Le Conseil d'Etat juge que ne viole pas le RGPD le refus opposé à un catholique de faire droit à sa demande d'effacement des données personnelles le concernant figurant dans le registre des baptêmes du diocèse.
Un homme a saisi la Commission nationale de l'informatique et des libertés (Cnil) d'une plainte relative au refus opposé par l'association diocésaine d'Angers de faire droit à sa demande d'accès aux données à caractère personnel le concernant figurant dans le registre des baptêmes du diocèse d'Angers, ainsi qu'à l'exercice de son droit d'effacement et d'opposition au traitement de ces données.
Pour prononcer la clôture de sa plainte, la Cnil a estimé, d'une part, que l'intéressé ne pouvait se prévaloir d'aucun des motifs d'effacement mentionnés au § 1 de l'article 17 du règlement 2016/679 du 27 avril 2016 (Règlement général sur la protection des données - RGPD) et, d'autre part, que l'apposition en marge du registre d'une mention selon laquelle le baptisé ne reconnaissait pas la valeur de son baptême pouvait être regardée comme satisfaisant à l'exercice de son droit d'opposition fondé sur le § 1 de l'article 21 du RGPD.
Dans un arrêt rendu le 2 février 2024 (requête n° 461093), le Conseil d’Etat indique que les registres des baptêmes tenus par l’Eglise catholique sont destinés à conserver la trace d’un événement qui constitue l’entrée dans la communauté chrétienne. Or, il soulève l’hypothèse où l’intéressé, après avoir obtenu l'effacement demandé, souhaiterait réintégrer la communauté chrétienne et notamment se marier religieusement.
La Haute juridiction administrative précise que la mention de données personnelles sur le registre des baptêmes, relatives à l’état civil, à la filiation et aux coordonnées de la personne baptisée, ne constitue pas un traitement illicite au regard du d) du § 2 de l’article 9 du RGPD. La conservation des données ainsi collectées durant une période ne s’achevant qu’après le décès de la personne concernée est nécessaire au regard des finalités de ce traitement. Il ne peut donc être fait droit à une demande d’effacement de ces données sur le fondement du a) ou d) du § 1 de l’article 17 du RGPD.
En outre, dès lors que la mention de ces données personnelles sur le registre des baptêmes n’est pas fondée sur le consentement de la (...)
