Avis 20234278 Séance du 07/09/2023

Monsieur X a saisi la Commission d'accès aux documents administratifs, d’une part, par un courrier du 12 juillet 2023, à la suite du refus opposé par le maire de Savigny-sur-Orge à sa demande de communication de l’intégralité des productions effectuées par la chargée de mission "relations usagers" de la commune, Madame X, dans le cadre de son emploi, depuis son embauche jusqu’au X, anonymisées des mentions pouvant atteindre à la vie privée, et notamment les courriers échangés avec les habitants et, d’autre part, par un courrier du 14 août 2023, à la suite du refus opposé par le maire à sa demande de communication des travaux produits par la chargée de mission au cours du mois de juillet 2022. En premier lieu, le maire de Savigny-sur-Orge a indiqué à la commission que la demande, en tant qu’elle porte sur l’intégralité des productions effectuées par un agent public depuis son embauche en mars 2022, présentait un caractère abusif. La commission rappelle que le droit d’accès doit rester compatible avec le bon fonctionnement des services et cède devant les demandes abusives, auxquelles les administrations ne sont pas tenues de répondre, en application du dernier alinéa de l'article L311-2 du code des relations entre le public et l'administration. Toute demande portant sur une quantité importante de documents ou le fait pour une même personne d’adresser soit plusieurs demandes à une même autorité soit des demandes multiples formulées à l’identique à plusieurs autorités, ne sont pas nécessairement assimilables à des demandes abusives. Une demande peut être regardée comme abusive, au sens de ces dispositions, lorsqu'elle a pour objet de perturber le bon fonctionnement de l’administration sollicitée. Relèvent de cette catégorie les demandes récurrentes, portant sur un volume important de documents traitant, le cas échéant, de la même affaire, que le service sollicité est dans l’incapacité matérielle de traiter, ou les demandes portant sur des documents auxquels le demandeur a déjà eu accès. La commission fonde également son appréciation sur les éléments portés à sa connaissance par le demandeur et l'administration quant au contexte dans lequel s'inscrit la demande et aux motivations qui la sous-tendent. Par sa décision du 14 novembre 2018 ministre de la culture c/ Société pour la protection des paysages et l’esthétique de la France n° 420055, 422500, le Conseil d’État a jugé que revêt également un caractère abusif, les demandes qui auraient pour effet de faire peser sur l’autorité saisie une charge disproportionnée au regard des moyens dont elle dispose. La commission précise, en outre, que lorsque les éléments d'information non communicables contenus dans un document dont la communication est sollicitée sont très nombreux et qu'il est possible de se procurer les éléments communicables autrement, la communication des documents après occultation des éléments non communicables peut être légalement refusée, au motif qu'elle ferait peser sur l'administration une charge excessive, eu égard aux moyens dont elle dispose et à l'intérêt que présenterait, pour les requérants, le fait de bénéficier, non de la seule connaissance des éléments communicables, mais de la communication des documents occultés eux-mêmes (CE, 27 mars 2020, Association contre l'extension et les nuisances de l'aéroport de Lyon-St-Exupéry, n° 426623). La commission rappelle, en outre, que le droit à la communication des documents administratifs est un droit objectif. L'intérêt d'une communication pour le demandeur ou ses motivations ne peuvent donc, en principe, pas fonder un refus de communication. Elle relève, toutefois, que, dans un avis n° 20220207 du 10 mars 2022, elle a fait évoluer sa doctrine en retenant désormais que, dans le cas particulier où l’autorité saisie fait valoir que la communication des documents sollicités ferait peser sur elle une charge de travail disproportionnée au regard des moyens dont elle dispose, il y a lieu de prendre en compte, pour apprécier le caractère abusif de la demande, non plus seulement le fait que la communication a objectivement perdu son intérêt, mais également l’intérêt qui s’attache à la communication pour le demandeur, ainsi que, le cas échéant, pour le public. Cette position a été confirmée par le Conseil d’État (CE, 17 mars 2022, n° 449620). En l’espèce, la commission relève d’abord que Monsieur X présente, de manière récurrente, des demandes de communication de documents à la mairie de Savigny-sur-Orge. Dix-neuf demandes ont ainsi été recensées en 2022, et vingt-sept depuis le début de l'année 2023. La commission note ensuite que le maire de Savigny-sur-Orge a indiqué que l’agent concerné répond aux sollicitations des usagers. Elle rappelle qu'en application de l'article L311-6 du code des relations entre le public et l'administration, les documents administratifs comportant des informations couvertes par le secret de la vie privée (telles par exemple que les coordonnées ou la situation familiale), qui porteraient un jugement de valeur sur un tiers, personne physique nommément désignée ou facilement identifiable, ou feraient apparaître le comportement d'un tiers, autre qu'une personne chargée d'une mission de service public, dès lors que sa révélation serait susceptible de lui porter préjudice (plaintes, dénonciations, etc.), ne peuvent être communiqués qu'à la personne intéressée. À défaut de pouvoir rendre impossible l'identification des personnes concernées, l'intégralité de ces mentions doit être occultée. Lorsqu'une telle occultation conduirait à priver de son sens le document sollicité, sa communication doit être refusée. Le maire de Savigny-sur-Orge, qui évalue à 20 à 30 le nombre de courriers et courriels envoyés chaque jour par la chargée de mission « relations usagers », a fait valoir à cet égard que la communication de l’intégralité des travaux de cet agent depuis mars 2022 ferait ainsi peser sur ses services une charge de travail disproportionnée au regard des moyens dont ils disposent, compte tenu de l’ampleur des occultations à opérer. La commission constate enfin que Monsieur X indique solliciter cette communication afin de s’assurer de la réalité des travaux accomplis en qualité de chargée de mission « relations usagers » par cette personne. Au regard de l’ensemble de ces éléments, la commission estime que cette demande revêt un caractère abusif. En second lieu, la commission constate que Monsieur X a ensuite restreint l’étendue de sa demande, en la faisant porter sur les productions de la chargée de mission au cours du seul mois de juillet 2022. En l’état des informations dont elle dispose, il n’est pas apparu à la commission que la communication de ces documents, en dépit des occultations qu’elle nécessiterait, ferait peser sur les services de la commune une charge de travail disproportionnée au regard des moyens dont ils disposent. La commission émet, dans cette mesure et sous réserve de l'occultation préalable des mentions protégées en application de l'article L311-6 du code des relations entre le public et l'administration, un avis favorable à la demande. A toutes fins utiles, la commission rappelle que la publication sur un blog des éléments adressés en réponse aux demandes de communication de documents administratifs librement communicables formulées par son intermédiaire, qu’il s’agisse des documents sollicités eux-mêmes, des courriers de réponse des autorités saisies ou des avis de la CADA, constitue une utilisation à d’autres fins que la mission de service public pour laquelle les documents sollicités ont été élaborés et doit donc être regardée comme une réutilisation d'informations publiques au sens de l’article L321-1 du code des relations entre le public et l'administration, quand bien même il ne serait porté aucune modification sur les informations publiques telles que transmises par l'administration. Elle rappelle, qu'une information publique doit, au sens des dispositions précitées, répondre à trois conditions cumulatives : figurer dans un document produit ou reçu dans le cadre d’une mission de service public ; être librement accessible à toute personne ; ne pas être grevée de droits de propriété intellectuelle. La commission en déduit que la référence au « document » figurant à l’article L321-1 du code précité s’entend nécessairement sous réserve des règles régissant la communicabilité partielle de documents, mentionnées à l’article L311-7 de ce code. La commission relève que la consultation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition portant sur des données à caractère personnel constituent un traitement de données au sens de l'article 2 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés (« loi CNIL ») et de l’article 4 du RGPD. Par suite, une administration répondant à une demande d’accès à un document administratif contenant des données de cette nature doit ainsi être regardée comme un responsable de traitement. Elle est toutefois dispensée de requérir, avant toute communication ou publication, le consentement préalable des personnes concernées, en principe exigé par l'article 5 de la loi CNIL et l'article 6 du RGPD, dès lors qu'il s'agit, pour elle, de respecter l'obligation légale de procéder à la communication de documents administratifs découlant des dispositions du code des relations entre le public et l’administration. La commission relève, d’autre part, que le responsable d'un blog, en tant que réutilisateur d’informations publiques incluant des données à caractère personnel, doit également être regardé comme un responsable de traitement de données à caractère personnel. La commission entend donc rappeler les obligations qui lui incombent. Elle précise, en effet, que le responsable de traitement doit, aux termes de l'article L322-1 du code des relations entre le public et l’administration, veiller à ce que les informations publiques réutilisées ne soient pas altérées, que leur sens ne soit pas dénaturé et que leurs sources et la date de leur dernière mise à jour soient mentionnées. En outre, la réutilisation d'informations publiques comportant, comme en l’espèce, des données à caractère personnel est subordonnée au respect des dispositions de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés (art. L322-2) et du règlement (UE) 2016/679 du Parlement et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (RGPD). A ce titre, le responsable du traitement doit être en mesure de démontrer que le projet respecte les principes relatifs au traitement des données à caractère personnel définis à l'article 4 de la loi du 6 janvier 1978 et à l'article 5 du RGPD (traitement loyal et transparent, qui poursuit une finalité déterminée explicite et légitime avec des données adéquates, pertinentes et limitées à la réalisation de la finalité, pour une durée limitée et dans des conditions sécurisées) et que le projet est licite, c'est-à-dire qu'il répond à une des conditions posées par le 1 de l'article 6 du RGPD : la personne concernée a consenti au traitement de ses données à caractère personnel pour une ou plusieurs finalités spécifiques ; le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou à l'exécution de mesures précontractuelles prises à la demande de celle-ci ; le traitement est nécessaire au respect d'une obligation légale à laquelle le responsable du traitement est soumis ; le traitement est nécessaire à la sauvegarde des intérêts vitaux de la personne concernée ou d'une autre personne physique ; le traitement est nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement ; le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent une protection des données à caractère personnel, notamment lorsque la personne concernée est un enfant. La commission relève que les articles 13 et 14 du RGPD définissent les obligations d'information à la charge d'un responsable de traitement lorsqu'il collecte des données personnelles, selon que cette collecte a été effectuée ou non auprès de la personne concernée. Le chapitre II du titre II du RGPD porte, quant à lui, sur les droits de la personne concernée, qui disposent en particulier d’un droit d’opposition à la diffusion de données à caractère personnel les concernant, qu’ils peuvent faire valoir, s’ils le jugent utile. La commission insiste sur la nécessité de prendre l’ensemble des mesures appropriées pour protéger les droits et libertés ainsi que les intérêts légitimes des personnes concernées et rappelle que la CNIL attache une attention particulière au respect de ces principes. La commission rappelle, en outre, que toute réutilisation contraire expose le réutilisateur aux sanctions civiles, administratives et, dans certains cas, pénales attachées à de telles pratiques.