Obligation légale : définition
Rédigé et vérifié par Sonia Di Pasqua, DPO sénior
Mis à jour le
En bref
L'obligation légale est la base légale qui autorise un traitement lorsqu'il est nécessaire pour respecter une obligation imposée par le droit de l'Union européenne ou le droit français à l'organisme qui traite les données.
Ce qu'il faut comprendre
Cette base légale s'applique lorsque la loi impose à l'organisme de traiter certaines données : déclarations sociales et fiscales, registre unique du personnel, conservation des pièces comptables, tenue de l'état civil par la commune, signalements obligatoires. L'obligation doit être claire et précise, et le texte qui la prévoit doit être identifiable.
Lorsque le traitement repose sur une obligation légale, la personne ne peut pas s'y opposer ni demander l'effacement de ses données tant que l'obligation court. Le droit à la portabilité ne s'applique pas non plus. Les autres droits restent applicables, notamment l'accès et la rectification, et l'information des personnes demeure obligatoire.
Erreur fréquente : invoquer l'obligation légale pour tout ce qu'un texte permet ou encourage. Une simple faculté ou une recommandation ne suffit pas : il faut une véritable obligation. À l'inverse, ne demandez pas le consentement pour un traitement imposé par la loi : la personne croirait à tort pouvoir refuser.
Exemple concret
Une mairie transmet chaque année les listes du recensement citoyen et tient les registres d'état civil. Ces traitements reposent sur des obligations légales prévues par le Code du service national et par les règles de l'état civil. La commune n'a pas à demander le consentement des administrés, mais elle les informe et répond à leurs demandes d'accès et de rectification.
Textes de référence
- RGPD, art. 6.1, c)
- RGPD, art. 6.3
Le texte intégral du règlement : où lire le RGPD et comment s'y repérer.
