[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fuC92_Z_Ljj96NSRiZkPqRI9NYlHWfr_L1oEDTzZwRdE":3},{"tableOfContents":4,"markDownContent":5,"htmlContent":6,"metaTitle":7,"metaDescription":7,"wordCount":8,"readTime":9,"title":10,"nbDownloads":11,"excerpt":7,"lang":12,"url":13,"intro":14,"featured":4,"state":15,"author":16,"authorId":17,"datePublication":21,"dateCreation":22,"dateUpdate":23,"mainCategory":24,"categories":39,"metaDatas":45,"imageUrl":46,"imageThumbUrls":47,"id":55},false,"Dans un arrêt du [21 octobre 2022](https://www.legifrance.gouv.fr/ceta/id/CETATEXT000046473891?dateDecision=01%2F10%2F2020+%3E+31%2F10%2F2022&page=1&pageSize=10&query=rgpd&searchField=ALL&searchType=ALL&sortValue=DATE_DESC&tab_selection=cetat), le Conseil d'État a rejeté la demande d'annulation d'un requérant pour excès de pouvoir d'une décision de la CNIL du 1er octobre 2021. Celle-ci a clôturé sa **plainte relative à la nature des données** à caractère personnel, **rendues accessibles par la lecture du code présent sur son certificat de vaccination** remis après injection du vaccin contre la COVID-19. Elle considère que ces données étaient pertinentes au regard des finalités poursuivies, et que leur traitement était conforme au principe de minimisation des données.\r\n\r\n## I - La pertinence des données contenues dans le « pass sanitaire »\r\n\r\nLe principe est que le traitement des données concernant la santé d'une personne physique est interdit. Toutefois, comme l'indique la Haute juridiction administrative, le traitement des données d'identité civile (nom, prénom, date de naissance) que contient le QR code présent dans le « passe sanitaire » est **justifié par un motif d'intérêt public** lié à la préservation de la santé de la population. Celui-ci a pour unique [finalité](https://www.dastra.eu/fr/guide/finalite-traitement-de-donnees/358) de lutter contre l'épidémie de Covid-19 dans l'intérêt de la santé publique. **La vérification de ces données est alors nécessaire** pour s'assurer que le document présenté est celui de la personne qui s'en prévaut.\r\n\r\nD'autre part, ces données **ne peuvent faire l'objet d'aucune conservation, ni d'aucune réutilisation** à d'autres fins que celles du contrôle, qui est réalisé par des personnes ou services **limitativement énumérés** et pour les seuls besoins de ce contrôle. De plus, pour l'accès à certains lieux, établissements ou événements, la présentation de ces documents était réalisée sous une forme **ne permettant pas** aux personnes ou aux services autorisés à en assurer le contrôle **d'en connaître la nature**.\r\n\r\nEnfin, le Conseil d'État indique que le dispositif **prévoit des mesures appropriées et spécifiques** pour la sauvegarde des droits et libertés de la personne concernée. En effet, la personne concernée peut supprimer, à tout moment, les justificatifs enregistrés sur l'application mobile.\r\n\r\nDe ce fait, les données rendues accessibles étaient pertinentes au regard des finalités poursuivies.\r\n\r\n## II - Des données limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées\r\n\r\nLe règlement (UE) du Parlement européen et du Conseil du 14 juin 2021 énonce que les certificats COVID-19 ne devraient contenir que les données à caractère personnel **strictement nécessaires pour faciliter l'exercice du droit à la libre circulation au sein de l'Union pendant la pandémie de COVID-19**.\r\n\r\nLes données collectées et traitées dans ce cadre sont, notamment, l'identité du titulaire (*nom, prénom et date de naissance*), les informations sur le vaccin contre la Covid-19 administré et le nombre de doses administrées, ainsi que les métadonnées du certificat (*émetteur ou identifiant unique du certificat*), conformément à la réglementation.\r\n\r\nD'après ces éléments, la CNIL considère que le traitement mis en œuvre est conforme au principe de [minimisation des données](https://www.dastra.eu/fr/article/minimisation-des-donnees-a-caractere-personnel/362) introduit à l'article 5.1 du Règlement Général sur la Protection des Données (RGPD). Le Conseil d'État estime, dans son arrêt, que la CNIL n'a pas méconnu le principe de minimisation des données.","\u003Cp>Dans un arrêt du \u003Ca href=\"https://www.legifrance.gouv.fr/ceta/id/CETATEXT000046473891?dateDecision=01%2F10%2F2020+%3E+31%2F10%2F2022&page=1&pageSize=10&query=rgpd&searchField=ALL&searchType=ALL&sortValue=DATE_DESC&tab_selection=cetat\" rel=\"nofollow\">21 octobre 2022\u003C/a>, le Conseil d'État a rejeté la demande d'annulation d'un requérant pour excès de pouvoir d'une décision de la CNIL du 1er octobre 2021. Celle-ci a clôturé sa \u003Cstrong>plainte relative à la nature des données\u003C/strong> à caractère personnel, \u003Cstrong>rendues accessibles par la lecture du code présent sur son certificat de vaccination\u003C/strong> remis après injection du vaccin contre la COVID-19. Elle considère que ces données étaient pertinentes au regard des finalités poursuivies, et que leur traitement était conforme au principe de minimisation des données.\u003C/p>\r\n\u003Ch2 id=\"i-la-pertinence-des-donnees-contenues-dans-le-pass-sanitaire\">I - La pertinence des données contenues dans le « pass sanitaire »\u003C/h2>\r\n\u003Cp>Le principe est que le traitement des données concernant la santé d'une personne physique est interdit. Toutefois, comme l'indique la Haute juridiction administrative, le traitement des données d'identité civile (nom, prénom, date de naissance) que contient le QR code présent dans le « passe sanitaire » est \u003Cstrong>justifié par un motif d'intérêt public\u003C/strong> lié à la préservation de la santé de la population. Celui-ci a pour unique \u003Ca href=\"https://www.dastra.eu/fr/guide/finalite-traitement-de-donnees/358\">finalité\u003C/a> de lutter contre l'épidémie de Covid-19 dans l'intérêt de la santé publique. \u003Cstrong>La vérification de ces données est alors nécessaire\u003C/strong> pour s'assurer que le document présenté est celui de la personne qui s'en prévaut.\u003C/p>\r\n\u003Cp>D'autre part, ces données \u003Cstrong>ne peuvent faire l'objet d'aucune conservation, ni d'aucune réutilisation\u003C/strong> à d'autres fins que celles du contrôle, qui est réalisé par des personnes ou services \u003Cstrong>limitativement énumérés\u003C/strong> et pour les seuls besoins de ce contrôle. De plus, pour l'accès à certains lieux, établissements ou événements, la présentation de ces documents était réalisée sous une forme \u003Cstrong>ne permettant pas\u003C/strong> aux personnes ou aux services autorisés à en assurer le contrôle \u003Cstrong>d'en connaître la nature\u003C/strong>.\u003C/p>\r\n\u003Cp>Enfin, le Conseil d'État indique que le dispositif \u003Cstrong>prévoit des mesures appropriées et spécifiques\u003C/strong> pour la sauvegarde des droits et libertés de la personne concernée. En effet, la personne concernée peut supprimer, à tout moment, les justificatifs enregistrés sur l'application mobile.\u003C/p>\r\n\u003Cp>De ce fait, les données rendues accessibles étaient pertinentes au regard des finalités poursuivies.\u003C/p>\r\n\u003Ch2 id=\"ii-des-donnees-limitees-a-ce-qui-est-necessaire-au-regard-des-finalites-pour-lesquelles-elles-sont-traitees\">II - Des données limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées\u003C/h2>\r\n\u003Cp>Le règlement (UE) du Parlement européen et du Conseil du 14 juin 2021 énonce que les certificats COVID-19 ne devraient contenir que les données à caractère personnel \u003Cstrong>strictement nécessaires pour faciliter l'exercice du droit à la libre circulation au sein de l'Union pendant la pandémie de COVID-19\u003C/strong>.\u003C/p>\r\n\u003Cp>Les données collectées et traitées dans ce cadre sont, notamment, l'identité du titulaire (\u003Cem>nom, prénom et date de naissance\u003C/em>), les informations sur le vaccin contre la Covid-19 administré et le nombre de doses administrées, ainsi que les métadonnées du certificat (\u003Cem>émetteur ou identifiant unique du certificat\u003C/em>), conformément à la réglementation.\u003C/p>\r\n\u003Cp>D'après ces éléments, la CNIL considère que le traitement mis en œuvre est conforme au principe de \u003Ca href=\"https://www.dastra.eu/fr/article/minimisation-des-donnees-a-caractere-personnel/362\">minimisation des données\u003C/a> introduit à l'article 5.1 du Règlement Général sur la Protection des Données (RGPD). Le Conseil d'État estime, dans son arrêt, que la CNIL n'a pas méconnu le principe de minimisation des données.\u003C/p>\r\n",null,574,3,"La conformité au principe de minimisation du traitement des données contenues dans le « pass sanitaire »",0,"fr","le-pass-sanitaire-est-conforme-a-la-reglementation-sur-la-protection-des-donnees","Un requérant n'est pas fondé à demander l'annulation de la décision de la CNIL relative à sa plainte sur la nature des données à caractère personnel, rendues accessibles par la lecture du code présent sur son certificat de vaccination remis après injection du vaccin contre la COVID-19.","Published",{"id":17,"displayName":18,"avatarUrl":19,"bio":7,"blogUrl":7,"color":7,"userId":17,"creationDate":20},2986,"Maëva Vidal","https://static.dastra.eu/tenant-3/avatar/2986/maeva-min-min-min-150.png","2022-09-05T13:22:36","2022-11-04T10:00:00","2022-11-02T11:17:53.1749978","2025-12-17T10:31:29.3850954",{"id":25,"name":26,"description":27,"url":28,"color":29,"parentId":7,"count":7,"imageUrl":7,"parent":7,"order":11,"translations":30},2,"Blog","A list of curated articles provided by the community","blog","#28449a",[31,33,36],{"lang":12,"name":26,"description":32},"Une liste d'articles rédigés par la communauté",{"lang":34,"name":26,"description":35},"es","Una lista de artículos escritos por la comunidad",{"lang":37,"name":26,"description":38},"de","Eine Liste von Artikeln, die von der Community verfasst wurden",[40],{"id":25,"name":26,"description":27,"url":28,"color":29,"parentId":7,"count":7,"imageUrl":7,"parent":7,"order":11,"translations":41},[42,43,44],{"lang":12,"name":26,"description":32},{"lang":34,"name":26,"description":35},{"lang":37,"name":26,"description":38},[],"https://static.dastra.eu/content/0e533830-fab4-4be4-894a-cafa5f03d699/pexels-photo-8830662-copie-1000.jpeg",[48,49,50,51,52,53,54],"https://static.dastra.eu/content/0e533830-fab4-4be4-894a-cafa5f03d699/pexels-photo-8830662-copie-1000.webp","https://static.dastra.eu/content/0e533830-fab4-4be4-894a-cafa5f03d699/pexels-photo-8830662-copie.webp","https://static.dastra.eu/content/0e533830-fab4-4be4-894a-cafa5f03d699/pexels-photo-8830662-copie-1500.webp","https://static.dastra.eu/content/0e533830-fab4-4be4-894a-cafa5f03d699/pexels-photo-8830662-copie-800.webp","https://static.dastra.eu/content/0e533830-fab4-4be4-894a-cafa5f03d699/pexels-photo-8830662-copie-600.webp","https://static.dastra.eu/content/0e533830-fab4-4be4-894a-cafa5f03d699/pexels-photo-8830662-copie-300.webp","https://static.dastra.eu/content/0e533830-fab4-4be4-894a-cafa5f03d699/pexels-photo-8830662-copie-100.webp",52962]