Articles

La publication d’un blâme à l’encontre d’un avocat, une sanction illicite ?

CDAP (VD), 16.01.20202, GE.2017.0188

La publication d’une décision prononçant un blâme à l’encontre d’un avocat est contraire à la LLCA si le nom de l’avocat, même caviardé, est reconnaissable à la lecture de la décision.

Faits

Dans la cadre d’une procédure disciplinaire, la Chambre des avocats du canton de Vaud prononce un blâme à l’encontre d’un avocat (art. 17 al. 1 let. b LLCA). Selon le dispositif de la décision, celle-ci sera publiée, comme toutes les décisions de la Chambre, sur le site Internet officiel de l’État de Vaud, avec toutefois le nom de l’avocat caviardé.

L’avocat dépose un recours devant la Cour de droit administratif et public du Tribunal cantonal afin que cette décision ne soit pas publiée. La Cour doit alors préciser si la publication d’une sanction caviardée respecte la LLCA.

Droit

La Cour rappelle en premier lieu que l’art. 17 LLCA règle de manière exhaustive les mesures disciplinaires pour les avocats. Or le Tribunal fédéral a reconnu récemment que la publication d’une mesure disciplinaire doit être considérée comme une sanction en soi (ATF 143 I 352, résumé in LawInside.ch/480/). Dès lors que la LLCA ne prévoit pas la publication des décisions prises en application de cette loi, une publication constituerait une sanction supplémentaire contraire à la LLCA dans la mesure où l’avocat sanctionné est reconnaissable.… Lire la suite

US Program : le transfert de données clients pseudonymisées

TF, 26.02.2018, 4A_365/2017

Les données pseudonymisées de façon à empêcher l’identification de la personne concernée ne constituent pas des données personnelles. Cela étant, il incombe à l’auteur de la pseudonymisation de prouver que l’identification est effectivement rendue impossible.

Faits

Dans le cadre du Joint Statement de 2013 destiné à mettre un terme au contentieux fiscal américain impliquant des banques suisses, une banque décide de participer au programme américain avec l’autorité fiscale américaine et le Département fédéral de la justice des États-Unis (DoJ) dans la catégorie 2, ce qui signifie qu’elle estime avoir violé le droit américain. Les banques de catégorie 2 sont notamment tenues de communiquer au DoJ diverses données relatives à tout compte lié aux États-Unis et clos pendant la période visée par le programme (Closed US Related Account), notamment le nom du relationship manager concerné, certaines informations concernant le trafic de paiements, ainsi que la nature de la relation entre le compte et la personne américaine (p. ex. qualité de cliente ou d’ayant droit économique de cette dernière) (liste II.D.2).

La liste II.D.2 ne contient en revanche aucune information permettant d’identifier directement le client, les données telles que le nom du client et le numéro de compte étant remplacées par des pseudonymes.… Lire la suite

Les réponses d’un examen et les annotations de l’examinateur sont des données à caractère personnel

CJUE, 20.12.2017, C-434/16

Les réponses écrites fournies par un candidat lors d’un examen professionnel et les éventuelles annotations de l’examinateur relatives à ces réponses constituent des données à caractère personnel au sens de la Directive de l’UE sur la protection des données personnelles.

Faits

M. Nowak, ressortissant irlandais, échoue à l’examen professionnel de comptabilité. Il demande à l’ordre des experts-comptables l’accès à sa copie d’examen, ce qui lui est refusé. Après un échec devant le commissaire à la protection des données, M. Nowak voit sa requête rejetée par toutes les instances irlandaises jusqu’à la Supreme Court.

La Supreme Court décide de saisir la Cour de justice de l’UE afin que soit tranchée la question suivante : les réponses écrites fournies par un candidat lors d’un examen professionnel et les éventuelles annotations de l’examinateur relatives à ces réponses constituent-elles des données à caractère personnel au sens de la Directive de l’UE sur la protection des données personnelles ?

Droit

L’art. 2 (a) de la Directive 95/46/CE sur la protection des données personnelles prévoit que les données à caractère personnel correspondent à toute information concernant une personne physique identifiée ou identifiable (personne concernée) ; est réputée identifiable une personne qui peut être identifiée, directement ou indirectement, notamment par référence à un numéro d’identification ou à un ou plusieurs éléments spécifiques, propres à son identité physique, physiologique, psychique, économique, culturelle ou sociale.… Lire la suite