Protection des données: nouvelle interprétation de la Loi sur la protection des données

Une interprétation restrictive de la Loi sur la protection des données 1998 (la «Loi») sera l'objet de limiter l'accès requests1. Les entreprises peuvent accueillir l'arrêt du Tribunal d'appel de FSA Durant v [2003], car il pourrait faire de leurs obligations en vertu de la Loi sur la plus facile à remplir.

Le cas de Michael John Durant v Financial Services Authority [2003] EWCA Civ 1746 - Cour d'appel met l'accent sur le droit d'un individu d'accéder à ses données personnelles détenues par une organisation. Après une dispute avec sa banque, qui portait sur la banque avec succès l'application d'une exonération qui lui a dénié le droit d'accès à ses données, M. Durant s'est plaint à la Financial Services Authority («FSA»).

Bien que la FSA enquête sa plainte, il n'a pas révélé des informations détaillées sur son enquête à M. Durant. La FSA a fait des documents disponibles en format informatique, mais lui a refusé l'accès aux fichiers manuels, affirmant que l'information recherchée n'était ni «personnel», ni le cadre d'un "système de classement pertinent". M. Durant a interjeté appel.

La Cour d'appel a statué que: -

Le but de la fourniture d'accès à l'objet est «... pour permettre à [une personne] pour vérifier si le traitement du contrôleur des données ... viole illégalement sa vie privée et, le cas échéant, de prendre des mesures telles que la Loi prévoit (c.-à-blocage ou de rectification ) ... Ce n'est pas une clé automatique pour toute information, facilement accessible ou non des affaires dans lesquelles il peut être nommé ou impliqués. "

Les documents qui font référence à un individu ne sont pas nécessairement «données personnelles»;

Les dossiers doivent être pertinentes ou à proximité de l'individu (soit nettement biographique ou dont l'individu a fait l'objet de l'attention). En décidant au cas par cas si l'information relève de la Loi, deux facteurs sont pertinents:

"... Que l'information est biographique dans un sens important, qui est, au-delà de l'enregistrement de la participation de la personne concernée putatif dans une affaire ou un événement qui n'a pas de connotation personnelle ...
... Informations devraient avoir le le sujet putatif de données que son accent, plutôt que d'une autre personne avec qui il peut avoir été impliqué ou d'un événement de transaction ... En bref, il s'agit d'informations qui affecte sa vie privée, que ce soit dans sa situation personnelle ou familiale vie, les affaires de la capacité professionnelle ";

Il ne suffit pas que les dossiers se rapportent à quelque chose de juste dans laquelle l'individu a été impliqué;

Les dossiers doivent contenir "des informations qui affecte la vie privée [de la personne], que ce soit dans sa vie, la capacité personnelle ou familiale d'entreprise ou professionnel" - "Il est probable dans la plupart des cas que seules les informations que les noms ou se réfère directement à [un sujet de données] sera qualifier et "pas toutes les informations récupérées à partir d'une recherche par ordinateur en regard du nom d'un individu ou un identificateur unique est données à caractère personnel au sein de la loi»;

La définition de «système de classement pertinent» par rapport aux systèmes de classement manuel (c.-à-papier) sont ceux qui sont bien structurés, d'une manière semblable aux dossiers informatisés, et dans lequel les données doivent être facilement accessibles pour des raisons pratiques, facilement identifier le fait qu 'elle contient des données personnelles relatives à l'individu;

Il doit y avoir mise en garde claire aux justiciables que la Loi:. "... N'est pas une clé automatique pour toute information, facilement accessible ou non, des questions de matières dans lesquelles il peut être nommé ou impliqué n'est pas non plus pour l'aider ... pour obtenir communication de documents qui peuvent l'aider dans un litige ou des plaintes contre des tiers. "

La Cour a statué que M. Durant doit pas être administré aux documents demandés que, «la simple mention de la personne concernée dans un document détenu par un contrôleur des données n'équivaut pas nécessairement à ses données personnelles".

M. Durant est en attente de la permission de contester l'arrêt de la Cour d'appel à la Chambre des Lords.

Demande par les personnes concernées ou des personnes pour les données que l'entreprise détient en relation avec les individus

Si vous avez besoin de plus amples informations contactez-nous.

Email: enquiries@rtcoopers.com

COOPERS RT 2005. Cette note d'information ne fournit pas un énoncé exhaustif ou complet de la loi relative aux questions abordées, ni ne constitue un avis juridique. Il est destiné uniquement à illustrer les questions générales. Conseils juridiques spécialisés devraient toujours être recherché en fonction de circonstances particulières....