VPB 70.82

Extrait du jugement de la Commission fédérale de la protection des données du 18 novembre 2005; le recours de droit administratif de l'ODM contre ce jugement était irrecevable; ATF 1A.19/2006 du 25 avril 2006

Recht auf Einsichtnahme in Akten eines abgeschlossenen Asylverfahrens.

Art. 8, Art. 9 Abs. 2 Bst. a DSG.

- Abgrenzung des datenschutzrechtlichen Auskunftsrechts vom verfahrensrechtlichen Anspruch auf Akteneinsicht; ersteres betrifft nur Personendaten (E. 3).

- Verweigerung der Herausgabe eines Sprach- und Abstammungsgutachtens «LINGUA» durch das BFM: Aufgrund der Interessenabwägung überwiegt das Auskunftsrecht gegenüber den geltend gemachten Geheimhaltungsinteressen im konkreten Einzelfall (E. 4).

- Auch bezüglich so genannt interner Aktenstücke, die Personendaten enthalten, kann das Auskunftsrecht nur unter den Voraussetzungen gemäss Art. 9 DSG eingeschränkt werden; Voraussetzungen in casu verneint (E. 5).

- Überwiegendes öffentliches Interesse an der Verweigerung der Herausgabe einer Kopie einer als Fälschung gekennzeichneten und eingezogenen Geburtsurkunde verneint (E. 6).

Droit à la consultation des pièces d'une procédure d'asile close.

Art. 8
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 8 Datensicherheit - 1 Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
1    Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
2    Die Massnahmen müssen es ermöglichen, Verletzungen der Datensicherheit zu vermeiden.
3    Der Bundesrat erlässt Bestimmungen über die Mindestanforderungen an die Datensicherheit.
, art. 9 al. 2 let. a
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 9 Bearbeitung durch Auftragsbearbeiter - 1 Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
1    Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
a  die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und
b  keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet.
2    Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten.
3    Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen.
4    Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche.
LPD.

- Distinction entre le droit d'accès fondé sur le droit de la protection des données et le droit à la consultation des pièces du dossier prévu par le droit de procédure; le premier vise uniquement des données personnelles (consid. 3).

- Refus de délivrer l'expertise linguistique et de provenance «Lingua» par l'Office fédéral des migrations: Sur la base de la balance des intérêts, le droit d'accès l'emporte sur les intérêts à maintenir le secret invoqués dans le cas concret (consid. 4).

- Egalement s'agissant de documents qualifiés d'internes, qui contiennent des données personnelles, le droit d'accès peut être restreint seulement aux conditions posées par l'art. 9
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 9 Bearbeitung durch Auftragsbearbeiter - 1 Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
1    Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
a  die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und
b  keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet.
2    Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten.
3    Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen.
4    Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche.
LPD. Celles-ci ne sont pas remplies en l'espèce (consid. 5).

- Intérêt public prépondérant au refus de délivrer une copie de l'acte de naissance tenu pour faux et confisqué nié (consid. 6).

Diritto alla consultazione degli atti di una procedura d'asilo conclusa.

Art. 8
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 8 Datensicherheit - 1 Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
1    Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
2    Die Massnahmen müssen es ermöglichen, Verletzungen der Datensicherheit zu vermeiden.
3    Der Bundesrat erlässt Bestimmungen über die Mindestanforderungen an die Datensicherheit.
, art. 9 cpv. 2 lett. a
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 9 Bearbeitung durch Auftragsbearbeiter - 1 Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
1    Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
a  die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und
b  keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet.
2    Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten.
3    Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen.
4    Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche.
LPD.

- Distinzione fra diritto d'accesso fondato sul diritto della protezione dei dati e il diritto alla consultazione degli atti del dossier previsto dal diritto procedurale; il primo concerne unicamente i dati personali (consid. 3).

- Rifiuto dell'Ufficio federale della migrazione di fornire la perizia linguistica e di provenienza «Lingua»: sulla base della ponderazione degli interessi, il diritto d'accesso prevale sugli interessi a mantenere il segreto invocato nel caso concreto (consid. 4).

- Anche per i documenti cosiderati interni, che contengono dati personali, il diritto d'accesso può essere limitato solo alle condizioni poste dall'art. 9
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 9 Bearbeitung durch Auftragsbearbeiter - 1 Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
1    Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
a  die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und
b  keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet.
2    Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten.
3    Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen.
4    Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche.
LPD. Nella fattispecie, tali condizioni non sono adempiute (consid. 5).

- Negato l'interesse pubblico preponderante al rifiuto di rilasciare una copia dell'atto di nascita considerato falso e confiscato (consid. 6).

Résumé des faits:

A. Le 27 juillet 2004, W. a demandé à l'Office fédéral des réfugiés (ci-après: l'office intimé; depuis le 1er janvier 2005: Office fédéral des migrations [ODM]) de consulter un certain nombre de données personnelles le concernant contenues dans son dossier de procédure d'asile. Il a sollicité une copie de divers documents. W. a demandé en outre la communication des qualifications de l'expert et ses garanties d'indépendance.

Il a fondé sa demande sur l'art. 8
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 8 Datensicherheit - 1 Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
1    Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
2    Die Massnahmen müssen es ermöglichen, Verletzungen der Datensicherheit zu vermeiden.
3    Der Bundesrat erlässt Bestimmungen über die Mindestanforderungen an die Datensicherheit.
de la Loi fédérale sur la protection des données du 19 juin 1992 (LPD, RS 235.1). Il a motivé la production de l'expertise linguistique et de provenance en se fondant sur l'exigence d'un procès équitable au sens de l'art. 29 al. 1er
SR 101 Bundesverfassung der Schweizerischen Eidgenossenschaft vom 18. April 1999
BV Art. 29 Allgemeine Verfahrensgarantien - 1 Jede Person hat in Verfahren vor Gerichts- und Verwaltungsinstanzen Anspruch auf gleiche und gerechte Behandlung sowie auf Beurteilung innert angemessener Frist.
1    Jede Person hat in Verfahren vor Gerichts- und Verwaltungsinstanzen Anspruch auf gleiche und gerechte Behandlung sowie auf Beurteilung innert angemessener Frist.
2    Die Parteien haben Anspruch auf rechtliches Gehör.
3    Jede Person, die nicht über die erforderlichen Mittel verfügt, hat Anspruch auf unentgeltliche Rechtspflege, wenn ihr Rechtsbegehren nicht aussichtslos erscheint. Soweit es zur Wahrung ihrer Rechte notwendig ist, hat sie ausserdem Anspruch auf unentgeltlichen Rechtsbeistand.
de la Constitution fédérale du 18 avril 1999 (Cst., RS 101). Il a demandé un accès gratuit compte tenu de son indigence (art. 8 al. 5
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 8 Datensicherheit - 1 Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
1    Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
2    Die Massnahmen müssen es ermöglichen, Verletzungen der Datensicherheit zu vermeiden.
3    Der Bundesrat erlässt Bestimmungen über die Mindestanforderungen an die Datensicherheit.
LPD).

B. Par décision du 16 août 2004, l'office intimé a affirmé avoir communiqué gratuitement une copie des données personnelles demandées, sans toutes les préciser, à l'exception des documents suivants:

1. le mandat d'expertise linguistique et de provenance (Lingua - Mandat pour détermination de provenance, pièce A 8/3);

2. le résultat d'analyse (Fax: résultat d'analyse, pièce A 10/4);

3. le document Remarques, pièce A 12/1;

4. le document Actes administratifs, pièce A 13/6;

5. l'expertise linguistique et de provenance (Expertise, pièce A 17/8).

L'office intimé a fondé son refus en invoquant l'existence d'un intérêt public prépondérant au sens de l'art. 9 al. 2 let. a
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 9 Bearbeitung durch Auftragsbearbeiter - 1 Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
1    Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
a  die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und
b  keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet.
2    Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten.
3    Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen.
4    Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche.
LPD sans précision supplémentaire. Il a également invoqué l'art. 3 let. a
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 3 Räumlicher Geltungsbereich - 1 Dieses Gesetz gilt für Sachverhalte, die sich in der Schweiz auswirken, auch wenn sie im Ausland veranlasst werden.
1    Dieses Gesetz gilt für Sachverhalte, die sich in der Schweiz auswirken, auch wenn sie im Ausland veranlasst werden.
2    Für privatrechtliche Ansprüche gilt das Bundesgesetz vom 18. Dezember 19874 über das Internationale Privatrecht. Vorbehalten bleiben zudem die Bestimmungen zum räumlichen Geltungsbereich des Strafgesetzbuchs5.
LPD pour exclure du droit d'accès les documents ne contenant pas de données personnelles, sans préciser les pièces concernées. Il s'est enfin référé à la jurisprudence du Tribunal fédéral s'agissant d'exclure les documents internes, derechef sans précision supplémentaire.

L'office intimé a précisé en outre que le résultat d'analyse (pièce A 10/4) était une copie de l'expertise linguistique et de provenance (pièce A 17/8).

Il estime enfin avoir donné quelques indications sur le curriculum vitae de l'expert et les compétences de celui-ci en communiquant la pièce A 4/1.

C. Par acte du 16 septembre 2004, le recourant a formé un recours à l'encontre de la décision du 16 août 2004. Il conteste à titre liminaire avoir obtenu une copie des documents suivants (...) . Il demande en outre de consulter un nouveau document:

- le résultat du rapport d'analyse de document (Analyse des Bundesamts für F lüchtlinge [BFF] von Verwaltungsdokumenten = pièce A 16/6 [A 16/4 selon l'index]).

Le recourant conteste le refus d'obtenir une copie de son acte de naissance au motif qu'il s'agit «par essence» d'une donnée personnelle au sens de l'art. 8
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 8 Datensicherheit - 1 Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
1    Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
2    Die Massnahmen müssen es ermöglichen, Verletzungen der Datensicherheit zu vermeiden.
3    Der Bundesrat erlässt Bestimmungen über die Mindestanforderungen an die Datensicherheit.
LPD.

Il conteste le refus d'obtenir une copie de l'expertise linguistique et de provenance (pièces A 10/4 et A 17/8) en se fondant sur l'exigence d'un procès équitable au sens de l'art. 29 al. 1er
SR 101 Bundesverfassung der Schweizerischen Eidgenossenschaft vom 18. April 1999
BV Art. 29 Allgemeine Verfahrensgarantien - 1 Jede Person hat in Verfahren vor Gerichts- und Verwaltungsinstanzen Anspruch auf gleiche und gerechte Behandlung sowie auf Beurteilung innert angemessener Frist.
1    Jede Person hat in Verfahren vor Gerichts- und Verwaltungsinstanzen Anspruch auf gleiche und gerechte Behandlung sowie auf Beurteilung innert angemessener Frist.
2    Die Parteien haben Anspruch auf rechtliches Gehör.
3    Jede Person, die nicht über die erforderlichen Mittel verfügt, hat Anspruch auf unentgeltliche Rechtspflege, wenn ihr Rechtsbegehren nicht aussichtslos erscheint. Soweit es zur Wahrung ihrer Rechte notwendig ist, hat sie ausserdem Anspruch auf unentgeltlichen Rechtsbeistand.
Cst. tel qu'interprété par la Commission suisse de recours en matière d'asile (CRA). Il demande d'obtenir un compte rendu de l'analyse linguistique comprenant les questions posées par le spécialiste «Lingua», le résumé des réponses du requérant d'asile ainsi que l'indication précise des autres éléments du dossier sur lesquels le spécialiste a fondé son appréciation.

Il réitère sa demande de consulter la pièce A 12/1 à la suite de la réception d'une version modifiée de l'index. La première version la qualifie de «Remarques» alors que la seconde la désigne sous l'appellation de «Notice interne».

Bien que l'office intimé ait donné copie le 16 août 2004 du curriculum vitae et des qualifications de l'expert linguiste (Werdegang und Qualifikation der sachverständigen Person, pièce A 4/1) à la suite de la demande du recourant, celui-ci réitère sa requête visant à ce que les qualifications de l'expert et ses garanties d'indépendance lui soient communiquées, en demandant d'accéder à la pièce 8/3 (Lingua - Mandat pour détermination de provenance).

Il conteste enfin le caractère prétendument identique des pièces A 10/4 et A 17/8 au motif que leur qualification (A ou B) aurait été modifiée après sa requête du 27 juillet 2004.

D. En date du 14 octobre 2004, l'office intimé a transmis une copie des pièces A 13/6 (Actes administratifs) et A 19/2 (rechtliches Gehör).

Il a également communiqué une copie anonymisée des procès-verbaux des auditions centralisées des 5 mars 2002 et 18 juin 2003.

E. L'office intimé a déposé sa réponse auprès de la Commission fédérale de la protection des données (CFPD, ci-après: la Commission de céans) en date du 14 octobre 2004.

Il précise tout d'abord que les documents transmis le même jour au recourant ne l'ont pas été jusqu'alors en raison d'une erreur.

Il motive le refus de conférer l'accès au mandat d'expertise linguistique et de provenance (pièce A 8/3) et au document A 12/1, intitulé Remarques dans la première version de l'index et Notice interne dans la seconde, au motif qu'il s'agit de pièces à usage interne de l'administration ne devant pas être communiquées en raison du risque d'entraver la libre formation de l'opinion et le développement de la pratique administrative de manière générale.

L'office intimé rappelle que le refus de donner accès à l'expertise linguistique et de provenance (pièces A 10/4 et A 17/8) ainsi qu'au résultat du rapport d'analyse de document (pièce A 16/6 [A 16/4 selon l'index]) est fondé sur l'existence d'un intérêt public prépondérant d'un tiers au sens de la loi sur la protection des données. Il informe avoir toutefois transmis au recourant leur contenu essentiel en communiquant les pièces A11/4 (dr oit d'être entendu) et A 19/2 (rechtliches Gehör).

L'office intimé estime que la demande d'obtenir une photocopie de l'acte de naissance sort du cadre du litige dans la mesure où celui-ci a été confisqué en vertu de l'art. 10
SR 142.31 Asylgesetz vom 26. Juni 1998 (AsylG)
AsylG Art. 10 Sicherstellung und Einziehung von Dokumenten - 1 Das SEM24 nimmt die Reisepapiere und Identitätsausweise von Asylsuchenden zu den Akten.25
1    Das SEM24 nimmt die Reisepapiere und Identitätsausweise von Asylsuchenden zu den Akten.25
2    Behörden und Amtsstellen stellen zuhanden des SEM Reisepapiere, Identitätsausweise oder andere Dokumente sicher, wenn sie Hinweise auf die Identität einer Person, welche in der Schweiz ein Asylgesuch eingereicht hat, geben können. Bei anerkannten Flüchtlingen gilt Absatz 5.26
3    Überprüft die sicherstellende Behörde oder Amtsstelle Dokumente nach Absatz 2 auf ihre Echtheit hin, so ist dem SEM das Resultat dieser Überprüfung mitzuteilen.
4    Verfälschte und gefälschte Dokumente sowie echte Dokumente, die missbräuchlich verwendet wurden, können vom SEM oder von der Beschwerdeinstanz eingezogen oder zuhanden des Berechtigten sichergestellt werden.
5    Pässe oder Identitätsausweise, welche den in der Schweiz anerkannten Flüchtlingen von deren Heimatstaat ausgestellt wurden, sind zuhanden des SEM sicherzustellen.27
de la Loi sur l'asile du 26 juin 1998 (LAsi, RS 142.31).

Il conclut au rejet du recours.

F. Le recourant a répliqué en date du 10 décembre 2004.

Il invoque au sujet du refus de l'accès à l'expertise linguistique et de provenance le fait que celle-ci aurait joué un rôle déterminant dans le rejet de sa demande d'asile. Plus précisément, il aurait reçu une décision de non-entrée en matière sur sa demande d'asile au motif qu'il aurait trompé les autorités suisses (art. 32 al. 2 let. b
SR 142.31 Asylgesetz vom 26. Juni 1998 (AsylG)
AsylG Art. 10 Sicherstellung und Einziehung von Dokumenten - 1 Das SEM24 nimmt die Reisepapiere und Identitätsausweise von Asylsuchenden zu den Akten.25
1    Das SEM24 nimmt die Reisepapiere und Identitätsausweise von Asylsuchenden zu den Akten.25
2    Behörden und Amtsstellen stellen zuhanden des SEM Reisepapiere, Identitätsausweise oder andere Dokumente sicher, wenn sie Hinweise auf die Identität einer Person, welche in der Schweiz ein Asylgesuch eingereicht hat, geben können. Bei anerkannten Flüchtlingen gilt Absatz 5.26
3    Überprüft die sicherstellende Behörde oder Amtsstelle Dokumente nach Absatz 2 auf ihre Echtheit hin, so ist dem SEM das Resultat dieser Überprüfung mitzuteilen.
4    Verfälschte und gefälschte Dokumente sowie echte Dokumente, die missbräuchlich verwendet wurden, können vom SEM oder von der Beschwerdeinstanz eingezogen oder zuhanden des Berechtigten sichergestellt werden.
5    Pässe oder Identitätsausweise, welche den in der Schweiz anerkannten Flüchtlingen von deren Heimatstaat ausgestellt wurden, sind zuhanden des SEM sicherzustellen.27
LAsi) en affirmant venir de Sierra Leone alors qu'il viendrait en fait du Ghana.

Il estime que le compte-rendu de l'analyse linguistique reçu ne satisfait pas aux exigences posées par la CRA déjà évoquées dans la mesure où l'on ne peut que difficilement déduire les questions posées et les réponses fournies et dans la mesure où les éléments essentiels du déroulement de l'entretien n'y sont pas contenus.

Il met également en cause les compétences de l'expert en demandant des renseignements plus précis que ceux qui sont contenus dans le curriculum vitae que l'office intimé a communiqué.

De manière plus générale, il estime que l'office intimé ne saurait invoquer l'art. 9 al. 2 let. a
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 9 Bearbeitung durch Auftragsbearbeiter - 1 Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
1    Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
a  die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und
b  keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet.
2    Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten.
3    Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen.
4    Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche.
LPD permettant de restreindre l'accès aux données personnelles en cas d'intérêt public prépondérant, en particulier lorsque la sûreté intérieure ou extérieure de la Confédération l'exige. Le recourant ne voit pas en quoi un tel accès mettrait en danger la sûreté de la Confédération. De telles informations ne sauraient autoriser un usage quelconque à des fins criminelles.

G. L'office intimé a rédigé une duplique le 14 mars 2005 dans laquelle il maintient sa position. Il estime que le recourant dispose des informations suffisantes lui permettant de se forger une opinion sur les qualifications et l'indépendance de l'expert linguiste et refuse de fournir davantage de renseignements en se fondant sur l'art. 9 al. 1er let. b
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 9 Bearbeitung durch Auftragsbearbeiter - 1 Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
1    Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
a  die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und
b  keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet.
2    Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten.
3    Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen.
4    Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche.
LPD permettant de restreindre le droit d'accès lorsque les intérêts prépondérants d'un tiers l'exigent. Il considère qu'il appartient au recourant de faire valoir le grief de l'incompétence de l'expert dans le cadre d'une procédure appropriée.

Extrait des considérants:

1.a .La décision litigieuse rendue le 16 août 2004 est une décision au sens de l'art. 5
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 5
1    Als Verfügungen gelten Anordnungen der Behörden im Einzelfall, die sich auf öffentliches Recht des Bundes stützen und zum Gegenstand haben:
a  Begründung, Änderung oder Aufhebung von Rechten oder Pflichten;
b  Feststellung des Bestehens, Nichtbestehens oder Umfanges von Rechten oder Pflichten;
c  Abweisung von Begehren auf Begründung, Änderung, Aufhebung oder Feststellung von Rechten oder Pflichten oder Nichteintreten auf solche Begehren.
2    Als Verfügungen gelten auch Vollstreckungsverfügungen (Art. 41 Abs. 1 Bst. a und b), Zwischenverfügungen (Art. 45 und 46), Einspracheentscheide (Art. 30 Abs. 2 Bst. b und 74), Beschwerdeentscheide (Art. 61), Entscheide im Rahmen einer Revision (Art. 68) und die Erläuterung (Art. 69).25
3    Erklärungen von Behörden über Ablehnung oder Erhebung von Ansprüchen, die auf dem Klageweg zu verfolgen sind, gelten nicht als Verfügungen.
de la Loi fédérale sur la procédure administrative du 20 décembre 1968 (PA, RS 172.021) sujette à recours selon l'art. 44
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 44 - Die Verfügung unterliegt der Beschwerde.
PA. Elle n'est pas visée par l'art. 46
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 46
1    Gegen andere selbständig eröffnete Zwischenverfügungen ist die Beschwerde zulässig:
a  wenn sie einen nicht wieder gutzumachenden Nachteil bewirken können; oder
b  wenn die Gutheissung der Beschwerde sofort einen Endentscheid herbeiführen und damit einen bedeutenden Aufwand an Zeit oder Kosten für ein weitläufiges Beweisverfahren ersparen würde.
2    Ist die Beschwerde nach Absatz 1 nicht zulässig oder wurde von ihr kein Gebrauch gemacht, so sind die betreffenden Zwischenverfügungen durch Beschwerde gegen die Endverfügung anfechtbar, soweit sie sich auf den Inhalt der Endverfügung auswirken.
PA précisant les cas d'irrecevabilité du recours.

b .En vertu des art. 25 al. 5
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 25 Auskunftsrecht - 1 Jede Person kann vom Verantwortlichen Auskunft darüber verlangen, ob Personendaten über sie bearbeitet werden.
1    Jede Person kann vom Verantwortlichen Auskunft darüber verlangen, ob Personendaten über sie bearbeitet werden.
2    Die betroffene Person erhält diejenigen Informationen, die erforderlich sind, damit sie ihre Rechte nach diesem Gesetz geltend machen kann und eine transparente Datenbearbeitung gewährleistet ist. In jedem Fall werden ihr folgende Informationen mitgeteilt:
a  die Identität und die Kontaktdaten des Verantwortlichen;
b  die bearbeiteten Personendaten als solche;
c  der Bearbeitungszweck;
d  die Aufbewahrungsdauer der Personendaten oder, falls dies nicht möglich ist, die Kriterien zur Festlegung dieser Dauer;
e  die verfügbaren Angaben über die Herkunft der Personendaten, soweit sie nicht bei der betroffenen Person beschafft wurden;
f  gegebenenfalls das Vorliegen einer automatisierten Einzelentscheidung sowie die Logik, auf der die Entscheidung beruht;
g  gegebenenfalls die Empfängerinnen und Empfänger oder die Kategorien von Empfängerinnen und Empfängern, denen Personendaten bekanntgegeben werden, sowie die Informationen nach Artikel 19 Absatz 4.
3    Personendaten über die Gesundheit können der betroffenen Person mit ihrer Einwilligung durch eine von ihr bezeichnete Gesundheitsfachperson mitgeteilt werden.
4    Lässt der Verantwortliche Personendaten von einem Auftragsbearbeiter bearbeiten, so bleibt er auskunftspflichtig.
5    Niemand kann im Voraus auf das Auskunftsrecht verzichten.
6    Der Verantwortliche muss kostenlos Auskunft erteilen. Der Bundesrat kann Ausnahmen vorsehen, namentlich wenn der Aufwand unverhältnismässig ist.
7    Die Auskunft wird in der Regel innerhalb von 30 Tagen erteilt.
et 33 al. 1er
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 33 Kontrolle und Verantwortung bei gemeinsamer Bearbeitung von Personendaten - Der Bundesrat regelt die Kontrollverfahren und die Verantwortung für den Datenschutz, wenn ein Bundesorgan Personendaten zusammen mit anderen Bundesorganen, mit kantonalen Organen oder mit privaten Personen bearbeitet.
let. b LPD, la CFPD statue sur les recours contre les décisions des organes fédéraux en matière de protection des données à l'exception de celles du Conseil fédéral. La décision attaquée a été rendue par l'Office fédéral des réfugiés, c'est-à-dire un organe fédéral.

c .La décision attaquée vise certaines pièces contenues dans le dossier du recourant établi dans le cadre de sa procédure d'asile antérieure. Dans la mesure où les pièces visées contiennent des données personnelles, c'est-à-dire des informations qui se rapportent à une personne identifiée ou identifiable (art. 3 let. b
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 3 Räumlicher Geltungsbereich - 1 Dieses Gesetz gilt für Sachverhalte, die sich in der Schweiz auswirken, auch wenn sie im Ausland veranlasst werden.
1    Dieses Gesetz gilt für Sachverhalte, die sich in der Schweiz auswirken, auch wenn sie im Ausland veranlasst werden.
2    Für privatrechtliche Ansprüche gilt das Bundesgesetz vom 18. Dezember 19874 über das Internationale Privatrecht. Vorbehalten bleiben zudem die Bestimmungen zum räumlichen Geltungsbereich des Strafgesetzbuchs5.
LPD), la compétence de la CFPD est avérée.

d .En l'espèce, 10 pièces sur les 11 ayant fait l'objet de la demande initiale contiennent des données personnelles du recourant au sens de la loi sur la protection des données. La onzième, c'est-à-dire le curriculum vitae et les qualifications de l'expert linguiste (Werdegang und Qualifikation der sachverständigen Person, pièce A 4/1), contient les données personnelles d'un tiers. Ce document est anonyme dans le sens où l'identité de l'expert linguiste est cachée par un code (à l'exception de la signature manuscrite de l'expert apposée à la troisième et dernière page du rapport par laquelle celui-ci pourrait éventuellement être identifié). L'expertise contient donc des informations se rapportant à une personne non identifiée, mais identifiable au sens de l'art. 3 let. a
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 3 Räumlicher Geltungsbereich - 1 Dieses Gesetz gilt für Sachverhalte, die sich in der Schweiz auswirken, auch wenn sie im Ausland veranlasst werden.
1    Dieses Gesetz gilt für Sachverhalte, die sich in der Schweiz auswirken, auch wenn sie im Ausland veranlasst werden.
2    Für privatrechtliche Ansprüche gilt das Bundesgesetz vom 18. Dezember 19874 über das Internationale Privatrecht. Vorbehalten bleiben zudem die Bestimmungen zum räumlichen Geltungsbereich des Strafgesetzbuchs5.
LPD. Ce document ne renferme en revanche aucune information quelconque se rapportant au recourant, celui-ci n'étant ni nommé, ni identifiable d'une autre manière. Bien que cette pièce se trouve en copie dans le document 17/8 dont il constitue la huitième et dernière page, elle ne fait cependant plus l'objet du litige puisque l'office intimé en a transmis une copie en donnant accès à la pièce A 4/1 à la suite de la demande du recourant.

Le recourant persiste cependant en répétant sa demande initiale portant sur les qualifications précises de l'expert ainsi que ses garanties d'indépendance. Il croit savoir que ces informations se trouvent consignées dans le document A 8/3. Or, ce document, intitulé «LINGUA - Mandat pour la détermination de provenance» ne contient aucune indication quelconque relative aux qualifications précises de l'expert ou à ses garanties d'indépendance. C'est donc par erreur que le recourant croit trouver une réponse à sa demande en requérant la pièce A 8/3. L'office intimé n'a pas clarifié ce point à l'égard du recourant estimant implicitement lui avoir donné satisfaction en communiquant la pièce A 4/1. Il a simplement refusé de fournir davantage de renseignements en se fondant sur l'art. 9 al. 1er let. b
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 9 Bearbeitung durch Auftragsbearbeiter - 1 Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
1    Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
a  die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und
b  keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet.
2    Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten.
3    Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen.
4    Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche.
LPD permettant de restreindre le droit d'accès lorsque les intérêts prépondérant d'un tiers l'exigent. La demande du recourant doit dès lors être interprétée sur ce point comme portant sur la consultation non pas de données personnelles le concernant au sens de l'art. 8
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 8 Datensicherheit - 1 Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
1    Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
2    Die Massnahmen müssen es ermöglichen, Verletzungen der Datensicherheit zu vermeiden.
3    Der Bundesrat erlässt Bestimmungen über die Mindestanforderungen an die Datensicherheit.
LPD, mais de données personnelles d'autrui que détiendrait l'office intimé.

e .La compétence de la commission de céans est avérée dans la mesure où la présente procédure porte sur le refus de communiquer des données personnelles.

2. (Recevabilité du recours).

3. A titre liminaire, il importe de bien préciser le cadre juridique de la présente procédure.

La jurisprudence relative à l'art. 29 al. 2
SR 101 Bundesverfassung der Schweizerischen Eidgenossenschaft vom 18. April 1999
BV Art. 29 Allgemeine Verfahrensgarantien - 1 Jede Person hat in Verfahren vor Gerichts- und Verwaltungsinstanzen Anspruch auf gleiche und gerechte Behandlung sowie auf Beurteilung innert angemessener Frist.
1    Jede Person hat in Verfahren vor Gerichts- und Verwaltungsinstanzen Anspruch auf gleiche und gerechte Behandlung sowie auf Beurteilung innert angemessener Frist.
2    Die Parteien haben Anspruch auf rechtliches Gehör.
3    Jede Person, die nicht über die erforderlichen Mittel verfügt, hat Anspruch auf unentgeltliche Rechtspflege, wenn ihr Rechtsbegehren nicht aussichtslos erscheint. Soweit es zur Wahrung ihrer Rechte notwendig ist, hat sie ausserdem Anspruch auf unentgeltlichen Rechtsbeistand.
Cst. précise que le droit de consulter le dossier peut être exercé en dehors d'une procédure pendante; une protection efficace des droits peut justifier que la personne concernée ou un tiers prenne connaissance d'une procédure achevée. Le requérant doit faire valoir dans ce cas un intérêt digne de protection (ATF 129 I 249 consid. 3).

Or en l'espèce, toutes les données personnelles litigieuses font partie du dossier établi dans le cadre de la procédure d'asile, aujourd'hui close. La demande du recourant porte dès lors sur la consultation du dossier en dehors d'une procédure pendante.

Le droit de la protection des données offre dans ce cas un moyen pour accéder à un tel dossier s'agissant de la consultation de ses propres données personnelles. L'art. 8
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 8 Datensicherheit - 1 Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
1    Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
2    Die Massnahmen müssen es ermöglichen, Verletzungen der Datensicherheit zu vermeiden.
3    Der Bundesrat erlässt Bestimmungen über die Mindestanforderungen an die Datensicherheit.
LPD confère à toute personne le droit de consulter les données personnelles la concernant. Il se distingue pourtant du droit à la consultation des pièces du dossier prévu en procédure administrative à l'art. 26
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 26
1    Die Partei oder ihr Vertreter hat Anspruch darauf, in ihrer Sache folgende Akten am Sitze der verfügenden oder einer durch diese zu bezeichnenden kantonalen Behörde einzusehen:
a  Eingaben von Parteien und Vernehmlassungen von Behörden;
b  alle als Beweismittel dienenden Aktenstücke;
c  Niederschriften eröffneter Verfügungen.
1bis    Die Behörde kann die Aktenstücke auf elektronischem Weg zur Einsichtnahme zustellen, wenn die Partei oder ihr Vertreter damit einverstanden ist.66
2    Die verfügende Behörde kann eine Gebühr für die Einsichtnahme in die Akten einer erledigten Sache beziehen; der Bundesrat regelt die Bemessung der Gebühr.
PA. Le droit d'accès à ses données personnelles au sens de l'art. 8
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 8 Datensicherheit - 1 Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
1    Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
2    Die Massnahmen müssen es ermöglichen, Verletzungen der Datensicherheit zu vermeiden.
3    Der Bundesrat erlässt Bestimmungen über die Mindestanforderungen an die Datensicherheit.
LPD est en effet plus étroit que le droit de consulter le dossier en vertu des garanties générales de procédure, car il ne s'étend pas à toutes les pièces essentielles de la procédure mais ne vise que les données concernant la personne intéressée. Par ailleurs, il est aussi plus large en ce sens que - sauf abus de droit - il peut être invoqué sans qu'il faille se prévaloir d'un intérêt particulier, même en dehors d'une procédure administrative (ATF 127 V 219 consid. 1a). Le droit d'accès au sens de l'art. 8
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 8 Datensicherheit - 1 Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
1    Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
2    Die Massnahmen müssen es ermöglichen, Verletzungen der Datensicherheit zu vermeiden.
3    Der Bundesrat erlässt Bestimmungen über die Mindestanforderungen an die Datensicherheit.
LPD est également plus large à un autre titre, car il s'étend aussi aux documents que l'administration qualifie d'internes, mais qui contiennent des données concernant l'auteur de la demande de consultation (ATF 125 II 473 consid. 4a).

Lorsque, comme en l'espèce, la procédure d'asile est close, la LPD ne confère un droit à la consultation du dossier établi dans le cadre de celle-ci que dans la mesure où les propres données personnelles sont visées (art. 8
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 8 Datensicherheit - 1 Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
1    Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
2    Die Massnahmen müssen es ermöglichen, Verletzungen der Datensicherheit zu vermeiden.
3    Der Bundesrat erlässt Bestimmungen über die Mindestanforderungen an die Datensicherheit.
LPD). Les informations concernant les qualifications plus précises de l'expert et les garanties d'indépendance de celui-ci ne contiennent pas des données personnelles sur le recourant ou qui pourraient lui être rattachées comme le montre par analogie l'examen de la pièce A 4/1, dont le recourant détient une copie.

L'office intimé a dès lors refusé à juste titre de donner accès aux informations concernant les qualifications plus précises de l'expert et les garanties d'indépendance de celui-ci dans le cadre la présente procédure. Le recourant doit être renvoyé sur ce point à une procédure administrative classique.

On laissera ouverte la question de savoir dans quelle mesure l'office était autorisé, sur le fondement de l'art. 19
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 19 Informationspflicht bei der Beschaffung von Personendaten - 1 Der Verantwortliche informiert die betroffene Person angemessen über die Beschaffung von Personendaten; diese Informationspflicht gilt auch, wenn die Daten nicht bei der betroffenen Person beschafft werden.
1    Der Verantwortliche informiert die betroffene Person angemessen über die Beschaffung von Personendaten; diese Informationspflicht gilt auch, wenn die Daten nicht bei der betroffenen Person beschafft werden.
2    Er teilt der betroffenen Person bei der Beschaffung diejenigen Informationen mit, die erforderlich sind, damit sie ihre Rechte nach diesem Gesetz geltend machen kann und eine transparente Datenbearbeitung gewährleistet ist; er teilt ihr mindestens mit:
a  die Identität und die Kontaktdaten des Verantwortlichen;
b  den Bearbeitungszweck;
c  gegebenenfalls die Empfängerinnen und Empfänger oder die Kategorien von Empfängerinnen und Empfängern, denen Personendaten bekanntgegeben werden.
3    Werden die Daten nicht bei der betroffenen Person beschafft, so teilt er ihr zudem die Kategorien der bearbeiteten Personendaten mit.
4    Werden die Personendaten ins Ausland bekanntgegeben, so teilt er der betroffenen Person auch den Staat oder das internationale Organ und gegebenenfalls die Garantien nach Artikel 16 Absatz 2 oder die Anwendung einer Ausnahme nach Artikel 17 mit.
5    Werden die Daten nicht bei der betroffenen Person beschafft, so teilt er ihr die Informationen nach den Absätzen 2-4 spätestens einen Monat, nachdem er die Daten erhalten hat, mit. Gibt der Verantwortliche die Personendaten vor Ablauf dieser Frist bekannt, so informiert er die betroffene Person spätestens im Zeitpunkt der Bekanntgabe.
LPD régissant la communication des données personnelles par des organes fédéraux, à transmettre la pièce A 4/1 donnant quelques indications sur le curriculum vitae ainsi que sur les compétences de l'expert anonyme. Cette disposition ne règle en effet que le droit des organes fédéraux de communiquer des données personnelles, et non celui des personnes concernées.

4.a .Le recourant demande à obtenir une copie de l'expertise linguistique elle-même (soit les pièces A 10/4 et A 17/8), car il estime que le compte-rendu fourni par l'office intimé ne correspond pas aux exigences formulées par la CRA. Se fondant sur l'art. 28
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 28 - Wird einer Partei die Einsichtnahme in ein Aktenstück verweigert, so darf auf dieses zum Nachteil der Partei nur abgestellt werden, wenn ihr die Behörde von seinem für die Sache wesentlichen Inhalt mündlich oder schriftlich Kenntnis und ihr ausserdem Gelegenheit gegeben hat, sich zu äussern und Gegenbeweismittel zu bezeichnen.
PA précisant que la pièce dont la consultation a été refusée à la partie ne peut être utilisée à son désavantage que si l'autorité lui en a communiqué, oralement ou par écrit, le contenu essentiel se rapportant à l'affaire et lui a donné en outre l'occasion de s'exprimer et de fournir des contre-preuves, la CRA a jugé que, pour satisfaire à l'exigence d'un procès équitable au sens de l'art. 29 al. 1er
SR 101 Bundesverfassung der Schweizerischen Eidgenossenschaft vom 18. April 1999
BV Art. 29 Allgemeine Verfahrensgarantien - 1 Jede Person hat in Verfahren vor Gerichts- und Verwaltungsinstanzen Anspruch auf gleiche und gerechte Behandlung sowie auf Beurteilung innert angemessener Frist.
1    Jede Person hat in Verfahren vor Gerichts- und Verwaltungsinstanzen Anspruch auf gleiche und gerechte Behandlung sowie auf Beurteilung innert angemessener Frist.
2    Die Parteien haben Anspruch auf rechtliches Gehör.
3    Jede Person, die nicht über die erforderlichen Mittel verfügt, hat Anspruch auf unentgeltliche Rechtspflege, wenn ihr Rechtsbegehren nicht aussichtslos erscheint. Soweit es zur Wahrung ihrer Rechte notwendig ist, hat sie ausserdem Anspruch auf unentgeltlichen Rechtsbeistand.
Cst., le compte-rendu de l'analyse linguistique transmis à la partie devait comprendre les éléments suivants: les questions posées par le spécialiste Lingua, le résumé des réponses données par le requérant d'asile et l'indication précise des autres éléments du dossier sur lesquels le spécialiste a fondé son appréciation (CRA, 27.1.2003, E. H., Albanie, JICRA 2003/14 = JAAC 68.1).

b .L'office intimé dénie l'accès à l'expertise en invoquant l'art. 9 al. 2 let. a
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 9 Bearbeitung durch Auftragsbearbeiter - 1 Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
1    Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
a  die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und
b  keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet.
2    Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten.
3    Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen.
4    Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche.
LPD habilitant un organe fédéral à refuser ou restreindre la communication des renseignements demandés, voire en différer l'octroi, dans la mesure où un intérêt public prépondérant, en particulier la sûreté intérieure ou extérieure de la Confédération l'exige. Il invoque également, mais de manière générale, l'art. 3 let. a
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 3 Räumlicher Geltungsbereich - 1 Dieses Gesetz gilt für Sachverhalte, die sich in der Schweiz auswirken, auch wenn sie im Ausland veranlasst werden.
1    Dieses Gesetz gilt für Sachverhalte, die sich in der Schweiz auswirken, auch wenn sie im Ausland veranlasst werden.
2    Für privatrechtliche Ansprüche gilt das Bundesgesetz vom 18. Dezember 19874 über das Internationale Privatrecht. Vorbehalten bleiben zudem die Bestimmungen zum räumlichen Geltungsbereich des Strafgesetzbuchs5.
LPD limitant le champ d'application de la loi aux données personnelles et la jurisprudence du Tribunal fédéral sur la non-accessibilité aux documents internes.

c .En l'espèce, le document A 10/4 comprend une feuille de transmission par télécopie datée du 14 septembre 2001 (1 page) et une copie de l'expertise elle-même, intitulée «Expertise» et datée du 14 septembre 2001 (3 pages). Le document A 17/8 comprend l'expertise elle-même du 14 septembre 2001 (3 pages), les données personnelles du recourant en écriture manuscrite dans une formule intitulée «Notes d'analyse directe: données personnelles du sujet» datée du 14 septembre 2001 (1 page), une copie du mandat pour détermination de provenance daté du 6 septembre 2001 (2 pages, reproduisant en partie la pièce A 8/3, la dernière page de la pièce A 8/3 étant une quittance automatique de transmission par télécopie des deux premières pages), un feuillet rose daté du 26 septembre 2001 informant de l'archivage central des «cassettes LINGUA» (1 page) et une page datée du 2 octobre 2000 précisant en sept points le curriculum vitae et les qualifications de l'expert linguiste intitulée «Werdegang und Qualifikation der sachverständigen Person» identique à la pièce A 4/1 dont une copie a été envoyée au recourant par l'office intimé.

d .Contrairement à ce qu'allègue l'office intimé, il n'est pas admissible selon le Tribunal fédéral de limiter le droit d'accès au seul motif qu'il s'agirait de documents internes. Le droit d'accès fondé sur l'art. 8
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 8 Datensicherheit - 1 Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
1    Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
2    Die Massnahmen müssen es ermöglichen, Verletzungen der Datensicherheit zu vermeiden.
3    Der Bundesrat erlässt Bestimmungen über die Mindestanforderungen an die Datensicherheit.
LPD s'étend en effet aussi aux documents qualifiés d'«internes» par l'administration, pour autant qu'ils contiennent des données concernant l'auteur de la demande de consultation (ATF 125 II 473 consid. 4a et b). L'accès ne peut donc être refusé que si les conditions de restriction du droit d'accès au sens de l'art. 9
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 9 Bearbeitung durch Auftragsbearbeiter - 1 Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
1    Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
a  die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und
b  keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet.
2    Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten.
3    Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen.
4    Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche.
LPD sont remplies dans le cas concret.

e .A l'exception de la dernière page de la pièce A 17/8 (identique à la pièce A 4/1 et dont une copie a été envoyée au recourant par l'office intimé), l'ensemble des documents regroupés dans les pièces A 10/4 et A 17/8 contient des données personnelles au sens de l'art. 3 let. a
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 3 Räumlicher Geltungsbereich - 1 Dieses Gesetz gilt für Sachverhalte, die sich in der Schweiz auswirken, auch wenn sie im Ausland veranlasst werden.
1    Dieses Gesetz gilt für Sachverhalte, die sich in der Schweiz auswirken, auch wenn sie im Ausland veranlasst werden.
2    Für privatrechtliche Ansprüche gilt das Bundesgesetz vom 18. Dezember 19874 über das Internationale Privatrecht. Vorbehalten bleiben zudem die Bestimmungen zum räumlichen Geltungsbereich des Strafgesetzbuchs5.
LPD qui visent le recourant lui-même si bien que leur consultation ne saurait non plus être écartée sur le fondement de ce motif.

f .Les pièces précédentes ne révèlent en principe pas l'identité de l'expert qui reste cachée derrière un code (à l'exception de sa signature manuscrite, comme mentionné ci-dessus). L'office intimé ne saurait dès lors restreindre le droit d'accès en vertu de l'art. 9 al. 1er let. b
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 9 Bearbeitung durch Auftragsbearbeiter - 1 Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
1    Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
a  die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und
b  keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet.
2    Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten.
3    Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen.
4    Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche.
LPD, puisque les intérêts prépondérants du tiers expert sont de cette manière sauvegardés. La signature manuscrite de l'expert peut aisément être masquée si l'office intimé devait craindre qu'il puisse ainsi être identifié.

g .aa.Il reste à déterminer si l'office intimé, pour s'opposer à la communication des pièces précédentes, invoque à bon droit l'art. 9 al. 2 let. a
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 9 Bearbeitung durch Auftragsbearbeiter - 1 Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
1    Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
a  die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und
b  keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet.
2    Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten.
3    Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen.
4    Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche.
LPD permettant de restreindre l'accès aux données personnelles en cas d'intérêt public prépondérant, en particulier lorsque la sûreté intérieure ou extérieure de la Confédération l'exige. Pareille restriction n'est admissible que si la mise en danger dans le cas concret est sérieuse (A. Dubach, Kommentar zum Schweizerischen Datenschutzgesetz, Basel/Frankfurt am Main 1995, ad art. 9 ch. 22
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 9 Bearbeitung durch Auftragsbearbeiter - 1 Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
1    Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
a  die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und
b  keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet.
2    Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten.
3    Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen.
4    Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche.
). En outre, le motif tiré d'un intérêt public prépondérant au sens de l'art. 9 al. 2 let. a
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 9 Bearbeitung durch Auftragsbearbeiter - 1 Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
1    Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
a  die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und
b  keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet.
2    Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten.
3    Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen.
4    Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche.
LPD pour refuser l'accès à des pièces ne peut être apprécié de manière globale, mais doit être examiné dans chaque cas d'espèce en fonction des renseignements dont la communication est refusée (CFPD 28.5.1998; JAAC 64.69 consid. 6). Enfin, il convient de reconnaître à l'administration une certaine marge d'appréciation - que doivent respecter tant la commission de céans que le Tribunal fédéral lui-même - dans l'interprétation des notions d'intérêts publics prépondérants ou de sûreté intérieure et extérieure de la Confédération au sens de l'art. 9 al. 2 let. a
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 9 Bearbeitung durch Auftragsbearbeiter - 1 Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
1    Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
a  die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und
b  keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet.
2    Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten.
3    Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen.
4    Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche.
LPD dans une situation concrète (ATF 125 II
225
consid. 4).

bb .S'il est vrai que la procédure d'asile est en théorie susceptible de mettre en cause directement ou indirectement la sûreté intérieure ou extérieure de la Confédération, il reste encore à démontrer en quoi la non-communication d'une expertise linguistique et de provenance à un requérant d'asile fait courir un danger sérieux et concret à la Confédération. Il est clair que la communication de tels documents ne saurait être utilisée pour perpétrer des attentats ou mettre sérieusement en danger l'ordre public helvétique.

cc .L'office intimé ne va d'ailleurs pas si loin dans son argumentation. Il existerait selon celui-ci un intérêt public prépondérant à éviter un effet d'apprentissage des questions précises, et partant de leurs réponses. Cela aurait pour effet d'augmenter le nombre de requérants d'asile apprenant par coeur les réponses aux questions des experts, leur permettant ainsi de mieux cacher leur véritable pays de provenance. L'intérêt public à la sûreté intérieure ou extérieure de la Confédération est donné à titre illustratif, comme l'interprétation littérale l'art. 9 al. 2 let. a
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 9 Bearbeitung durch Auftragsbearbeiter - 1 Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
1    Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
a  die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und
b  keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet.
2    Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten.
3    Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen.
4    Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche.
LPD le montre («en particulier lorsque la sûreté intérieure ou extérieure de la Confédération l'exige», «insbesondere der inneren oder äusseren Sicherheit der Eidgenossenschaft», «in particolare la sicurezza interna o esterna della Confederazione»). L'intérêt public susceptible de l'emporter ici est d'instaurer un moyen permettant de prévenir autant que possible les abus en matière d'asile. L'extrême acuité politique de cette finalité, couplée à l'exigence pour les particuliers d'agir conformément aux règles de la bonne foi (art. 5 al. 3
SR 101 Bundesverfassung der Schweizerischen Eidgenossenschaft vom 18. April 1999
BV Art. 5 Grundsätze rechtsstaatlichen Handelns - 1 Grundlage und Schranke staatlichen Handelns ist das Recht.
1    Grundlage und Schranke staatlichen Handelns ist das Recht.
2    Staatliches Handeln muss im öffentlichen Interesse liegen und verhältnismässig sein.
3    Staatliche Organe und Private handeln nach Treu und Glauben.
4    Bund und Kantone beachten das Völkerrecht.
Cst.), confère certainement un caractère d'intérêt public, au sens de l'art. 9 al. 2 let. a
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 9 Bearbeitung durch Auftragsbearbeiter - 1 Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
1    Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
a  die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und
b  keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet.
2    Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten.
3    Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen.
4    Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche.
LPD, aux mesures
destinées à prévenir un effet d'apprentissage des questions et des réponses à l'analyse linguistique et de provenance. Contrairement à un examen ordinaire où l'apprentissage par coeur des réponses à donner est généralement considéré de manière positive, l'analyse opérée dans le cadre de la procédure d'asile pour déterminer la provenance réelle des requérants obéit exactement à la logique inverse. L'apprentissage par coeur de listes de questions et de réponses relatives aux particularités d'un pays ou d'une région donnée à un moment déterminé dans le but délibéré de tromper les autorités sur sa provenance réelle est un comportement assurément peu compatible avec les règles de la bonne foi notamment.

dd .Il reste cependant à déterminer si l'intérêt public précédent est prépondérant au sens de l'art. 9 al. 2 let. a
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 9 Bearbeitung durch Auftragsbearbeiter - 1 Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
1    Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
a  die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und
b  keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet.
2    Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten.
3    Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen.
4    Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche.
LPD. L'intérêt privé opposé revêt pour les individus concernés une importance toute particulière dans la mesure où les personnes requérant l'asile en Suisse sont des réfugiés, c'est-à-dire des personnes qui, dans leur Etat d'origine ou dans le pays de leur dernière résidence, sont exposées à de sérieux préjudices ou craignent à juste titre de l'être en raison de leur race, de leur religion, de leur nationalité, de leur appartenance à un groupe social déterminé ou de leurs opinions politiques (art. 3 al. 1er
SR 142.31 Asylgesetz vom 26. Juni 1998 (AsylG)
AsylG Art. 3 Flüchtlingsbegriff - 1 Flüchtlinge sind Personen, die in ihrem Heimatstaat oder im Land, in dem sie zuletzt wohnten, wegen ihrer Rasse, Religion, Nationalität, Zugehörigkeit zu einer bestimmten sozialen Gruppe oder wegen ihrer politischen Anschauungen ernsthaften Nachteilen ausgesetzt sind oder begründete Furcht haben, solchen Nachteilen ausgesetzt zu werden.
1    Flüchtlinge sind Personen, die in ihrem Heimatstaat oder im Land, in dem sie zuletzt wohnten, wegen ihrer Rasse, Religion, Nationalität, Zugehörigkeit zu einer bestimmten sozialen Gruppe oder wegen ihrer politischen Anschauungen ernsthaften Nachteilen ausgesetzt sind oder begründete Furcht haben, solchen Nachteilen ausgesetzt zu werden.
2    Als ernsthafte Nachteile gelten namentlich die Gefährdung des Leibes, des Lebens oder der Freiheit sowie Massnahmen, die einen unerträglichen psychischen Druck bewirken. Den frauenspezifischen Fluchtgründen ist Rechnung zu tragen.
3    Keine Flüchtlinge sind Personen, die wegen Wehrdienstverweigerung oder Desertion ernsthaften Nachteilen ausgesetzt sind oder begründete Furcht haben, solchen Nachteilen ausgesetzt zu werden. Vorbehalten bleibt die Einhaltung des Abkommens vom 28. Juli 19514 über die Rechtsstellung der Flüchtlinge (Flüchtlingskonvention).5
4    Keine Flüchtlinge sind Personen, die Gründe geltend machen, die wegen ihres Verhaltens nach der Ausreise entstanden sind und die weder Ausdruck noch Fortsetzung einer bereits im Heimat- oder Herkunftsstaat bestehenden Überzeugung oder Ausrichtung sind. Vorbehalten bleibt die Flüchtlingskonvention vom 28. Juli 1951.6
LAsi). La mise en danger de la vie, de l'intégrité corporelle ou de la liberté, de même que les mesures qui entraînent une pression psychique insupportable sont notamment considérées comme de sérieux préjudices. Les motifs de fuite spécifiques aux femmes doivent également être pris en compte (art. 3 al. 2
SR 142.31 Asylgesetz vom 26. Juni 1998 (AsylG)
AsylG Art. 3 Flüchtlingsbegriff - 1 Flüchtlinge sind Personen, die in ihrem Heimatstaat oder im Land, in dem sie zuletzt wohnten, wegen ihrer Rasse, Religion, Nationalität, Zugehörigkeit zu einer bestimmten sozialen Gruppe oder wegen ihrer politischen Anschauungen ernsthaften Nachteilen ausgesetzt sind oder begründete Furcht haben, solchen Nachteilen ausgesetzt zu werden.
1    Flüchtlinge sind Personen, die in ihrem Heimatstaat oder im Land, in dem sie zuletzt wohnten, wegen ihrer Rasse, Religion, Nationalität, Zugehörigkeit zu einer bestimmten sozialen Gruppe oder wegen ihrer politischen Anschauungen ernsthaften Nachteilen ausgesetzt sind oder begründete Furcht haben, solchen Nachteilen ausgesetzt zu werden.
2    Als ernsthafte Nachteile gelten namentlich die Gefährdung des Leibes, des Lebens oder der Freiheit sowie Massnahmen, die einen unerträglichen psychischen Druck bewirken. Den frauenspezifischen Fluchtgründen ist Rechnung zu tragen.
3    Keine Flüchtlinge sind Personen, die wegen Wehrdienstverweigerung oder Desertion ernsthaften Nachteilen ausgesetzt sind oder begründete Furcht haben, solchen Nachteilen ausgesetzt zu werden. Vorbehalten bleibt die Einhaltung des Abkommens vom 28. Juli 19514 über die Rechtsstellung der Flüchtlinge (Flüchtlingskonvention).5
4    Keine Flüchtlinge sind Personen, die Gründe geltend machen, die wegen ihres Verhaltens nach der Ausreise entstanden sind und die weder Ausdruck noch Fortsetzung einer bereits im Heimat- oder Herkunftsstaat bestehenden Überzeugung oder Ausrichtung sind. Vorbehalten bleibt die Flüchtlingskonvention vom 28. Juli 1951.6
LAsi). Touchant l'individu dans son humanité la plus profonde, les valeurs individuelles en jeu dans une procédure d'asile sont fondamentales et rendent la balance d'intérêt à opérer dans le cas d'espèce particulièrement sensible. L'intérêt privé du requérant concerné à s'assurer du fondement sérieux
des analyses conduites à son encontre afin de déterminer sa provenance revêt une importance cruciale puisque les analyses linguistiques et de provenance peuvent selon les circonstances conduire à une décision de non-entrée en matière sur la demande d'asile au motif que le requérant a trompé les autorités sur son identité en vertu de l'art. 32 al. 2 let. b
SR 142.31 Asylgesetz vom 26. Juni 1998 (AsylG)
AsylG Art. 10 Sicherstellung und Einziehung von Dokumenten - 1 Das SEM24 nimmt die Reisepapiere und Identitätsausweise von Asylsuchenden zu den Akten.25
1    Das SEM24 nimmt die Reisepapiere und Identitätsausweise von Asylsuchenden zu den Akten.25
2    Behörden und Amtsstellen stellen zuhanden des SEM Reisepapiere, Identitätsausweise oder andere Dokumente sicher, wenn sie Hinweise auf die Identität einer Person, welche in der Schweiz ein Asylgesuch eingereicht hat, geben können. Bei anerkannten Flüchtlingen gilt Absatz 5.26
3    Überprüft die sicherstellende Behörde oder Amtsstelle Dokumente nach Absatz 2 auf ihre Echtheit hin, so ist dem SEM das Resultat dieser Überprüfung mitzuteilen.
4    Verfälschte und gefälschte Dokumente sowie echte Dokumente, die missbräuchlich verwendet wurden, können vom SEM oder von der Beschwerdeinstanz eingezogen oder zuhanden des Berechtigten sichergestellt werden.
5    Pässe oder Identitätsausweise, welche den in der Schweiz anerkannten Flüchtlingen von deren Heimatstaat ausgestellt wurden, sind zuhanden des SEM sicherzustellen.27
LAsi (CRA, 8.1.2003, B.F.M., Angola, JICRA 2004/4).

ee .Dans le cadre de la procédure d'asile, la CRA n'exige pas l'accès à l'expertise linguistique et de provenance elle-même puisqu'elle a posé une série d'exigences que devait respecter le compte-rendu de cette dernière au requérant (CRA, 27.1.2003, E. H., Albanie, JICRA 2003/14, précité = JAAC 68.1). Elle a également admis le refus signifié à un demandeur d'asile de consulter la notice d'entretien rédigée dans le cadre d'un test analogue, le test de connaissances sur la vie quotidienne au Libéria pratiqué par l'office intimé - qui constitue un moyen de preuve en procédure d'asile - pour autant toutefois que son contenu essentiel lui ait été communiqué (CRA, 8.6.2004, F. J., Liberia, consid. 7a et b, JICRA 2004/28). La Commission a en outre précisé que le plein respect du droit d'être entendu commande que le demandeur d'asile soit confronté aux réponses qu'il a données durant le test et qui seraient prétendument contradictoires ou fausses ou encore insuffisantes, en sorte qu'il puisse concrètement faire valoir ses objections. La simple communication des résultats du test sous forme résumée, sans qu'il ne soit possible au demandeur d'asile de reconnaître effectivement les fausses réponses qu'on lui reproche, ne suffit pas
(ibidem, consid. 7b).

La balance des intérêts qu'il importe d'opérer dans le cadre d'une procédure administrative lorsqu'il s'agit de refuser la consultation de pièces versées au dossier au sens de l'art. 27
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 27
1    Die Behörde darf die Einsichtnahme in die Akten nur verweigern, wenn:
a  wesentliche öffentliche Interessen des Bundes oder der Kantone, insbesondere die innere oder äussere Sicherheit der Eidgenossenschaft, die Geheimhaltung erfordern;
b  wesentliche private Interessen, insbesondere von Gegenparteien, die Geheimhaltung erfordern;
c  das Interesse einer noch nicht abgeschlossenen amtlichen Untersuchung es erfordert.
2    Die Verweigerung der Einsichtnahme darf sich nur auf die Aktenstücke erstrecken, für die Geheimhaltungsgründe bestehen.
3    Die Einsichtnahme in eigene Eingaben der Partei, ihre als Beweismittel eingereichten Urkunden und ihr eröffnete Verfügungen darf nicht, die Einsichtnahme in Protokolle über eigene Aussagen der Partei nur bis zum Abschluss der Untersuchung verweigert werden.
PA n'est toutefois pas la même que celle à effectuer lorsque le maître d'un fichier restreint la communication de données personnelles sur la base de l'art. 9
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 9 Bearbeitung durch Auftragsbearbeiter - 1 Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
1    Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
a  die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und
b  keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet.
2    Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten.
3    Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen.
4    Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche.
LPD. Les deux dispositions sont indépendantes au point que le Tribunal fédéral a pu juger qu'une demande de consultation du dossier fondée sur l'art. 8
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 8 Datensicherheit - 1 Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
1    Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
2    Die Massnahmen müssen es ermöglichen, Verletzungen der Datensicherheit zu vermeiden.
3    Der Bundesrat erlässt Bestimmungen über die Mindestanforderungen an die Datensicherheit.
LPD pouvait être rejetée même lorsque l'accès aux documents a été autorisé dans une procédure administrative antérieure fondée sur l'art. 26
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 26
1    Die Partei oder ihr Vertreter hat Anspruch darauf, in ihrer Sache folgende Akten am Sitze der verfügenden oder einer durch diese zu bezeichnenden kantonalen Behörde einzusehen:
a  Eingaben von Parteien und Vernehmlassungen von Behörden;
b  alle als Beweismittel dienenden Aktenstücke;
c  Niederschriften eröffneter Verfügungen.
1bis    Die Behörde kann die Aktenstücke auf elektronischem Weg zur Einsichtnahme zustellen, wenn die Partei oder ihr Vertreter damit einverstanden ist.66
2    Die verfügende Behörde kann eine Gebühr für die Einsichtnahme in die Akten einer erledigten Sache beziehen; der Bundesrat regelt die Bemessung der Gebühr.
PA (ATF 125 II 225 consid. 3). A l'opposé, il ne serait théoriquement pas exclu de conférer l'accès dans le cadre d'une procédure en consultation de ses données personnelles fondées sur l'art. 8
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 8 Datensicherheit - 1 Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
1    Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
2    Die Massnahmen müssen es ermöglichen, Verletzungen der Datensicherheit zu vermeiden.
3    Der Bundesrat erlässt Bestimmungen über die Mindestanforderungen an die Datensicherheit.
LPD alors que celui-ci aurait été restreint dans une procédure administrative antérieure close. La situation de fait résultant de l'écoulement du temps, le caractère plus spécifique limité à la consultation des propres données personnelles, et non à l'ensemble du dossier, sont des éléments montrant que la pesée d'intérêts sera effectuée dans un contexte différent, justifiant d'éventuelles divergences.

ff .De manière générale en droit d'asile, la situation géopolitique des pays de provenance des requérants n'est souvent pas stabilisée. L'évolution de la situation conduit nécessairement à une modification des questions à poser dans le cadre de l'analyse de provenance. Tel va être le cas des questions politiques, géographiques, administratives dans des pays connaissant des bouleversements géopolitiques. Certes, un certain nombre de données relatives à la provenance demeure stable, telles que les questions d'ordre culturel, religieux, ethnique ou linguistique par exemple.

En l'espèce, l'expertise conclut au fait que la République de Sierra Leone n'est pas l'aire de socialisation du recourant mais le Ghana. La situation politique en Sierra Leone et au Ghana au jour de l'audition téléphonique du recourant sur laquelle l'expertise est basée - diffère nettement de la situation du jour de la décision de l'office intimé d'en refuser la consultation. (....) Force est de constater que les circonstances ont notablement changé dans les pays visés depuis le jour de l'audition téléphonique du recourant, relativisant dans ce contexte l'intérêt public à prévenir l'effet d'apprentissage allégué.

gg .S'agissant des questions relatives à des éléments moins contingents de l'expertise tels que les interrogations d'ordre culturel, religieux, ethnique ou linguistique, il convient d'examiner à titre préalable si le principe de proportionnalité a été correctement appliqué par l'office intimé. L'art. 4 al. 2
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 4 Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter - 1 Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) beaufsichtigt die Anwendung der bundesrechtlichen Datenschutzvorschriften.
1    Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) beaufsichtigt die Anwendung der bundesrechtlichen Datenschutzvorschriften.
2    Von der Aufsicht durch den EDÖB sind ausgenommen:
a  die Bundesversammlung;
b  der Bundesrat;
c  die eidgenössischen Gerichte;
d  die Bundesanwaltschaft: betreffend die Bearbeitung von Personendaten im Rahmen von Strafverfahren;
e  Bundesbehörden: betreffend die Bearbeitung von Personendaten im Rahmen einer rechtsprechenden Tätigkeit oder von Verfahren der internationalen Rechtshilfe in Strafsachen.
LPD prévoit en effet que le traitement des données personnelles doit être effectué conformément au principe de la proportionnalité notamment. Le principe de proportionnalité est le complément nécessaire de celui de l'intérêt public, dont il est parfois, comme en l'espèce, malaisé de le distinguer (P. Moor, Droit administratif, vol. I, Berne 1994, p. 418). Les deux principes ne se confondent cependant pas. La proportionnalité sert en l'espèce à révéler dans quelle mesure l'intérêt public est légitime (ibidem, p. 399).

Dans le cas litigieux, il importe de vérifier tout d'abord si la consultation d'un compte-rendu de l'expertise au lieu de l'expertise elle-même est une mesure apte à prévenir l'effet d'apprentissage permettant de tromper l'expert sur sa provenance réelle. Si l'on reprend les différents éléments de l'expertise litigieuse relatifs aux questions moins liées à l'évolution géopolitique des régions concernées, on s'aperçoit qu'elles trouvent leurs réponses dans toute bonne encyclopédie ou étude générale relative à un pays, une région ou un continent précis. Les services administratifs ou de recours spécialisés dans le domaine des réfugiés publient d'ailleurs de telles informations par pays sur leurs sites internet. On objectera que de telles sources ne donnent pas encore une image précise de la sélection des questions par les experts. Outre qu'il existe un certain nombre d'experts aux parcours de vie et aux intérêts probablement variés, il n'est certainement pas possible de tirer des conclusions générales, d'autant plus que les futurs requérants ne peuvent pas choisir librement la personne qui les expertisera. En outre, il n'est pas interdit aux requérants interrogés de mémoriser les questions et de les rapporter par la suite
afin que tout requérant potentiel puisse les étudier. A ce propos, l'office intimé a d'ailleurs produit de tels documents, dressant une liste de questions-types relatives à un pays et leurs réponses. De plus, selon la jurisprudence de la CRA précitée, le compte-rendu communiqué aux requérants doit contenir les questions posées par l'interrogateur ainsi que la substance de la réponse donnée par le requérant d'asile (CRA, 27.1.2003, E. H., Albanie, JICRA 2003/14 = JAAC 68.1). Enfin, l'office lui-même donne la possibilité d'écouter ultérieurement l'enregistrement de leur entretien et de prendre des notes. Il est vrai que les réponses aux questions et leur évaluation par l'expert demeurent secrètes dans ces dernières hypothèses. La discussion avec des autochtones ou la consultation de fiches encyclopédiques telles que rappelées ci-dessus constituent dans ce cas des méthodes extrêmement simples et efficaces pour pallier cet inconvénient.

Enfin, s'agissant de la partie linguistique proprement dite de l'analyse portant cette fois-ci non pas sur l'examen de la connaissance du pays et de la culture du requérant, mais sur ses compétences linguistiques relatives à sa maîtrise de la langue ou d'un dialecte en termes phonologiques, morphologiques ou de vocabulaire notamment, il faut admettre qu'elle constitue la partie la plus pérenne de l'examen. Contrairement à la partie politique et culturelle de l'expertise, les questions sont inévitablement plus larges. Connaître les critères d'évaluation des experts revêt dans ce cas une certaine importance pour celui qui veut tenter de dissimuler son lieu de provenance. Il pourrait ainsi être utile de savoir qu'un linguiste discrimine un genevois d'un habitant du plateau du Jorat vaudois, pour prendre un exemple qui ne soit pas tiré du droit des étrangers, par l'usage abusif du passé surcomposé. Si ces informations étaient connues, les habitants concernés pourraient effectivement apprendre à s'exprimer différemment s'ils voulaient tromper leur interlocuteur sur leur provenance. L'exercice reste cependant périlleux dans la mesure où le masquage linguistique de sa provenance réelle nécessite surtout une bonne oreille afin
de modifier son accent; talent qui ne se développe certainement pas de manière idéale à la lecture des expertises linguistiques. De plus, ce type d'analyse rencontre rapidement certaines limites, car les traits individuels sont susceptibles de l'emporter sur les caractéristiques générales relatives à une aire linguistique déterminée. Il est tout à fait possible d'être socialisé dans une région déterminée sans pour autant en acquérir les spécificités langagières pour des raisons fort diverses.

En l'espèce le recourant a été jugé sur sa phonologie, la morphologie de son langage et son vocabulaire. L'accès au résultat de son expertise permettrait de savoir qu'il ne faut pas prononcer les noms de Sierra Leone avec un accent étranger, qu'il faut prononcer tel mot de telle manière et non pas de telle autre, qu'il faut utiliser tel type de préposition dans tel contexte et non pas tel autre, qu'il faut utiliser tel mot effectivement parlé en Sierra Leone et non pas tel autre usuel au Ghana seulement. Pour qu'un apprentissage effectif ait lieu par la diffusion de telles informations, il faudrait mettre en place une véritable infrastructure centralisée de collecte et de compilation systématique de toutes les expertises classées par région ou ethnie, et non seulement par pays. Il faudrait ensuite un certain talent pour modifier son accent en conséquence et pour mémoriser l'ensemble de ces caractéristiques et les appliquer communément dans le langage courant, sans tenir compte du stress généré par la situation d'audition. En outre, même si un certain nombre d'individus devait y parvenir, il ne faut pas perdre de vue qu'une personne peut fort bien apprendre à modifier son profil linguistique par l'écoute des médias locaux
ou par le contact direct avec un locuteur natif. C'est d'ailleurs probablement le seul moyen de modifier son accent. Enfin, il faut derechef rappeler la jurisprudence précitée de la CRA qui exige de donner aux requérants un compte-rendu comprenant l'indication précise des autres éléments du dossier sur lesquels le spécialiste a fondé son appréciation (CRA 27.1.2003, E. H., Albanie, JICRA 2003/14 = JAAC 68.1), y compris donc l'indication précise de l'analyse linguistique proprement dite. Il faut conclure sur la base des éléments précédents que la non-communication de la partie linguistique des expertises elles-mêmes ne constitue pas un moyen très efficace pour prévenir l'effet d'apprentissage craint par l'office intimé.

On en conclut que le refus d'accorder l'accès à l'expertise linguistique et de provenance n'est pas une mesure permettant d'atteindre très efficacement le but d'intérêt public visé par l'office intimé. Une telle restriction n'empêche en effet pas un effet d'apprentissage par d'autres moyens et ne contribue que de manière marginale à limiter celui-ci.

Dans la mesure où la règle de l'aptitude n'est pas vérifiée dans le cas d'espèce, il n'est pas nécessaire d'examiner les autres volets du principe de proportionnalité pour conclure à la violation de ce dernier.

hh .Sans préjuger de la balance des intérêts à opérer de manière générale dans le cadre de la procédure d'asile au sens de l'art. 27
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 27
1    Die Behörde darf die Einsichtnahme in die Akten nur verweigern, wenn:
a  wesentliche öffentliche Interessen des Bundes oder der Kantone, insbesondere die innere oder äussere Sicherheit der Eidgenossenschaft, die Geheimhaltung erfordern;
b  wesentliche private Interessen, insbesondere von Gegenparteien, die Geheimhaltung erfordern;
c  das Interesse einer noch nicht abgeschlossenen amtlichen Untersuchung es erfordert.
2    Die Verweigerung der Einsichtnahme darf sich nur auf die Aktenstücke erstrecken, für die Geheimhaltungsgründe bestehen.
3    Die Einsichtnahme in eigene Eingaben der Partei, ihre als Beweismittel eingereichten Urkunden und ihr eröffnete Verfügungen darf nicht, die Einsichtnahme in Protokolle über eigene Aussagen der Partei nur bis zum Abschluss der Untersuchung verweigert werden.
PA et compte tenu de l'évolution des circonstances à la suite de l'écoulement du temps entre l'expertise et la demande de consultation des données personnelles, compte tenu également du caractère spécifique de la présente procédure limitée à la consultation des données personnelles du recourant, compte tenu en outre de l'importance des intérêts privés en jeu et compte tenu enfin de la difficulté du moyen retenu par l'office intimé de prévenir efficacement le processus d'apprentissage redouté, la commission de céans juge que l'office intimé a outrepassé la marge d'appréciation dans la balance des intérêts prévue à l'art. 9 al. 2 let. a
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 9 Bearbeitung durch Auftragsbearbeiter - 1 Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
1    Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
a  die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und
b  keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet.
2    Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten.
3    Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen.
4    Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche.
LPD.

Une copie des pièces A 10/4 et A 17/8 (sous réserve des p. 5 et 6 formant les deux premières pages de la pièce A 8/3 examinée ci-après) doit dès lors être communiquée au recourant. Dans la mesure où le recourant n'a jamais expressément demandé à connaître l'identité même de l'expert mandaté, l'office intimé est autorisé à masquer la signature manuscrite de ce dernier dans les pièces litigieuses sur le fondement de l'art. 9 al. 1er let. b
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 9 Bearbeitung durch Auftragsbearbeiter - 1 Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
1    Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
a  die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und
b  keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet.
2    Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten.
3    Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen.
4    Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche.
LPD dans la mesure où il y a lieu de craindre qu'il puisse être identifié sur la base de cette signature.

5.a .Le recourant demande à obtenir copie de deux pièces supplémentaires:

1. le document, intitulé Remarques dans la première version de l'index et Notice interne dans la seconde (pièce A 12/1);

2. le mandat d'expertise linguistique et de provenance, intitulé «Lingua - Mandat pour détermination de provenance» (pièce A 8/3).

b .Le premier document est une feuille de transmission administrative de l'acte de naissance du recourant. L'identité de celui-ci est dissimulée derrière un code permettant, par recoupement avec les autres pièces du dossier, de l'identifier. Ce document comprenant neuf lignes de remarques, dont deux consacrées aux formules de politesse, ne contient aucune information qui ne soit déjà connue du recourant. L'office intimé a refusé de donner accès à ce document au motif qu'il s'agirait d'une pièce à usage interne de l'administration ne devant pas être communiquée en raison du risque d'entraver la libre formation de l'opinion et le développement de la pratique administrative de manière générale.

On rappellera la jurisprudence précitée du Tribunal fédéral jugeant que l'art. 8
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 8 Datensicherheit - 1 Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
1    Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
2    Die Massnahmen müssen es ermöglichen, Verletzungen der Datensicherheit zu vermeiden.
3    Der Bundesrat erlässt Bestimmungen über die Mindestanforderungen an die Datensicherheit.
LPD conférant à toute personne le droit de consulter les données personnelles la concernant se distingue du droit à la consultation des pièces du dossier prévu en procédure administrative à l'art. 26
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 26
1    Die Partei oder ihr Vertreter hat Anspruch darauf, in ihrer Sache folgende Akten am Sitze der verfügenden oder einer durch diese zu bezeichnenden kantonalen Behörde einzusehen:
a  Eingaben von Parteien und Vernehmlassungen von Behörden;
b  alle als Beweismittel dienenden Aktenstücke;
c  Niederschriften eröffneter Verfügungen.
1bis    Die Behörde kann die Aktenstücke auf elektronischem Weg zur Einsichtnahme zustellen, wenn die Partei oder ihr Vertreter damit einverstanden ist.66
2    Die verfügende Behörde kann eine Gebühr für die Einsichtnahme in die Akten einer erledigten Sache beziehen; der Bundesrat regelt die Bemessung der Gebühr.
PA en ce sens que le droit d'accès prévu à l'art. 8
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 8 Datensicherheit - 1 Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
1    Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
2    Die Massnahmen müssen es ermöglichen, Verletzungen der Datensicherheit zu vermeiden.
3    Der Bundesrat erlässt Bestimmungen über die Mindestanforderungen an die Datensicherheit.
LPD s'étend aussi aux documents que l'administration qualifie d'internes, mais qui contiennent des données concernant l'auteur de la demande de consultation (ATF 125 II 473 consid. 4a). Il n'est dès lors pas admissible de limiter le droit d'accès au seul motif qu'il s'agirait de documents internes. Il reste encore à démontrer que les conditions de restriction du droit d'accès au sens de l'art. 9
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 9 Bearbeitung durch Auftragsbearbeiter - 1 Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
1    Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
a  die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und
b  keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet.
2    Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten.
3    Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen.
4    Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche.
LPD sont remplies dans le cas concret.

L'office intimé n'a pas été en mesure de démontrer dans quelle mesure une quelconque disposition de l'art. 9
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 9 Bearbeitung durch Auftragsbearbeiter - 1 Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
1    Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
a  die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und
b  keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet.
2    Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten.
3    Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen.
4    Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche.
LPD justifierait une telle rétention. Son caractère administratif marqué, son contenu limité et connu du recourant en font une pièce dépourvue d'un grand intérêt. On ne voit en particulier pas comment celle-ci risquerait sérieusement d'entraver la libre formation de l'opinion et le développement de la pratique administrative tant de manière générale que dans le cas particulier.

L'intérêt du recourant à prendre connaissance de cette pièce l'emporte incontestablement dans la balance des intérêts en présence.

c .Le second document est le mandat donné à l'expert de procéder à une analyse linguistique et de provenance (pièce A 8/3). La formule de la deuxième page est vierge. Elle est complétée par le code de l'expert choisi dans la pièce A 17/8. Ce document succinct contient essentiellement une série d'indications personnelles sur le recourant (nom, date de naissance, provenance, ethnie, langue, etc.). Il ne comprend aucune indication qui pourrait entraver sérieusement la libre formation de l'opinion et le développement de la pratique administrative tant de manière générale que dans le cas d'espèce.

L'intérêt du recourant à prendre connaissance de cette pièce l'emporte derechef dans la pesée des intérêts en présence.

6. L'office intimé a enfin refusé de donner une copie de l'acte de naissance du recourant au motif que celui-ci, tenu pour faux, a été confisqué en vertu de l'art. 10 al. 4
SR 142.31 Asylgesetz vom 26. Juni 1998 (AsylG)
AsylG Art. 10 Sicherstellung und Einziehung von Dokumenten - 1 Das SEM24 nimmt die Reisepapiere und Identitätsausweise von Asylsuchenden zu den Akten.25
1    Das SEM24 nimmt die Reisepapiere und Identitätsausweise von Asylsuchenden zu den Akten.25
2    Behörden und Amtsstellen stellen zuhanden des SEM Reisepapiere, Identitätsausweise oder andere Dokumente sicher, wenn sie Hinweise auf die Identität einer Person, welche in der Schweiz ein Asylgesuch eingereicht hat, geben können. Bei anerkannten Flüchtlingen gilt Absatz 5.26
3    Überprüft die sicherstellende Behörde oder Amtsstelle Dokumente nach Absatz 2 auf ihre Echtheit hin, so ist dem SEM das Resultat dieser Überprüfung mitzuteilen.
4    Verfälschte und gefälschte Dokumente sowie echte Dokumente, die missbräuchlich verwendet wurden, können vom SEM oder von der Beschwerdeinstanz eingezogen oder zuhanden des Berechtigten sichergestellt werden.
5    Pässe oder Identitätsausweise, welche den in der Schweiz anerkannten Flüchtlingen von deren Heimatstaat ausgestellt wurden, sind zuhanden des SEM sicherzustellen.27
LAsi, sans entrer dans les détails. Le recourant réplique tout aussi laconiquement qu'il ne désire pas obtenir l'original mais simplement une copie.

L'acte de naissance, même falsifié, demeure une donnée personnelle au sens de l'art. 2 let. a
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 2 Persönlicher und sachlicher Geltungsbereich - 1 Dieses Gesetz gilt für die Bearbeitung von Personendaten natürlicher Personen durch:
1    Dieses Gesetz gilt für die Bearbeitung von Personendaten natürlicher Personen durch:
a  private Personen;
b  Bundesorgane.
2    Es ist nicht anwendbar auf:
a  Personendaten, die von einer natürlichen Person ausschliesslich zum persönlichen Gebrauch bearbeitet werden;
b  Personendaten, die von den eidgenössischen Räten und den parlamentarischen Kommissionen im Rahmen ihrer Beratungen bearbeitet werden;
c  Personendaten, die bearbeitet werden durch institutionelle Begünstigte nach Artikel 2 Absatz 1 des Gaststaatgesetzes vom 22. Juni 20073, die in der Schweiz Immunität von der Gerichtsbarkeit geniessen.
3    Das anwendbare Verfahrensrecht regelt die Bearbeitung von Personendaten und die Rechte der betroffenen Personen in Gerichtsverfahren und in Verfahren nach bundesrechtlichen Verfahrensordnungen. Auf erstinstanzliche Verwaltungsverfahren sind die Bestimmungen dieses Gesetzes anwendbar.
4    Die öffentlichen Register des Privatrechtsverkehrs, insbesondere der Zugang zu diesen Registern und die Rechte der betroffenen Personen, werden durch die Spezialbestimmungen des anwendbaren Bundesrechts geregelt. Enthalten die Spezialbestimmungen keine Regelung, so ist dieses Gesetz anwendbar.
LPD. Le maître du fichier peut refuser de la communiquer aux conditions posées à l'art. 9
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 9 Bearbeitung durch Auftragsbearbeiter - 1 Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
1    Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
a  die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und
b  keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet.
2    Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten.
3    Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen.
4    Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche.
LPD. Ni la LAsi, ni la LPD ne contiennent une règle précise qui interdirait explicitement de délivrer une telle copie au recourant. L'art. 9 al. 1er let. a
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 9 Bearbeitung durch Auftragsbearbeiter - 1 Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
1    Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
a  die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und
b  keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet.
2    Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten.
3    Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen.
4    Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche.
LPD autorise de restreindre le droit d'accès dans la mesure où une loi au sens formel le prévoit. L'art. 10 al. 4 LASi prévoyant que l'office ou l'autorité de recours peuvent confisquer ou saisir des documents faux ou falsifiés ou les documents authentiques utilisés abusivement et les remettre à l'ayant droit le cas échéant ne forme pas de l'avis de la commission de céans une base légale suffisamment claire et évidente pour fonder le refus de délivrer ultérieurement une copie des documents falsifiés. La disposition de l'art. 9 al. 2 let. a
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 9 Bearbeitung durch Auftragsbearbeiter - 1 Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
1    Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
a  die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und
b  keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet.
2    Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten.
3    Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen.
4    Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche.
LPD permettant de restreindre la communication de données personnelles dans la mesure où un intérêt public prépondérant, en particulier la sûreté intérieure ou extérieure de la Confédération, l'exige est plus pertinente. Il est en effet dans l'intérêt de la sécurité publique que d'empêcher dans la mesure du possible la prolifération de faux documents
d'identité. Il faut dès lors effectuer la balance des intérêts dans le cas d'espèce et vérifier la proportionnalité du moyen.

Si l'intérêt public est incontestable, il reste à déterminer s'il est prépondérant au sens de l'art. 9 al. 2 let. a
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 9 Bearbeitung durch Auftragsbearbeiter - 1 Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
1    Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
a  die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und
b  keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet.
2    Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten.
3    Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen.
4    Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche.
LPD. L'intérêt privé du recourant à obtenir une copie de son acte de naissance, même tardivement n'est pas négligeable. Ce document constitue un moyen de preuve produit par le requérant lui-même. En procédure administrative ordinaire, le droit de la partie de consulter les documents qu'elle a produits comme moyens de preuve ne peut pas lui être refusé (art. 27 al. 3
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 27
1    Die Behörde darf die Einsichtnahme in die Akten nur verweigern, wenn:
a  wesentliche öffentliche Interessen des Bundes oder der Kantone, insbesondere die innere oder äussere Sicherheit der Eidgenossenschaft, die Geheimhaltung erfordern;
b  wesentliche private Interessen, insbesondere von Gegenparteien, die Geheimhaltung erfordern;
c  das Interesse einer noch nicht abgeschlossenen amtlichen Untersuchung es erfordert.
2    Die Verweigerung der Einsichtnahme darf sich nur auf die Aktenstücke erstrecken, für die Geheimhaltungsgründe bestehen.
3    Die Einsichtnahme in eigene Eingaben der Partei, ihre als Beweismittel eingereichten Urkunden und ihr eröffnete Verfügungen darf nicht, die Einsichtnahme in Protokolle über eigene Aussagen der Partei nur bis zum Abschluss der Untersuchung verweigert werden.
PA). Aucune pesée d'intérêts n'a lieu dans ce cas de figure (Tribunal fédéral, arrêt du 10.2.1999, Achiv für Schweizerisches Abgaberecht [ASA] 2000, p. 290 ss, consid. 2), le législateur ayant décidé par avance pour ce type de documents que l'intérêt du recourant l'emportait dans tous les cas. Le droit de la protection des données ne connaît pas une telle règle spéciale. Il serait dès lors théoriquement possible de restreindre l'accès à une telle pièce dans le cadre de la présente procédure puisque les pesées d'intérêts ont lieu en des circonstances différentes et sont basées sur des législations spécifiques (ATF 125 II 225 consid. 3, précité).

En l'espèce, il faut également examiner si le moyen est conforme au principe de la proportionnalité au sens de l'art. 4 al. 2
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 4 Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter - 1 Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) beaufsichtigt die Anwendung der bundesrechtlichen Datenschutzvorschriften.
1    Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) beaufsichtigt die Anwendung der bundesrechtlichen Datenschutzvorschriften.
2    Von der Aufsicht durch den EDÖB sind ausgenommen:
a  die Bundesversammlung;
b  der Bundesrat;
c  die eidgenössischen Gerichte;
d  die Bundesanwaltschaft: betreffend die Bearbeitung von Personendaten im Rahmen von Strafverfahren;
e  Bundesbehörden: betreffend die Bearbeitung von Personendaten im Rahmen einer rechtsprechenden Tätigkeit oder von Verfahren der internationalen Rechtshilfe in Strafsachen.
LPD. S'agissant de la règle de l'aptitude, il convient de vérifier si le refus opposé par l'office intimé permet d'atteindre le but d'intérêt public visé, à savoir la prévention de la prolifération de faux papiers. Si la confiscation de l'original est certainement une mesure apte, le refus d'une copie, de médiocre qualité d'ailleurs, barrée et annotée de la mention «Fälschung», n'a pas la même efficacité. Le fait que seule une copie du document brut est demandée, et non de l'analyse qui en a été faite, ne permet de pas connaître les critères utilisés par l'autorité pour débusquer ce faux document. Une telle analyse présente de ce point de vue des dangers bien supérieurs que la CRA a perçus en autorisant de ne pas divulguer les passages problématiques sur le fondement de l'art. 27
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 27
1    Die Behörde darf die Einsichtnahme in die Akten nur verweigern, wenn:
a  wesentliche öffentliche Interessen des Bundes oder der Kantone, insbesondere die innere oder äussere Sicherheit der Eidgenossenschaft, die Geheimhaltung erfordern;
b  wesentliche private Interessen, insbesondere von Gegenparteien, die Geheimhaltung erfordern;
c  das Interesse einer noch nicht abgeschlossenen amtlichen Untersuchung es erfordert.
2    Die Verweigerung der Einsichtnahme darf sich nur auf die Aktenstücke erstrecken, für die Geheimhaltungsgründe bestehen.
3    Die Einsichtnahme in eigene Eingaben der Partei, ihre als Beweismittel eingereichten Urkunden und ihr eröffnete Verfügungen darf nicht, die Einsichtnahme in Protokolle über eigene Aussagen der Partei nur bis zum Abschluss der Untersuchung verweigert werden.
PA (CRA, 20.12.1993, A.D., Turquie, consid. 4c, JICRA 1994/1 = JAAC 59.54). En outre, il n'est pas à exclure que les faussaires aient adapté leurs méthodes depuis 2001 si bien que la pièce litigieuse ne présente aujourd'hui peut-être plus le même intérêt dans cette optique. Le vrai danger provient en réalité plutôt des
documents considérés comme authentiques par l'office intimé que les faux, puisqu'un faussaire intelligent se basera évidemment sur les premiers, et non sur les seconds, pour fabriquer ses copies.

Cependant, afin de prévenir toute ambiguïté, l'office intimé est autorisé à restreindre l'accès sur la base de l'art. 9 al. 2 let. a
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 9 Bearbeitung durch Auftragsbearbeiter - 1 Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
1    Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
a  die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und
b  keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet.
2    Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten.
3    Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen.
4    Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche.
LPD en apposant la mention officielle que le document litigieux est un faux, confisqué en vertu de l'art. 10 al. 4
SR 142.31 Asylgesetz vom 26. Juni 1998 (AsylG)
AsylG Art. 10 Sicherstellung und Einziehung von Dokumenten - 1 Das SEM24 nimmt die Reisepapiere und Identitätsausweise von Asylsuchenden zu den Akten.25
1    Das SEM24 nimmt die Reisepapiere und Identitätsausweise von Asylsuchenden zu den Akten.25
2    Behörden und Amtsstellen stellen zuhanden des SEM Reisepapiere, Identitätsausweise oder andere Dokumente sicher, wenn sie Hinweise auf die Identität einer Person, welche in der Schweiz ein Asylgesuch eingereicht hat, geben können. Bei anerkannten Flüchtlingen gilt Absatz 5.26
3    Überprüft die sicherstellende Behörde oder Amtsstelle Dokumente nach Absatz 2 auf ihre Echtheit hin, so ist dem SEM das Resultat dieser Überprüfung mitzuteilen.
4    Verfälschte und gefälschte Dokumente sowie echte Dokumente, die missbräuchlich verwendet wurden, können vom SEM oder von der Beschwerdeinstanz eingezogen oder zuhanden des Berechtigten sichergestellt werden.
5    Pässe oder Identitätsausweise, welche den in der Schweiz anerkannten Flüchtlingen von deren Heimatstaat ausgestellt wurden, sind zuhanden des SEM sicherzustellen.27
LAsi, et en utilisant, si nécessaire, un moyen technique proportionné pour empêcher son éventuelle utilisation abusive ultérieure (par exemple perforation).

L'intérêt du recourant à prendre connaissance de cette pièce l'emporte donc dans la balance des intérêts. L'office intimé est prié de délivrer au recourant une copie de l'acte de naissance demandé compte tenu de la réserve précédente.

Dokumente der EDÖK
Information de décision   •   DEFRITEN
Document : VPB-70.82
Date : 18. November 2005
Publié : 18. November 2005
Source : Vorgängerbehörden des BVGer bis 2006
Statut : Publiziert als VPB-70.82
Domaine : Eidgenössische Datenschutz- und Öffentlichkeitskommission (EDÖK)
Objet : Droit à la consultation des pièces d'une procédure d'asile close.


Répertoire des lois
Cst: 5 
SR 101 Constitution fédérale de la Confédération suisse du 18 avril 1999
Cst. Art. 5 Principes de l'activité de l'État régi par le droit - 1 Le droit est la base et la limite de l'activité de l'État.
1    Le droit est la base et la limite de l'activité de l'État.
2    L'activité de l'État doit répondre à un intérêt public et être proportionnée au but visé.
3    Les organes de l'État et les particuliers doivent agir de manière conforme aux règles de la bonne foi.
4    La Confédération et les cantons respectent le droit international.
29
SR 101 Constitution fédérale de la Confédération suisse du 18 avril 1999
Cst. Art. 29 Garanties générales de procédure - 1 Toute personne a droit, dans une procédure judiciaire ou administrative, à ce que sa cause soit traitée équitablement et jugée dans un délai raisonnable.
1    Toute personne a droit, dans une procédure judiciaire ou administrative, à ce que sa cause soit traitée équitablement et jugée dans un délai raisonnable.
2    Les parties ont le droit d'être entendues.
3    Toute personne qui ne dispose pas de ressources suffisantes a droit, à moins que sa cause paraisse dépourvue de toute chance de succès, à l'assistance judiciaire gratuite. Elle a en outre droit à l'assistance gratuite d'un défenseur, dans la mesure où la sauvegarde de ses droits le requiert.
LAsi: 3 
SR 142.31 Loi du 26 juin 1998 sur l'asile (LAsi)
LAsi Art. 3 Définition du terme de réfugié - 1 Sont des réfugiés les personnes qui, dans leur État d'origine ou dans le pays de leur dernière résidence, sont exposées à de sérieux préjudices ou craignent à juste titre de l'être en raison de leur race, de leur religion, de leur nationalité, de leur appartenance à un groupe social déterminé ou de leurs opinions politiques.
1    Sont des réfugiés les personnes qui, dans leur État d'origine ou dans le pays de leur dernière résidence, sont exposées à de sérieux préjudices ou craignent à juste titre de l'être en raison de leur race, de leur religion, de leur nationalité, de leur appartenance à un groupe social déterminé ou de leurs opinions politiques.
2    Sont notamment considérées comme de sérieux préjudices la mise en danger de la vie, de l'intégrité corporelle ou de la liberté, de même que les mesures qui entraînent une pression psychique insupportable. Il y a lieu de tenir compte des motifs de fuite spécifiques aux femmes.
3    Ne sont pas des réfugiés les personnes qui, au motif qu'elles ont refusé de servir ou déserté, sont exposées à de sérieux préjudices ou craignent à juste titre de l'être. Les dispositions de la Convention du 28 juillet 1951 relative au statut des réfugiés4 sont réservées.5
4    Ne sont pas des réfugiés les personnes qui font valoir des motifs résultant du comportement qu'elles ont eu après avoir quitté leur pays d'origine ou de provenance s'ils ne constituent pas l'expression de convictions ou d'orientations déjà affichées avant leur départ ni ne s'inscrivent dans leur prolongement. Les dispositions de la Convention du 28 juillet 1951 relative au statut des réfugiés6 sont réservées.7
10 
SR 142.31 Loi du 26 juin 1998 sur l'asile (LAsi)
LAsi Art. 10 Saisie et confiscation de documents - 1 Le SEM25 verse au dossier les documents de voyage et les pièces d'identité du requérant.26
1    Le SEM25 verse au dossier les documents de voyage et les pièces d'identité du requérant.26
2    Les autorités et les services administratifs saisissent et transmettent au SEM les documents de voyage, les pièces d'identité ou tout autre document pouvant fournir des renseignements sur l'identité d'une personne ayant déposé une demande d'asile en Suisse. L'al. 5 s'applique aux réfugiés reconnus.27
3    Lorsque l'autorité ou le service administratif qui ont saisi des documents en vertu de l'al. 2 en vérifient eux-mêmes l'authenticité, ils communiquent au SEM le résultat de cet examen.
4    Le SEM ou l'autorité de recours peuvent confisquer ou saisir des documents faux ou falsifiés ou les documents authentiques utilisés abusivement et les remettre à l'ayant droit le cas échéant.
5    Les passeports ou pièces d'identité qui ont été établis à l'intention des réfugiés reconnus en Suisse par leur pays d'origine sont saisis et transmis au SEM.28
32
LPD: 2 
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 2 Champ d'application à raison de la personne et de la matière - 1 La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par:
1    La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par:
a  des personnes privées;
b  des organes fédéraux.
2    Elle ne s'applique pas:
a  aux traitements de données personnelles effectués par une personne physique pour un usage exclusivement personnel;
b  aux traitements de données personnelles effectués par les Chambres fédérales et les commissions parlementaires dans le cadre de leurs délibérations;
c  aux traitements de données personnelles effectués par les bénéficiaires institutionnels au sens de l'art. 2, al. 1, de la loi du 22 juin 2007 sur l'État hôte3 qui jouissent en Suisse de l'immunité de juridiction.
3    Les traitements de données personnelles effectués dans le cadre de procédures devant des tribunaux ou dans le cadre de procédures régies par des dispositions fédérales de procédure, ainsi que les droits des personnes concernées, obéissent au droit de procédure applicable. La présente loi s'applique aux procédures administratives de première instance.
4    Les registres publics relatifs aux rapports de droit privé, notamment l'accès à ces registres et les droits des personnes concernées, sont régis par les dispositions spéciales du droit fédéral applicable. À défaut la présente loi s'applique.
3 
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 3 Champ d'application territorial - 1 La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
1    La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
2    Les prétentions de droit privé sont régies par la loi fédérale du 18 décembre 1987 sur le droit international privé4. Sont également réservées les dispositions régissant le champ d'application territorial du code pénal5.
4 
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 4 Préposé fédéral à la protection des données et à la transparence - 1 Le Préposé fédéral à la protection des données et à la transparence (PFPDT) est chargé de surveiller la bonne application des dispositions fédérales de protection des données.
1    Le Préposé fédéral à la protection des données et à la transparence (PFPDT) est chargé de surveiller la bonne application des dispositions fédérales de protection des données.
2    Il ne peut exercer aucune surveillance sur:
a  l'Assemblée fédérale;
b  le Conseil fédéral;
c  les tribunaux fédéraux;
d  le Ministère public de la Confédération, en ce qui concerne le traitement de données personnelles dans le cadre de procédures pénales;
e  les autorités fédérales, en ce qui concerne le traitement de données personnelles dans le cadre de leurs activités juridictionnelles ou dans le cadre de procédures d'entraide judiciaire internationale en matière pénale.
8 
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 8 Sécurité des données - 1 Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
1    Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
2    Les mesures doivent permettre d'éviter toute violation de la sécurité des données.
3    Le Conseil fédéral édicte des dispositions sur les exigences minimales en matière de sécurité des données.
9 
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 9 Sous-traitance - 1 Le traitement de données personnelles peut être confié à un sous-traitant pour autant qu'un contrat ou la loi le prévoie et que les conditions suivantes soient réunies:
1    Le traitement de données personnelles peut être confié à un sous-traitant pour autant qu'un contrat ou la loi le prévoie et que les conditions suivantes soient réunies:
a  seuls sont effectués les traitements que le responsable du traitement serait en droit d'effectuer lui-même;
b  aucune obligation légale ou contractuelle de garder le secret ne l'interdit.
2    Le responsable du traitement doit en particulier s'assurer que le sous-traitant est en mesure de garantir la sécurité des données.
3    Le sous-traitant ne peut lui-même sous-traiter un traitement à un tiers qu'avec l'autorisation préalable du responsable du traitement.
4    Il peut faire valoir les mêmes motifs justificatifs que le responsable du traitement.
19 
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
25 
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 25 Droit d'accès - 1 Toute personne peut demander au responsable du traitement si des données personnelles la concernant sont traitées.
1    Toute personne peut demander au responsable du traitement si des données personnelles la concernant sont traitées.
2    La personne concernée reçoit les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence du traitement soit garantie. Dans tous les cas, elle reçoit les informations suivantes:
a  l'identité et les coordonnées du responsable du traitement;
b  les données personnelles traitées en tant que telles;
c  la finalité du traitement;
d  la durée de conservation des données personnelles ou, si cela n'est pas possible, les critères pour fixer cette dernière;
e  les informations disponibles sur l'origine des données personnelles, dans la mesure où ces données n'ont pas été collectées auprès de la personne concernée;
f  le cas échéant, l'existence d'une décision individuelle automatisée ainsi que la logique sur laquelle se base la décision;
g  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont communiquées, ainsi que les informations prévues à l'art. 19, al. 4.
3    Des données personnelles sur la santé de la personne concernée peuvent lui être communiquées, moyennant son consentement, par l'intermédiaire d'un professionnel de la santé qu'elle aura désigné.
4    Le responsable du traitement qui fait traiter des données personnelles par un sous-traitant demeure tenu de fournir les renseignements demandés.
5    Nul ne peut renoncer par avance au droit d'accès.
6    Le responsable du traitement fournit gratuitement les renseignements demandés. Le Conseil fédéral peut prévoir des exceptions, notamment si la communication de l'information exige des efforts disproportionnés.
7    En règle générale, les renseignements sont fournis dans un délai de 30 jours.
33
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 33 Contrôle et responsabilité en cas de traitements de données personnelles conjoints - Lorsqu'un organe fédéral traite des données personnelles conjointement avec d'autres organes fédéraux, avec des organes cantonaux ou avec des personnes privées, le Conseil fédéral règle les procédures de contrôle et les responsabilités en matière de protection des données.
PA: 5 
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 5
1    Sont considérées comme décisions les mesures prises par les autorités dans des cas d'espèce, fondées sur le droit public fédéral et ayant pour objet:
a  de créer, de modifier ou d'annuler des droits ou des obligations;
b  de constater l'existence, l'inexistence ou l'étendue de droits ou d'obligations;
c  de rejeter ou de déclarer irrecevables des demandes tendant à créer, modifier, annuler ou constater des droits ou obligations.
2    Sont aussi considérées comme des décisions les mesures en matière d'exécution (art. 41, al. 1, let. a et b), les décisions incidentes (art. 45 et 46), les décisions sur opposition (art. 30, al. 2, let. b, et 74), les décisions sur recours (art. 61), les décisions prises en matière de révision (art. 68) et d'interprétation (art. 69).25
3    Lorsqu'une autorité rejette ou invoque des prétentions à faire valoir par voie d'action, sa déclaration n'est pas considérée comme décision.
26 
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 26
1    La partie ou son mandataire a le droit de consulter les pièces suivantes au siège de l'autorité appelée à statuer ou à celui d'une autorité cantonale désignée par elle:
a  les mémoires des parties et les observations responsives d'autorités;
b  tous les actes servant de moyens de preuve;
c  la copie de décisions notifiées.
1bis    Avec l'accord de la partie ou de son mandataire, l'autorité peut lui communiquer les pièces à consulter par voie électronique.65
2    L'autorité appelée à statuer peut percevoir un émolument pour la consultation des pièces d'une affaire liquidée: le Conseil fédéral fixe le tarif des émoluments.
27 
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 27
1    L'autorité ne peut refuser la consultation des pièces que si:
a  des intérêts publics importants de la Confédération ou des cantons, en particulier la sécurité intérieure ou extérieure de la Confédération, exigent que le secret soit gardé;
b  des intérêts privés importants, en particulier ceux de parties adverses, exigent que le secret soit gardé;
c  l'intérêt d'une enquête officielle non encore close l'exige.
2    Le refus d'autoriser la consultation des pièces ne peut s'étendre qu'à celles qu'il y a lieu de garder secrètes.
3    La consultation par la partie de ses propres mémoires, des documents qu'elle a produits comme moyens de preuves et des décisions qui lui ont été notifiées ne peut pas lui être refusée. La consultation des procès-verbaux relatifs aux déclarations qu'elle a faites ne peut lui être refusée que jusqu'à la clôture de l'enquête.
28 
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 28 - Une pièce dont la consultation a été refusée à la partie ne peut être utilisée à son désavantage que si l'autorité lui en a communiqué, oralement ou par écrit, le contenu essentiel se rapportant à l'affaire et lui a donné en outre l'occasion de s'exprimer et de fournir des contre-preuves.
44 
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 44 - La décision est sujette à recours.
46
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 46
1    Les autres décisions incidentes notifiées séparément peuvent faire l'objet d'un recours:
a  si elles peuvent causer un préjudice irréparable, ou
b  si l'admission du recours peut conduire immédiatement à une décision finale qui permet d'éviter une procédure probatoire longue et coûteuse.
2    Si le recours n'est pas recevable en vertu de l'al. 1 ou qu'il n'a pas été utilisé, les décisions incidentes en question peuvent être attaquées avec la décision finale dans la mesure où elles influent sur le contenu de celle-ci.
Répertoire ATF
125-II-225 • 125-II-473 • 127-V-219 • 129-I-249
Weitere Urteile ab 2000
1A.19/2006
Répertoire de mots-clés
Trié par fréquence ou alphabet
données personnelles • intérêt public • droit d'accès • procédure d'asile • acte de naissance • procédure administrative • protection des données • tribunal fédéral • curriculum vitae • proportionnalité • sierra leone • consultation du dossier • efficac • demandeur d'asile • intérêt privé • document interne • examinateur • ghana • albanie • office fédéral des migrations
... Les montrer tous
JICRA
1994/1 • 2003/14 • 2004/28 • 2004/4
VPB
59.54 • 64.69 • 68.1