel est l'objet du droit d'accès au sens de la LPD, selon les dispositions qui le fondent, à savoir d'abord l'art. 8
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 8 Sécurité des données - 1 Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru. |
|
1 | Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru. |
2 | Les mesures doivent permettre d'éviter toute violation de la sécurité des données. |
3 | Le Conseil fédéral édicte des dispositions sur les exigences minimales en matière de sécurité des données. |
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non. |
|
1 | Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non. |
2 | Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins: |
a | l'identité et les coordonnées du responsable du traitement; |
b | la finalité du traitement; |
c | le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises. |
3 | Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne. |
4 | Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17. |
5 | Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication. |
3.2.1 Le droit d'accès d'une personne à ses propres données - clef de voûte de la protection des données - ainsi que la possibilité de s'informer sur l'origine desdites données, dans le cadre de l'activité administrative, est régi par les articles 8
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 8 Sécurité des données - 1 Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru. |
|
1 | Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru. |
2 | Les mesures doivent permettre d'éviter toute violation de la sécurité des données. |
3 | Le Conseil fédéral édicte des dispositions sur les exigences minimales en matière de sécurité des données. |
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 10 Conseiller à la protection des données - 1 Les responsables du traitement privés peuvent nommer un conseiller à la protection des données. |
|
1 | Les responsables du traitement privés peuvent nommer un conseiller à la protection des données. |
2 | Le conseiller à la protection des données est l'interlocuteur des personnes concernées et des autorités chargées de la protection des données en Suisse. Il a notamment les tâches suivantes: |
a | former et conseiller le responsable du traitement privé dans le domaine de la protection des données; |
b | concourir à l'application des prescriptions relatives à la protection des données. |
3 | Les responsables du traitement privés peuvent se prévaloir de l'exception prévue à l'art. 23, al. 4, lorsque les conditions suivantes sont réunies: |
a | le conseiller à la protection des données exerce sa fonction de manière indépendante par rapport au responsable du traitement et sans recevoir d'instruction de celui-ci; |
b | il n'exerce pas de tâches incompatibles avec ses tâches de conseiller à la protection des données; |
c | il dispose des connaissances professionnelles nécessaires; |
d | le responsable du traitement publie les coordonnées du conseiller à la protection des données et les communique au PFPDT. |
4 | Le Conseil fédéral règle la désignation de conseillers à la protection des données par les organes fédéraux. |
SR 152.3 Loi fédérale du 17 décembre 2004 sur le principe de la transparence dans l'administration (Loi sur la transparence, LTrans) - Loi sur la transparence LTrans Art. 3 Champ d'application à raison de la matière - 1 La présente loi ne s'applique pas: |
|
1 | La présente loi ne s'applique pas: |
a | à l'accès aux documents officiels concernant les procédures: |
a1 | civiles, |
a2 | pénales, |
a3 | d'entraide judiciaire et administrative internationale, |
a4 | de règlement international des différends, |
a5 | juridictionnelles de droit public, y compris administratives, |
a6 | d'arbitrage; |
b | à la consultation du dossier par une partie dans une procédure administrative de première instance. |
2 | L'accès aux documents officiels contenant des données personnelles du demandeur est régi par la loi fédérale du 25 septembre 2020 sur la protection des données (LPD)5.6 |
SR 152.3 Loi fédérale du 17 décembre 2004 sur le principe de la transparence dans l'administration (Loi sur la transparence, LTrans) - Loi sur la transparence LTrans Art. 3 Champ d'application à raison de la matière - 1 La présente loi ne s'applique pas: |
|
1 | La présente loi ne s'applique pas: |
a | à l'accès aux documents officiels concernant les procédures: |
a1 | civiles, |
a2 | pénales, |
a3 | d'entraide judiciaire et administrative internationale, |
a4 | de règlement international des différends, |
a5 | juridictionnelles de droit public, y compris administratives, |
a6 | d'arbitrage; |
b | à la consultation du dossier par une partie dans une procédure administrative de première instance. |
2 | L'accès aux documents officiels contenant des données personnelles du demandeur est régi par la loi fédérale du 25 septembre 2020 sur la protection des données (LPD)5.6 |
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 8 Sécurité des données - 1 Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru. |
|
1 | Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru. |
2 | Les mesures doivent permettre d'éviter toute violation de la sécurité des données. |
3 | Le Conseil fédéral édicte des dispositions sur les exigences minimales en matière de sécurité des données. |
3.2.2 Aux termes de l'art. 8 al. 1
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 8 Sécurité des données - 1 Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru. |
|
1 | Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru. |
2 | Les mesures doivent permettre d'éviter toute violation de la sécurité des données. |
3 | Le Conseil fédéral édicte des dispositions sur les exigences minimales en matière de sécurité des données. |
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 8 Sécurité des données - 1 Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru. |
|
1 | Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru. |
2 | Les mesures doivent permettre d'éviter toute violation de la sécurité des données. |
3 | Le Conseil fédéral édicte des dispositions sur les exigences minimales en matière de sécurité des données. |
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 3 Champ d'application territorial - 1 La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger. |
|
1 | La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger. |
2 | Les prétentions de droit privé sont régies par la loi fédérale du 18 décembre 1987 sur le droit international privé4. Sont également réservées les dispositions régissant le champ d'application territorial du code pénal5. |
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 3 Champ d'application territorial - 1 La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger. |
|
1 | La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger. |
2 | Les prétentions de droit privé sont régies par la loi fédérale du 18 décembre 1987 sur le droit international privé4. Sont également réservées les dispositions régissant le champ d'application territorial du code pénal5. |
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 8 Sécurité des données - 1 Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru. |
|
1 | Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru. |
2 | Les mesures doivent permettre d'éviter toute violation de la sécurité des données. |
3 | Le Conseil fédéral édicte des dispositions sur les exigences minimales en matière de sécurité des données. |
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 8 Sécurité des données - 1 Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru. |
|
1 | Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru. |
2 | Les mesures doivent permettre d'éviter toute violation de la sécurité des données. |
3 | Le Conseil fédéral édicte des dispositions sur les exigences minimales en matière de sécurité des données. |
3.2.3 Le maître du fichier est la personne qui a le pouvoir de contrôle sur les buts et le contenu du fichier (cf. art. 3 let. i
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 3 Champ d'application territorial - 1 La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger. |
|
1 | La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger. |
2 | Les prétentions de droit privé sont régies par la loi fédérale du 18 décembre 1987 sur le droit international privé4. Sont également réservées les dispositions régissant le champ d'application territorial du code pénal5. |
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 3 Champ d'application territorial - 1 La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger. |
|
1 | La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger. |
2 | Les prétentions de droit privé sont régies par la loi fédérale du 18 décembre 1987 sur le droit international privé4. Sont également réservées les dispositions régissant le champ d'application territorial du code pénal5. |
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 2 Champ d'application à raison de la personne et de la matière - 1 La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par: |
|
1 | La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par: |
a | des personnes privées; |
b | des organes fédéraux. |
2 | Elle ne s'applique pas: |
a | aux traitements de données personnelles effectués par une personne physique pour un usage exclusivement personnel; |
b | aux traitements de données personnelles effectués par les Chambres fédérales et les commissions parlementaires dans le cadre de leurs délibérations; |
c | aux traitements de données personnelles effectués par les bénéficiaires institutionnels au sens de l'art. 2, al. 1, de la loi du 22 juin 2007 sur l'État hôte3 qui jouissent en Suisse de l'immunité de juridiction. |
3 | Les traitements de données personnelles effectués dans le cadre de procédures devant des tribunaux ou dans le cadre de procédures régies par des dispositions fédérales de procédure, ainsi que les droits des personnes concernées, obéissent au droit de procédure applicable. La présente loi s'applique aux procédures administratives de première instance. |
4 | Les registres publics relatifs aux rapports de droit privé, notamment l'accès à ces registres et les droits des personnes concernées, sont régis par les dispositions spéciales du droit fédéral applicable. À défaut la présente loi s'applique. |
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 3 Champ d'application territorial - 1 La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger. |
|
1 | La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger. |
2 | Les prétentions de droit privé sont régies par la loi fédérale du 18 décembre 1987 sur le droit international privé4. Sont également réservées les dispositions régissant le champ d'application territorial du code pénal5. |
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 8 Sécurité des données - 1 Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru. |
|
1 | Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru. |
2 | Les mesures doivent permettre d'éviter toute violation de la sécurité des données. |
3 | Le Conseil fédéral édicte des dispositions sur les exigences minimales en matière de sécurité des données. |
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 8 Sécurité des données - 1 Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru. |
|
1 | Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru. |
2 | Les mesures doivent permettre d'éviter toute violation de la sécurité des données. |
3 | Le Conseil fédéral édicte des dispositions sur les exigences minimales en matière de sécurité des données. |
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 9 Sous-traitance - 1 Le traitement de données personnelles peut être confié à un sous-traitant pour autant qu'un contrat ou la loi le prévoie et que les conditions suivantes soient réunies: |
|
1 | Le traitement de données personnelles peut être confié à un sous-traitant pour autant qu'un contrat ou la loi le prévoie et que les conditions suivantes soient réunies: |
a | seuls sont effectués les traitements que le responsable du traitement serait en droit d'effectuer lui-même; |
b | aucune obligation légale ou contractuelle de garder le secret ne l'interdit. |
2 | Le responsable du traitement doit en particulier s'assurer que le sous-traitant est en mesure de garantir la sécurité des données. |
3 | Le sous-traitant ne peut lui-même sous-traiter un traitement à un tiers qu'avec l'autorisation préalable du responsable du traitement. |
4 | Il peut faire valoir les mêmes motifs justificatifs que le responsable du traitement. |
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 10 Conseiller à la protection des données - 1 Les responsables du traitement privés peuvent nommer un conseiller à la protection des données. |
|
1 | Les responsables du traitement privés peuvent nommer un conseiller à la protection des données. |
2 | Le conseiller à la protection des données est l'interlocuteur des personnes concernées et des autorités chargées de la protection des données en Suisse. Il a notamment les tâches suivantes: |
a | former et conseiller le responsable du traitement privé dans le domaine de la protection des données; |
b | concourir à l'application des prescriptions relatives à la protection des données. |
3 | Les responsables du traitement privés peuvent se prévaloir de l'exception prévue à l'art. 23, al. 4, lorsque les conditions suivantes sont réunies: |
a | le conseiller à la protection des données exerce sa fonction de manière indépendante par rapport au responsable du traitement et sans recevoir d'instruction de celui-ci; |
b | il n'exerce pas de tâches incompatibles avec ses tâches de conseiller à la protection des données; |
c | il dispose des connaissances professionnelles nécessaires; |
d | le responsable du traitement publie les coordonnées du conseiller à la protection des données et les communique au PFPDT. |
4 | Le Conseil fédéral règle la désignation de conseillers à la protection des données par les organes fédéraux. |
3.3
3.3.1 En effet, l'art. 2 al. 2
SR 210 Code civil suisse du 10 décembre 1907 CC Art. 2 - 1 Chacun est tenu d'exercer ses droits et d'exécuter ses obligations selon les règles de la bonne foi. |
|
1 | Chacun est tenu d'exercer ses droits et d'exécuter ses obligations selon les règles de la bonne foi. |
2 | L'abus manifeste d'un droit n'est pas protégé par la loi. |
SR 210 Code civil suisse du 10 décembre 1907 CC Art. 2 - 1 Chacun est tenu d'exercer ses droits et d'exécuter ses obligations selon les règles de la bonne foi. |
|
1 | Chacun est tenu d'exercer ses droits et d'exécuter ses obligations selon les règles de la bonne foi. |
2 | L'abus manifeste d'un droit n'est pas protégé par la loi. |
SR 220 Première partie: Dispositions générales Titre premier: De la formation des obligations Chapitre I: Des obligations résultant d'un contrat CO Art. 697 - 1 Lors de l'assemblée générale, tout actionnaire peut demander des renseignements au conseil d'administration sur les affaires de la société et à l'organe de révision sur l'exécution et le résultat de sa vérification. |
|
1 | Lors de l'assemblée générale, tout actionnaire peut demander des renseignements au conseil d'administration sur les affaires de la société et à l'organe de révision sur l'exécution et le résultat de sa vérification. |
2 | Dans les sociétés dont les actions ne sont pas cotées en bourse, des actionnaires représentant ensemble au moins 10 % du capital-actions ou des voix peuvent demander par écrit des renseignements au conseil d'administration sur les affaires de la société. |
3 | Le conseil d'administration fournit les renseignements dans un délai de quatre mois. Les réponses du conseil d'administration sont mises à la disposition des actionnaires pour consultation au plus tard lors de l'assemblée générale suivante. |
4 | Les renseignements doivent être fournis dans la mesure où ils sont nécessaires à l'exercice des droits de l'actionnaire et ne compromettent pas le secret des affaires ni d'autres intérêts sociaux dignes de protection. Tout refus de fournir les renseignements demandés doit être motivé par écrit. |
3.3.2 Cela est ainsi le cas, dans la perspective de l'art. 8
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 8 Sécurité des données - 1 Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru. |
|
1 | Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru. |
2 | Les mesures doivent permettre d'éviter toute violation de la sécurité des données. |
3 | Le Conseil fédéral édicte des dispositions sur les exigences minimales en matière de sécurité des données. |
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 8 Sécurité des données - 1 Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru. |
|
1 | Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru. |
2 | Les mesures doivent permettre d'éviter toute violation de la sécurité des données. |
3 | Le Conseil fédéral édicte des dispositions sur les exigences minimales en matière de sécurité des données. |
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 8 Sécurité des données - 1 Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru. |
|
1 | Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru. |
2 | Les mesures doivent permettre d'éviter toute violation de la sécurité des données. |
3 | Le Conseil fédéral édicte des dispositions sur les exigences minimales en matière de sécurité des données. |
3.3.3 Dans le cadre d'une action en exécution du droit d'accès (cf. art. 15 al. 4
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 15 Obligations du représentant - 1 Le représentant tient un registre des activités de traitement du responsable du traitement qui contient les indications mentionnées à l'art. 12, al. 2. |
|
1 | Le représentant tient un registre des activités de traitement du responsable du traitement qui contient les indications mentionnées à l'art. 12, al. 2. |
2 | Il fournit sur demande au PFPDT les indications contenues dans ce registre. |
3 | Il fournit sur demande à la personne concernée des renseignements concernant l'exercice de ses droits. |
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 8 Sécurité des données - 1 Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru. |
|
1 | Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru. |
2 | Les mesures doivent permettre d'éviter toute violation de la sécurité des données. |
3 | Le Conseil fédéral édicte des dispositions sur les exigences minimales en matière de sécurité des données. |
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 8 Sécurité des données - 1 Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru. |
|
1 | Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru. |
2 | Les mesures doivent permettre d'éviter toute violation de la sécurité des données. |
3 | Le Conseil fédéral édicte des dispositions sur les exigences minimales en matière de sécurité des données. |
3.4
3.4.1 L'art. 19 al. 1
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non. |
|
1 | Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non. |
2 | Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins: |
a | l'identité et les coordonnées du responsable du traitement; |
b | la finalité du traitement; |
c | le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises. |
3 | Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne. |
4 | Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17. |
5 | Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication. |
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 17 Dérogations - 1 En dérogation à l'art. 16, al. 1 et 2, des données personnelles peuvent être communiquées à l'étranger dans les cas suivants: |
|
1 | En dérogation à l'art. 16, al. 1 et 2, des données personnelles peuvent être communiquées à l'étranger dans les cas suivants: |
a | la personne concernée a expressément donné son consentement à la communication; |
b | la communication est en relation directe avec la conclusion ou l'exécution d'un contrat: |
b1 | entre le responsable du traitement et la personne concernée, ou |
b2 | entre le responsable du traitement et son cocontractant, dans l'intérêt de la personne concernée; |
c | la communication est nécessaire: |
c1 | à la sauvegarde d'un intérêt public prépondérant, ou |
c2 | à la constatation, à l'exercice ou à la défense d'un droit devant un tribunal ou une autre autorité étrangère compétente; |
d | la communication est nécessaire pour protéger la vie ou l'intégrité corporelle de la personne concernée ou d'un tiers et il n'est pas possible d'obtenir le consentement de la personne concernée dans un délai raisonnable; |
e | la personne concernée a rendu les données personnelles accessibles à tout un chacun et ne s'est pas opposée expressément au traitement; |
f | les données personnelles proviennent d'un registre prévu par la loi, accessible au public ou à toute personne justifiant d'un intérêt légitime, pour autant que les conditions légales pour la consultation dans le cas d'espèce soient remplies. |
2 | Le responsable du traitement ou le sous-traitant informe, sur demande, le PFPDT des communications de données personnelles effectuées en vertu de l'al. 1, let. b, ch. 2, c et d. |
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non. |
|
1 | Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non. |
2 | Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins: |
a | l'identité et les coordonnées du responsable du traitement; |
b | la finalité du traitement; |
c | le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises. |
3 | Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne. |
4 | Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17. |
5 | Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication. |
3.4.2 La personne concernée qui refuse de divulguer ces informations la concernant peut en effet commettre un abus de droit. Selon certains auteurs, l'organe fédéral maître du fichier doit s'assurer que la raison invoquée existe effectivement et refuser la divulgation si le tiers destinataire ne produit pas un titre juridique clair (cf. Jennifer Ehrensperger, in: BSK-DSG/BGÖ, art. 19
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non. |
|
1 | Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non. |
2 | Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins: |
a | l'identité et les coordonnées du responsable du traitement; |
b | la finalité du traitement; |
c | le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises. |
3 | Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne. |
4 | Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17. |
5 | Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication. |
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non. |
|
1 | Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non. |
2 | Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins: |
a | l'identité et les coordonnées du responsable du traitement; |
b | la finalité du traitement; |
c | le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises. |
3 | Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne. |
4 | Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17. |
5 | Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication. |
3.4.3 L'organe fédéral peut renoncer à prendre l'avis de la personne concernée, en particulier, lorsque des prétentions juridiques ou des intérêts légitimes de tiers risquent d'être compromis (cf. MCF-LPD, in : FF 1988 II 421, 476). Une telle hypothèse appelle ainsi une pesée des intérêts en présence, car il n'est pas possible de faire abstraction des propres intérêts de la personne concernée, notamment en présence de données sensibles comme le sont, selon les termes de l'art. 3 let. c ch. 4
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 3 Champ d'application territorial - 1 La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger. |
|
1 | La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger. |
2 | Les prétentions de droit privé sont régies par la loi fédérale du 18 décembre 1987 sur le droit international privé4. Sont également réservées les dispositions régissant le champ d'application territorial du code pénal5. |
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 4 Préposé fédéral à la protection des données et à la transparence - 1 Le Préposé fédéral à la protection des données et à la transparence (PFPDT) est chargé de surveiller la bonne application des dispositions fédérales de protection des données. |
|
1 | Le Préposé fédéral à la protection des données et à la transparence (PFPDT) est chargé de surveiller la bonne application des dispositions fédérales de protection des données. |
2 | Il ne peut exercer aucune surveillance sur: |
a | l'Assemblée fédérale; |
b | le Conseil fédéral; |
c | les tribunaux fédéraux; |
d | le Ministère public de la Confédération, en ce qui concerne le traitement de données personnelles dans le cadre de procédures pénales; |
e | les autorités fédérales, en ce qui concerne le traitement de données personnelles dans le cadre de leurs activités juridictionnelles ou dans le cadre de procédures d'entraide judiciaire internationale en matière pénale. |
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 4 Préposé fédéral à la protection des données et à la transparence - 1 Le Préposé fédéral à la protection des données et à la transparence (PFPDT) est chargé de surveiller la bonne application des dispositions fédérales de protection des données. |
|
1 | Le Préposé fédéral à la protection des données et à la transparence (PFPDT) est chargé de surveiller la bonne application des dispositions fédérales de protection des données. |
2 | Il ne peut exercer aucune surveillance sur: |
a | l'Assemblée fédérale; |
b | le Conseil fédéral; |
c | les tribunaux fédéraux; |
d | le Ministère public de la Confédération, en ce qui concerne le traitement de données personnelles dans le cadre de procédures pénales; |
e | les autorités fédérales, en ce qui concerne le traitement de données personnelles dans le cadre de leurs activités juridictionnelles ou dans le cadre de procédures d'entraide judiciaire internationale en matière pénale. |
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 14 Représentant - 1 Le responsable du traitement privé qui a son siège ou son domicile à l'étranger désigne un représentant en Suisse lorsqu'il traite des données personnelles concernant des personnes en Suisse et que ce traitement remplit les conditions suivantes: |
|
1 | Le responsable du traitement privé qui a son siège ou son domicile à l'étranger désigne un représentant en Suisse lorsqu'il traite des données personnelles concernant des personnes en Suisse et que ce traitement remplit les conditions suivantes: |
a | le traitement est en rapport avec l'offre de biens ou de services ou le suivi du comportement de personnes en Suisse; |
b | il s'agit d'un traitement à grande échelle; |
c | il s'agit d'un traitement régulier; |
d | le traitement présente un risque élevé pour la personnalité des personnes concernées. |
2 | Le représentant est le point de contact pour les personnes concernées et le PFPDT. |
3 | Le responsable du traitement publie le nom et l'adresse de son représentant. |
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 17 Dérogations - 1 En dérogation à l'art. 16, al. 1 et 2, des données personnelles peuvent être communiquées à l'étranger dans les cas suivants: |
|
1 | En dérogation à l'art. 16, al. 1 et 2, des données personnelles peuvent être communiquées à l'étranger dans les cas suivants: |
a | la personne concernée a expressément donné son consentement à la communication; |
b | la communication est en relation directe avec la conclusion ou l'exécution d'un contrat: |
b1 | entre le responsable du traitement et la personne concernée, ou |
b2 | entre le responsable du traitement et son cocontractant, dans l'intérêt de la personne concernée; |
c | la communication est nécessaire: |
c1 | à la sauvegarde d'un intérêt public prépondérant, ou |
c2 | à la constatation, à l'exercice ou à la défense d'un droit devant un tribunal ou une autre autorité étrangère compétente; |
d | la communication est nécessaire pour protéger la vie ou l'intégrité corporelle de la personne concernée ou d'un tiers et il n'est pas possible d'obtenir le consentement de la personne concernée dans un délai raisonnable; |
e | la personne concernée a rendu les données personnelles accessibles à tout un chacun et ne s'est pas opposée expressément au traitement; |
f | les données personnelles proviennent d'un registre prévu par la loi, accessible au public ou à toute personne justifiant d'un intérêt légitime, pour autant que les conditions légales pour la consultation dans le cas d'espèce soient remplies. |
2 | Le responsable du traitement ou le sous-traitant informe, sur demande, le PFPDT des communications de données personnelles effectuées en vertu de l'al. 1, let. b, ch. 2, c et d. |
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 12 Registre des activités de traitement - 1 Les responsables du traitement et les sous-traitants tiennent chacun un registre de leurs activités de traitement. |
|
1 | Les responsables du traitement et les sous-traitants tiennent chacun un registre de leurs activités de traitement. |
2 | Le registre du responsable du traitement contient au moins les indications suivantes: |
a | l'identité du responsable du traitement; |
b | la finalité du traitement; |
c | une description des catégories de personnes concernées et des catégories de données personnelles traitées; |
d | les catégories de destinataires; |
e | dans la mesure du possible, le délai de conservation des données personnelles ou les critères pour déterminer la durée de conservation; |
f | dans la mesure du possible, une description générale des mesures visant à garantir la sécurité des données selon l'art. 8; |
g | en cas de communication de données personnelles à l'étranger, le nom de l'État concerné et les garanties prévues à l'art. 16, al. 2. |
3 | Le registre du sous-traitant contient des indications concernant l'identité du sous-traitant et du responsable du traitement, les catégories de traitements effectués pour le compte du responsable du traitement ainsi que les indications prévues à l'al. 2, let. f et g. |
4 | Les organes fédéraux déclarent leur registre d'activités de traitement au PFPDT. |
5 | Le Conseil fédéral prévoit des exceptions pour les entreprises qui emploient moins de 250 collaborateurs et dont le traitement des données présente un risque limité d'atteinte à la personnalité des personnes concernées. |
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 13 Certification - 1 Les fournisseurs de systèmes ou de logiciels de traitement de données personnelles ainsi que les responsables du traitement et les sous-traitants peuvent soumettre leurs systèmes, leurs produits ou leurs services à une évaluation effectuée par des organismes de certification agréés et indépendants. |
|
1 | Les fournisseurs de systèmes ou de logiciels de traitement de données personnelles ainsi que les responsables du traitement et les sous-traitants peuvent soumettre leurs systèmes, leurs produits ou leurs services à une évaluation effectuée par des organismes de certification agréés et indépendants. |
2 | Le Conseil fédéral édicte des dispositions sur la reconnaissance des procédures de certification et sur l'introduction d'un label de qualité de protection des données. Il tient compte du droit international et des normes techniques reconnues au niveau international. |
4.
Le cadre juridique ainsi défini permet d'appréhender le droit prétendu par la recourante au titre de la LPD.
4.1
4.1.1 En l'espèce, s'il faut effectivement considérer - ce qui n'est par ailleurs pas disputé - que la procédure pénale achevée par une ordonnance de classement est close et que la LPD trouve application par renvoi de l'art. 99
SR 312.0 Code de procédure pénale suisse du 5 octobre 2007 (Code de procédure pénale, CPP) - Code de procédure pénale CPP Art. 99 Traitement et conservation des données personnelles après la clôture de la procédure - 1 Après la clôture de la procédure, le traitement des données, la procédure et les voies de droit sont régis par les dispositions fédérales et cantonales sur la protection des données. |
|
1 | Après la clôture de la procédure, le traitement des données, la procédure et les voies de droit sont régis par les dispositions fédérales et cantonales sur la protection des données. |
2 | La durée pendant laquelle les données personnelles doivent être conservées après la clôture de la procédure est régie par l'art. 103. |
3 | Les dispositions du présent code, de la loi fédérale du 13 juin 2008 sur les systèmes d'information de police de la Confédération50 et de la loi fédérale du 7 octobre 1994 sur les Offices centraux de police criminelle de la Confédération51 relatives aux documents contenant des données signalétiques et des profils d'ADN sont réservées.52 |
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 8 Sécurité des données - 1 Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru. |
|
1 | Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru. |
2 | Les mesures doivent permettre d'éviter toute violation de la sécurité des données. |
3 | Le Conseil fédéral édicte des dispositions sur les exigences minimales en matière de sécurité des données. |
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 3 Champ d'application territorial - 1 La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger. |
|
1 | La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger. |
2 | Les prétentions de droit privé sont régies par la loi fédérale du 18 décembre 1987 sur le droit international privé4. Sont également réservées les dispositions régissant le champ d'application territorial du code pénal5. |
SR 312.0 Code de procédure pénale suisse du 5 octobre 2007 (Code de procédure pénale, CPP) - Code de procédure pénale CPP Art. 99 Traitement et conservation des données personnelles après la clôture de la procédure - 1 Après la clôture de la procédure, le traitement des données, la procédure et les voies de droit sont régis par les dispositions fédérales et cantonales sur la protection des données. |
|
1 | Après la clôture de la procédure, le traitement des données, la procédure et les voies de droit sont régis par les dispositions fédérales et cantonales sur la protection des données. |
2 | La durée pendant laquelle les données personnelles doivent être conservées après la clôture de la procédure est régie par l'art. 103. |
3 | Les dispositions du présent code, de la loi fédérale du 13 juin 2008 sur les systèmes d'information de police de la Confédération50 et de la loi fédérale du 7 octobre 1994 sur les Offices centraux de police criminelle de la Confédération51 relatives aux documents contenant des données signalétiques et des profils d'ADN sont réservées.52 |
4.1.2 Il s'en suit que si la recourante est en droit d'obtenir par ce biais ses propres données personnelles, elle ne peut prétendre au titre de l'art. 8
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 8 Sécurité des données - 1 Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru. |
|
1 | Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru. |
2 | Les mesures doivent permettre d'éviter toute violation de la sécurité des données. |
3 | Le Conseil fédéral édicte des dispositions sur les exigences minimales en matière de sécurité des données. |
4.2
4.2.1 La recourante se prévaut principalement de l'art. 19
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non. |
|
1 | Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non. |
2 | Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins: |
a | l'identité et les coordonnées du responsable du traitement; |
b | la finalité du traitement; |
c | le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises. |
3 | Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne. |
4 | Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17. |
5 | Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication. |
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 8 Sécurité des données - 1 Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru. |
|
1 | Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru. |
2 | Les mesures doivent permettre d'éviter toute violation de la sécurité des données. |
3 | Le Conseil fédéral édicte des dispositions sur les exigences minimales en matière de sécurité des données. |
4.2.2 Le raisonnement à tenir en l'espèce n'est donc pas le même dans la mesure où la recourante n'exige pas l'accès à ses données personnelles, mais le droit de pouvoir consulter le dossier pénal concernant les activités de tiers afin de déterminer si elle pourrait faire valoir des prétentions en dommages-intérêts à leur encontre. Or, s'il ne résulte pas de la procédure, à tout le moins en l'état, que la recourante tenterait d'obtenir par ce biais un avantage non prévu par le CPC, plus délicate est la question de savoir si elle viserait une véritable prospection de preuves, respectivement une fishing expedition répréhensible. Plaide dans ce sens le fait qu'il ne soit pas possible de construire une situation d'abus de droit imputable aux personnes concernées, comme l'exigerait pourtant l'art. 19 al. 1 let. d
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non. |
|
1 | Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non. |
2 | Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins: |
a | l'identité et les coordonnées du responsable du traitement; |
b | la finalité du traitement; |
c | le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises. |
3 | Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne. |
4 | Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17. |
5 | Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication. |
Au surplus, les informations que la recourante cherche à connaître constituent visiblement des données sensibles au sens de l'art. 3 let. c ch. 4
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 3 Champ d'application territorial - 1 La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger. |
|
1 | La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger. |
2 | Les prétentions de droit privé sont régies par la loi fédérale du 18 décembre 1987 sur le droit international privé4. Sont également réservées les dispositions régissant le champ d'application territorial du code pénal5. |
4.2.3 En conséquence, la recourante ne peut tirer argument de l'art. 19
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non. |
|
1 | Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non. |
2 | Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins: |
a | l'identité et les coordonnées du responsable du traitement; |
b | la finalité du traitement; |
c | le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises. |
3 | Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne. |
4 | Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17. |
5 | Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication. |
5.
Il sied encore d'examiner si la recourante peut tirer argument du droit procédural de consulter le dossier (cf. surpra consid. 2.2). Ce droit revêt deux aspects, selon qu'il concerne une procédure pendante (consid. 5.1) ou une procédure close (consid. 5.2) comme en l'espèce (consid. 5.3).
5.1 En tant que garantie générale de procédure, le droit d'être entendu, consacré à l'art. 29 al. 2
SR 101 Constitution fédérale de la Confédération suisse du 18 avril 1999 Cst. Art. 29 Garanties générales de procédure - 1 Toute personne a droit, dans une procédure judiciaire ou administrative, à ce que sa cause soit traitée équitablement et jugée dans un délai raisonnable. |
|
1 | Toute personne a droit, dans une procédure judiciaire ou administrative, à ce que sa cause soit traitée équitablement et jugée dans un délai raisonnable. |
2 | Les parties ont le droit d'être entendues. |
3 | Toute personne qui ne dispose pas de ressources suffisantes a droit, à moins que sa cause paraisse dépourvue de toute chance de succès, à l'assistance judiciaire gratuite. Elle a en outre droit à l'assistance gratuite d'un défenseur, dans la mesure où la sauvegarde de ses droits le requiert. |
5.2
5.2.1 En outre, la jurisprudence découlant de l'art. 29 al. 2
SR 101 Constitution fédérale de la Confédération suisse du 18 avril 1999 Cst. Art. 29 Garanties générales de procédure - 1 Toute personne a droit, dans une procédure judiciaire ou administrative, à ce que sa cause soit traitée équitablement et jugée dans un délai raisonnable. |
|
1 | Toute personne a droit, dans une procédure judiciaire ou administrative, à ce que sa cause soit traitée équitablement et jugée dans un délai raisonnable. |
2 | Les parties ont le droit d'être entendues. |
3 | Toute personne qui ne dispose pas de ressources suffisantes a droit, à moins que sa cause paraisse dépourvue de toute chance de succès, à l'assistance judiciaire gratuite. Elle a en outre droit à l'assistance gratuite d'un défenseur, dans la mesure où la sauvegarde de ses droits le requiert. |
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 8 Sécurité des données - 1 Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru. |
|
1 | Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru. |
2 | Les mesures doivent permettre d'éviter toute violation de la sécurité des données. |
3 | Le Conseil fédéral édicte des dispositions sur les exigences minimales en matière de sécurité des données. |
5.2.2 Ainsi, dans l'ATF 129 I 249, le Tribunal fédéral avait à trancher la question du droit à consulter le dossier d'une enquête administrative hors procédure d'une personne qui avait été condamnée à plusieurs années de réclusion par la Cour pénale fédérale pour attentat à la bombe. L'enquête administrative ouverte plus de 20 ans après les faits, en raison de soupçons d'irrégularités commises par la police, arrivait à la conclusion que la procédure pénale n'avait pas été totalement conforme aux exigences d'un procès équitable et que des faits d'une relative importance, qui auraient pu avoir des conséquences sur l'appréciation de la culpabilité et sur la mesure de la peine, n'avaient pas été portés à la connaissance de la Cour pénale fédérale. Dans ces circonstances, l'intérêt de la personne à la consultation du dossier de l'enquête administrative en vue de préparer des procédures en réparation (dommage ou tort moral), en réhabilitation ou en révision du jugement pénal, avait été reconnu comme important et digne de protection par le Tribunal fédéral. A cet égard, la Haute Cour avait précisé qu'il n'appartenait pas aux autorités de définir à la place de la personne concernée quelle voie d'action elle doit emprunter ni quelles sont ses chances de succès, et de faire dépendre le droit de consulter le dossier de la volonté d'ouvrir une procédure déterminée. Le Tribunal fédéral avait ensuite examiné s'il existait des intérêts qui plaidaient contre l'octroi du droit à consulter le dossier. A l'issue d'une pesée minutieuse des intérêts en présence, il avait jugée prépondérants ceux de la personne demandant l'accès au dossier.
5.3 In casu, il ne revient pas au Tribunal d'estimer si la recourante aurait dû être impliquée dans la procédure pénale lorsque celle-ci était pendante et dès lors se fonder sur ses droits de partie pour exiger un accès au dossier. Cela étant, elle peut manifestement prétendre à un lien particulier avec la cause dont elle requiert la consultation du dossier. Il apparaît ainsi que la recourante peut se prévaloir directement de l'art. 29 al. 2
SR 101 Constitution fédérale de la Confédération suisse du 18 avril 1999 Cst. Art. 29 Garanties générales de procédure - 1 Toute personne a droit, dans une procédure judiciaire ou administrative, à ce que sa cause soit traitée équitablement et jugée dans un délai raisonnable. |
|
1 | Toute personne a droit, dans une procédure judiciaire ou administrative, à ce que sa cause soit traitée équitablement et jugée dans un délai raisonnable. |
2 | Les parties ont le droit d'être entendues. |
3 | Toute personne qui ne dispose pas de ressources suffisantes a droit, à moins que sa cause paraisse dépourvue de toute chance de succès, à l'assistance judiciaire gratuite. Elle a en outre droit à l'assistance gratuite d'un défenseur, dans la mesure où la sauvegarde de ses droits le requiert. |
6.
Il s'ensuit que le recours est partiellement admis au sens des considérants, dans la mesure où la décision de l'autorité inférieure est confirmée en tant qu'elle refuse un accès au dossier pénal sur la base de la LPD, mais que l'affaire lui est renvoyée afin qu'elle statue sur la demande de la recourante à l'aune de l'art. 29 al. 2
SR 101 Constitution fédérale de la Confédération suisse du 18 avril 1999 Cst. Art. 29 Garanties générales de procédure - 1 Toute personne a droit, dans une procédure judiciaire ou administrative, à ce que sa cause soit traitée équitablement et jugée dans un délai raisonnable. |
|
1 | Toute personne a droit, dans une procédure judiciaire ou administrative, à ce que sa cause soit traitée équitablement et jugée dans un délai raisonnable. |
2 | Les parties ont le droit d'être entendues. |
3 | Toute personne qui ne dispose pas de ressources suffisantes a droit, à moins que sa cause paraisse dépourvue de toute chance de succès, à l'assistance judiciaire gratuite. Elle a en outre droit à l'assistance gratuite d'un défenseur, dans la mesure où la sauvegarde de ses droits le requiert. |
7.
Il reste à examiner la question des frais et des dépens.
7.1 Aux termes de l'art. 63 al. 1
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA) PA Art. 63 - 1 En règle générale, les frais de procédure comprenant l'émolument d'arrêté, les émoluments de chancellerie et les débours sont mis, dans le dispositif, à la charge de la partie qui succombe. Si celle-ci n'est déboutée que partiellement, ces frais sont réduits. À titre exceptionnel, ils peuvent être entièrement remis. |
|
1 | En règle générale, les frais de procédure comprenant l'émolument d'arrêté, les émoluments de chancellerie et les débours sont mis, dans le dispositif, à la charge de la partie qui succombe. Si celle-ci n'est déboutée que partiellement, ces frais sont réduits. À titre exceptionnel, ils peuvent être entièrement remis. |
2 | Aucun frais de procédure n'est mis à la charge des autorités inférieures, ni des autorités fédérales recourantes et déboutées; si l'autorité recourante qui succombe n'est pas une autorité fédérale, les frais de procédure sont mis à sa charge dans la mesure où le litige porte sur des intérêts pécuniaires de collectivités ou d'établissements autonomes. |
3 | Des frais de procédure ne peuvent être mis à la charge de la partie qui a gain de cause que si elle les a occasionnés en violant des règles de procédure. |
4 | L'autorité de recours, son président ou le juge instructeur perçoit du recourant une avance de frais équivalant aux frais de procédure présumés. Elle lui impartit pour le versement de cette créance un délai raisonnable en l'avertissant qu'à défaut de paiement elle n'entrera pas en matière. Si des motifs particuliers le justifient, elle peut renoncer à percevoir la totalité ou une partie de l'avance de frais.101 |
4bis | L'émolument d'arrêté est calculé en fonction de l'ampleur et de la difficulté de la cause, de la manière de procéder des parties et de leur situation financière. Son montant est fixé: |
a | entre 100 et 5000 francs dans les contestations non pécuniaires; |
b | entre 100 et 50 000 francs dans les autres contestations.102 |
5 | Le Conseil fédéral établit un tarif des émoluments.103 L'art. 16, al. 1, let. a, de la loi du 17 juin 2005 sur le Tribunal administratif fédéral104 et l'art. 73 de la loi du 19 mars 2010 sur l'organisation des autorités pénales105 sont réservés.106 |
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA) PA Art. 63 - 1 En règle générale, les frais de procédure comprenant l'émolument d'arrêté, les émoluments de chancellerie et les débours sont mis, dans le dispositif, à la charge de la partie qui succombe. Si celle-ci n'est déboutée que partiellement, ces frais sont réduits. À titre exceptionnel, ils peuvent être entièrement remis. |
|
1 | En règle générale, les frais de procédure comprenant l'émolument d'arrêté, les émoluments de chancellerie et les débours sont mis, dans le dispositif, à la charge de la partie qui succombe. Si celle-ci n'est déboutée que partiellement, ces frais sont réduits. À titre exceptionnel, ils peuvent être entièrement remis. |
2 | Aucun frais de procédure n'est mis à la charge des autorités inférieures, ni des autorités fédérales recourantes et déboutées; si l'autorité recourante qui succombe n'est pas une autorité fédérale, les frais de procédure sont mis à sa charge dans la mesure où le litige porte sur des intérêts pécuniaires de collectivités ou d'établissements autonomes. |
3 | Des frais de procédure ne peuvent être mis à la charge de la partie qui a gain de cause que si elle les a occasionnés en violant des règles de procédure. |
4 | L'autorité de recours, son président ou le juge instructeur perçoit du recourant une avance de frais équivalant aux frais de procédure présumés. Elle lui impartit pour le versement de cette créance un délai raisonnable en l'avertissant qu'à défaut de paiement elle n'entrera pas en matière. Si des motifs particuliers le justifient, elle peut renoncer à percevoir la totalité ou une partie de l'avance de frais.101 |
4bis | L'émolument d'arrêté est calculé en fonction de l'ampleur et de la difficulté de la cause, de la manière de procéder des parties et de leur situation financière. Son montant est fixé: |
a | entre 100 et 5000 francs dans les contestations non pécuniaires; |
b | entre 100 et 50 000 francs dans les autres contestations.102 |
5 | Le Conseil fédéral établit un tarif des émoluments.103 L'art. 16, al. 1, let. a, de la loi du 17 juin 2005 sur le Tribunal administratif fédéral104 et l'art. 73 de la loi du 19 mars 2010 sur l'organisation des autorités pénales105 sont réservés.106 |
En l'espèce, la recourante obtient partiellement gain de cause dans la mesure où la décision litigieuse est confirmée en ce qui concerne le refus d'un accès au dossier pénal fondé sur la LPD et que la cause est renvoyée à l'autorité inférieure afin qu'elle statue sur le droit de consulter le dossier sur la base de l'art. 29 al. 2
SR 101 Constitution fédérale de la Confédération suisse du 18 avril 1999 Cst. Art. 29 Garanties générales de procédure - 1 Toute personne a droit, dans une procédure judiciaire ou administrative, à ce que sa cause soit traitée équitablement et jugée dans un délai raisonnable. |
|
1 | Toute personne a droit, dans une procédure judiciaire ou administrative, à ce que sa cause soit traitée équitablement et jugée dans un délai raisonnable. |
2 | Les parties ont le droit d'être entendues. |
3 | Toute personne qui ne dispose pas de ressources suffisantes a droit, à moins que sa cause paraisse dépourvue de toute chance de succès, à l'assistance judiciaire gratuite. Elle a en outre droit à l'assistance gratuite d'un défenseur, dans la mesure où la sauvegarde de ses droits le requiert. |
7.2 La partie ayant obtenu gain de cause peut obtenir d'office ou sur requête une indemnité de dépens (cf. art. 64 al. 1
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA) PA Art. 64 - 1 L'autorité de recours peut allouer, d'office ou sur requête, à la partie ayant entièrement ou partiellement gain de cause une indemnité pour les frais indispensables et relativement élevés qui lui ont été occasionnés. |
|
1 | L'autorité de recours peut allouer, d'office ou sur requête, à la partie ayant entièrement ou partiellement gain de cause une indemnité pour les frais indispensables et relativement élevés qui lui ont été occasionnés. |
2 | Le dispositif indique le montant des dépens alloués qui, lorsqu'ils ne peuvent pas être mis à la charge de la partie adverse déboutée, sont supportés par la collectivité ou par l'établissement autonome au nom de qui l'autorité inférieure a statué. |
3 | Lorsque la partie adverse déboutée avait pris des conclusions indépendantes, les dépens alloués peuvent être mis à sa charge, dans la mesure de ses moyens. |
4 | La collectivité ou l'établissement autonome au nom de qui l'autorité inférieure a statué répond des dépens mis à la charge de la partie adverse déboutée en tant qu'ils se révéleraient irrécouvrables. |
5 | Le Conseil fédéral établit un tarif des dépens.107 L'art. 16, al. 1, let. a, de la loi du 17 juin 2005 sur le Tribunal administratif fédéral108 et l'art. 73 de la loi du 19 mars 2010 sur l'organisation des autorités pénales109 sont réservés.110 |
SR 173.320.2 Règlement du 21 février 2008 concernant les frais, dépens et indemnités fixés par le Tribunal administratif fédéral (FITAF) FITAF Art. 7 Principe - 1 La partie qui obtient gain de cause a droit aux dépens pour les frais nécessaires causés par le litige. |
|
1 | La partie qui obtient gain de cause a droit aux dépens pour les frais nécessaires causés par le litige. |
2 | Lorsqu'une partie n'obtient que partiellement gain de cause, les dépens auxquels elle peut prétendre sont réduits en proportion. |
3 | Les autorités fédérales et, en règle générale, les autres autorités parties n'ont pas droit aux dépens. |
4 | Si les frais sont relativement peu élevés, le tribunal peut renoncer à allouer des dépens. |
5 | L'art. 6a s'applique par analogie.7 |
SR 173.320.2 Règlement du 21 février 2008 concernant les frais, dépens et indemnités fixés par le Tribunal administratif fédéral (FITAF) FITAF Art. 8 Dépens - 1 Les dépens comprennent les frais de représentation et les éventuels autres frais de la partie. |
|
1 | Les dépens comprennent les frais de représentation et les éventuels autres frais de la partie. |
2 | Les frais non nécessaires ne sont pas indemnisés. |
SR 173.320.2 Règlement du 21 février 2008 concernant les frais, dépens et indemnités fixés par le Tribunal administratif fédéral (FITAF) FITAF Art. 9 Frais de représentation - 1 Les frais de représentation comprennent: |
|
1 | Les frais de représentation comprennent: |
a | les honoraires d'avocat ou l'indemnité du mandataire professionnel n'exerçant pas la profession d'avocat; |
b | les débours, notamment les frais de photocopie de documents, les frais de déplacement, d'hébergement et de repas et les frais de port et de téléphone; |
c | la TVA pour les indemnités mentionnées aux let. a et b, pour autant qu'elles soient soumises à l'impôt et que la TVA n'ait pas déjà été prise en compte. |
2 | Aucune indemnité n'est due lorsqu'il existe un rapport de travail entre le représentant et la partie. |
SR 173.320.2 Règlement du 21 février 2008 concernant les frais, dépens et indemnités fixés par le Tribunal administratif fédéral (FITAF) FITAF Art. 14 Calcul des dépens - 1 Les parties qui ont droit aux dépens et les avocats commis d'office doivent faire parvenir avant le prononcé un décompte de leurs prestations au tribunal. |
|
1 | Les parties qui ont droit aux dépens et les avocats commis d'office doivent faire parvenir avant le prononcé un décompte de leurs prestations au tribunal. |
2 | Le tribunal fixe les dépens et l'indemnité des avocats commis d'office sur la base du décompte. A défaut de décompte, le tribunal fixe l'indemnité sur la base du dossier. |
La recourante est représentée par un avocat. Le travail accompli par celui-ci en instance de recours a consisté principalement dans la rédaction d'un recours de 6 pages assorti d'un bordereaux de 2 pièces, d'une réplique de 11 pages et d'observations complémentaires de 4 pages, ce qui correspond à une indemnité entière, fixée ex aequo et bono, de 3'000 francs (TVA incluse). Il se justifie, eu égard à ce qui précède (cf. consid. 7.1.2), de ne pas réduire cette indemnité, allouée à la charge de l'autorité inférieure (cf. art. 64 al. 2
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA) PA Art. 64 - 1 L'autorité de recours peut allouer, d'office ou sur requête, à la partie ayant entièrement ou partiellement gain de cause une indemnité pour les frais indispensables et relativement élevés qui lui ont été occasionnés. |
|
1 | L'autorité de recours peut allouer, d'office ou sur requête, à la partie ayant entièrement ou partiellement gain de cause une indemnité pour les frais indispensables et relativement élevés qui lui ont été occasionnés. |
2 | Le dispositif indique le montant des dépens alloués qui, lorsqu'ils ne peuvent pas être mis à la charge de la partie adverse déboutée, sont supportés par la collectivité ou par l'établissement autonome au nom de qui l'autorité inférieure a statué. |
3 | Lorsque la partie adverse déboutée avait pris des conclusions indépendantes, les dépens alloués peuvent être mis à sa charge, dans la mesure de ses moyens. |
4 | La collectivité ou l'établissement autonome au nom de qui l'autorité inférieure a statué répond des dépens mis à la charge de la partie adverse déboutée en tant qu'ils se révéleraient irrécouvrables. |
5 | Le Conseil fédéral établit un tarif des dépens.107 L'art. 16, al. 1, let. a, de la loi du 17 juin 2005 sur le Tribunal administratif fédéral108 et l'art. 73 de la loi du 19 mars 2010 sur l'organisation des autorités pénales109 sont réservés.110 |
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA) PA Art. 64 - 1 L'autorité de recours peut allouer, d'office ou sur requête, à la partie ayant entièrement ou partiellement gain de cause une indemnité pour les frais indispensables et relativement élevés qui lui ont été occasionnés. |
|
1 | L'autorité de recours peut allouer, d'office ou sur requête, à la partie ayant entièrement ou partiellement gain de cause une indemnité pour les frais indispensables et relativement élevés qui lui ont été occasionnés. |
2 | Le dispositif indique le montant des dépens alloués qui, lorsqu'ils ne peuvent pas être mis à la charge de la partie adverse déboutée, sont supportés par la collectivité ou par l'établissement autonome au nom de qui l'autorité inférieure a statué. |
3 | Lorsque la partie adverse déboutée avait pris des conclusions indépendantes, les dépens alloués peuvent être mis à sa charge, dans la mesure de ses moyens. |
4 | La collectivité ou l'établissement autonome au nom de qui l'autorité inférieure a statué répond des dépens mis à la charge de la partie adverse déboutée en tant qu'ils se révéleraient irrécouvrables. |
5 | Le Conseil fédéral établit un tarif des dépens.107 L'art. 16, al. 1, let. a, de la loi du 17 juin 2005 sur le Tribunal administratif fédéral108 et l'art. 73 de la loi du 19 mars 2010 sur l'organisation des autorités pénales109 sont réservés.110 |
8.
Les décisions du Tribunal administratif fédéral en matière de protection des données sont communiquées au Préposé fédéral à la protection des données et à la transparence, conformément à l'art. 35 al. 2
SR 235.11 Ordonnance du 31 août 2022 sur la protection des données (OPDo) OPDo Art. 35 - Lorsque des données personnelles sont traitées à des fins ne se rapportant pas à des personnes, en particulier à des fins de recherche, de planification ou de statistique, et que le traitement sert également une autre finalité, les dérogations prévues à l'art. 39, al. 2, LPD ne s'appliquent qu'au seul traitement effectué à des fins ne se rapportant pas à des personnes. |
(le dispositif est porté à la page suivante)
Par ces motifs, le Tribunal administratif fédéral prononce :
1.
Le recours du 14 octobre 2016 est partiellement admis au sens des considérants.
2.
La cause est renvoyée à l'autorité inférieure afin qu'elle statue au sens des considérants.
3.
Il n'est pas perçu de frais de procédure. L'avance de frais de 1'000 francs déjà versée par la recourante lui sera restituée une fois le présent arrêt entré en force.
4.
Une indemnité de dépens d'un montant de 3'000 francs est allouée à la recourante à la charge de l'autorité inférieure.
5.
Le présent arrêt est adressé :
- à la recourante (Acte judiciaire)
- à l'autorité inférieure (n°de réf. ; Acte judiciaire)
- au Préposé fédéral à la protection des données et à la transparence (Recommandé)
L'indication des voies de droit se trouve à la page suivante.
Le président du collège : La greffière :
Jérôme Candrian Valérie Humbert
Indication des voies de droit :
La présente décision peut être attaquée devant le Tribunal fédéral, 1000 Lausanne 14, par la voie du recours en matière de droit public, dans les trente jours qui suivent la notification (art. 82 ss
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire LTF Art. 82 Principe - Le Tribunal fédéral connaît des recours: |
|
a | contre les décisions rendues dans des causes de droit public; |
b | contre les actes normatifs cantonaux; |
c | qui concernent le droit de vote des citoyens ainsi que les élections et votations populaires. |
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire LTF Art. 90 Décisions finales - Le recours est recevable contre les décisions qui mettent fin à la procédure. |
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire LTF Art. 42 Mémoires - 1 Les mémoires doivent être rédigés dans une langue officielle, indiquer les conclusions, les motifs et les moyens de preuve, et être signés. |
|
1 | Les mémoires doivent être rédigés dans une langue officielle, indiquer les conclusions, les motifs et les moyens de preuve, et être signés. |
2 | Les motifs doivent exposer succinctement en quoi l'acte attaqué viole le droit. Si le recours n'est recevable que lorsqu'il soulève une question juridique de principe ou qu'il porte sur un cas particulièrement important pour d'autres motifs, il faut exposer en quoi l'affaire remplit la condition exigée.15 16 |
3 | Les pièces invoquées comme moyens de preuve doivent être jointes au mémoire, pour autant qu'elles soient en mains de la partie; il en va de même de la décision attaquée si le mémoire est dirigé contre une décision. |
4 | En cas de transmission électronique, le mémoire doit être muni de la signature électronique qualifiée de la partie ou de son mandataire au sens de la loi du 18 mars 2016 sur la signature électronique17. Le Tribunal fédéral détermine dans un règlement: |
a | le format du mémoire et des pièces jointes; |
b | les modalités de la transmission; |
c | les conditions auxquelles il peut exiger, en cas de problème technique, que des documents lui soient adressés ultérieurement sur papier.18 |
5 | Si la signature de la partie ou de son mandataire, la procuration ou les annexes prescrites font défaut, ou si le mandataire n'est pas autorisé, le Tribunal fédéral impartit un délai approprié à la partie pour remédier à l'irrégularité et l'avertit qu'à défaut le mémoire ne sera pas pris en considération. |
6 | Si le mémoire est illisible, inconvenant, incompréhensible ou prolixe ou qu'il n'est pas rédigé dans une langue officielle, le Tribunal fédéral peut le renvoyer à son auteur; il impartit à celui-ci un délai approprié pour remédier à l'irrégularité et l'avertit qu'à défaut le mémoire ne sera pas pris en considération. |
7 | Le mémoire de recours introduit de manière procédurière ou à tout autre égard abusif est irrecevable. |
Expédition :