Données d'un enfant : répondre à des parents séparés

Un parent séparé demande à une crèche la copie du dossier de son enfant. L’autre parent exige que rien ne lui soit transmis. Il faut examiner l’autorité parentale, l’objet de la demande et le contenu des pièces : le seul désaccord entre adultes ne donne pas la réponse.

Les données restent celles de l’enfant. Les pouvoirs de ses représentants doivent être exercés dans son intérêt, avec une attention à sa vie privée. L’article 371-1 du Code civil demande aussi d’associer l’enfant aux décisions selon son âge et sa maturité. L’organisme n’a donc pas à traiter le dossier comme un bien appartenant indistinctement aux deux parents.

Vérifier la qualité du demandeur avant le contenu

La séparation ne modifie pas, à elle seule, l’exercice de l’autorité parentale. Le juge peut toutefois en confier l’exercice à un seul parent ; les droits d’information du parent qui ne l’exerce pas sont alors distincts. Consultez les articles 373-2 et 373-2-1 du Code civil et les dispositions pertinentes de la décision produite. L’adresse de résidence de l’enfant ne suffit pas à trancher.

Séparez trois vérifications : identité du demandeur, lien avec l’enfant, capacité à exercer le droit demandé. Une personne connue de l’établissement n’a pas nécessairement à fournir de nouveau toutes ses pièces. En cas de doute raisonnable, l’Art. 12(6) du RGPD permet de demander les informations supplémentaires nécessaires à l’identification. Notre méthode de vérification proportionnée de l’identité évite de transformer cette étape en collecte systématique de documents familiaux.

Demandez seulement les éléments utiles d’un jugement, avec sa date et son dispositif pertinent. Un dossier de divorce intégral peut contenir beaucoup d’informations étrangères à la demande.

Une pension payée par un seul parent ou la présence d’un seul signataire sur la facture ne suffisent pas à établir que lui seul peut exercer les droits de l’enfant. Réciproquement, connaître le numéro de dossier ou avoir accès à une ancienne adresse familiale ne démontre pas la qualité requise. Enregistrez ce qui a permis de conclure : situation déjà documentée, vérification complémentaire nécessaire et éventuelle restriction pertinente. Évitez de diffuser le jugement aux équipes qui ont seulement besoin de connaître la consigne opérationnelle.

Ne pas appliquer une règle automatique de double accord

L’article 372-2 du Code civil pose une présomption d’accord de l’autre parent, à l’égard des tiers de bonne foi, pour les actes usuels de l’autorité parentale. Il ne qualifie pas toutes les demandes RGPD d’actes usuels. Une demande d’accès, une rectification contestée et un effacement compromettant le suivi de l’enfant appellent des analyses différentes.

Lorsque l’organisme connaît une opposition explicite, une mesure de protection ou une restriction judiciaire, faites examiner leur portée avant la transmission. Cette vérification ne doit pas devenir un prétexte à laisser expirer le délai de réponse : l’Art. 12(3) impose en principe une réponse dans un mois et encadre sa prolongation. Les règles du chapitre III du RGPD restent applicables.

La recommandation de la CNIL sur l’exercice des droits des mineurs invite aussi à considérer leur autonomie. Le seuil de quinze ans utilisé pour certains consentements en ligne, prévu à l’article 45 de la loi Informatique et Libertés, ne règle pas toutes les demandes d’accès d’un enfant. Les règles spéciales, notamment de secret médical, nécessitent une analyse propre.

Utiliser une fiche de décision par demande

L’Art. 15(4) protège les droits et libertés d’autrui lors de la remise d’une copie. Une adresse protégée, une correspondance propre à l’autre parent ou des informations sur un autre enfant ne se communiquent pas mécaniquement. La méthode d’occultation des données de tiers aide à fournir les données accessibles sans refuser tout le dossier.

Exemple hypothétique : préparer une copie exploitable

Une crèche reçoit le 2 octobre une demande concernant les présences et les observations d’accueil de Lina, trois ans. Le demandeur exerce conjointement l’autorité parentale. L’exemple suppose que sa qualité, les décisions applicables et la portée du désaccord entre parents ont été examinées : aucune restriction ne fait obstacle à la communication des données retenues ci-dessous. Il ne transpose pas cette conclusion aux familles concernées par une mesure de protection ou une décision différente.

L’équipe ne livre pas une exportation brute du compte de liaison. Elle constitue une copie dont chaque élément conserve son sens :

L’occultation ne doit pas fabriquer une version trompeuse. Si retirer une phrase empêche de comprendre la donnée de l’enfant, cherchez une restitution intelligible et fidèle qui protège aussi le tiers. Expliquez les limites retenues sans révéler, dans cette explication, l’information précisément protégée. Le fait qu’un message ait été écrit par l’autre parent n’autorise pas à soustraire automatiquement toutes les données de l’enfant qu’il contient.

La réponse comporte également les informations de l’Art. 15(1) : notamment finalités, catégories de données, destinataires, conservation et droits pertinents. Une copie de pièces sans ces informations ne répond pas nécessairement à toute la demande d’accès.

Voici un passage de réponse proposé pour ce seul exemple, à compléter avec ces informations et les éventuelles voies de recours :

Nous vous transmettons les données relatives aux présences et observations d’accueil de Lina pour la période demandée. Les tableaux communiqués conservent leurs intitulés et dates. Les informations concernant exclusivement d’autres enfants ou la vie personnelle d’un tiers ont été retirées lorsque leur communication porterait atteinte à leurs droits. Cette copie ne comprend aucun identifiant permettant d’utiliser le compte personnel d’un autre utilisateur. Vous trouverez en annexe les informations relatives au traitement de ces données.

L’établissement trace la version transmise et son destinataire. Il peut ensuite ajuster son cahier de liaison numérique pour offrir des accès individuels. Ne réutilisez pas, sans vérification, une adresse partagée qui permettrait à un autre adulte de lire la réponse.

Traiter séparément une correction ou un effacement

Supposons que le même parent conteste ensuite une présence enregistrée le 9 septembre. L’Art. 16 impose de rectifier les données inexactes ; il ne suffit pas de remplacer la valeur par celle du premier parent qui écrit. Vérifiez les éléments disponibles, distinguez une erreur de saisie d’une contestation du récit et expliquez le résultat. Si la personne concernée conteste l’exactitude dans les conditions de l’Art. 18(1)(a), elle peut obtenir la limitation pendant la vérification. Il faut alors organiser concrètement cette limitation, et non seulement ajouter une note invisible aux utilisateurs.

Une demande de supprimer toutes les observations exige une autre analyse. L’effacement dépend des motifs de l’Art. 17(1) et des exceptions de l’Art. 17(3). Le conflit parental ne fait pas disparaître, à lui seul, une nécessité de conservation correctement établie. Inversement, « conserver au cas où les parents se disputeraient » ne justifie pas une collecte sans limite. Indiquez les données effacées, celles maintenues et le motif applicable à ces dernières.

Lorsque des rectifications, effacements ou limitations ont été réalisés, examinez aussi l’information des destinataires prévue à l’Art. 19, avec ses exceptions. Corriger l’écran de la crèche tout en laissant circuler un tableau erroné déjà transmis peut maintenir le problème.

Tenir le délai sans précipiter une divulgation

Dans l’exemple reçu le 2 octobre, l’échéance ordinaire d’un mois est le 2 novembre. Une vérification interne fixée au 7 octobre serait un choix d’organisation, pas un délai légal supplémentaire. Attribuez la demande dès réception et faites remonter rapidement les difficultés de représentation ou de protection.

La prolongation prévue par l’Art. 12(3) doit répondre à ses conditions de complexité et de nombre de demandes ; informez le demandeur de son motif dans le premier mois. Le désaccord familial n’autorise ni une prolongation silencieuse ni une attente indéfinie d’un arrangement entre parents. Si vous ne donnez pas suite, l’Art. 12(4) exige une réponse motivée et l’indication des possibilités de réclamation et de recours. Le dossier interne doit conserver le raisonnement réel, les vérifications et la réponse, avec des accès limités aux personnes qui en ont besoin.

Ce qu’il faut retenir

• La séparation et la résidence de l’enfant ne déterminent pas seules l’autorité parentale.
• Identifiez le droit exercé et les pouvoirs du demandeur avant de préparer la copie.
• Protégez les données des tiers et les informations couvertes par des règles spéciales.
• Motivez la réponse et utilisez un canal individualisé.

FAQ

Faut-il toujours l’accord des deux parents ?

Aucune règle générale du RGPD ne l’impose pour toutes les demandes. L’analyse dépend de l’autorité parentale, de l’acte demandé, des décisions applicables et de la connaissance d’un éventuel désaccord.

Peut-on remettre le compte de l’autre parent ?

Le droit d’accès porte sur les données accessibles au demandeur dans le cadre de son droit. Il ne donne pas un droit général à utiliser les identifiants d’autrui ou à consulter ses correspondances.

Le DPO peut-il régler le conflit familial ?

Le DPO conseille l’organisme sur le traitement des données. Il ne remplace pas le juge compétent pour déterminer ou modifier les modalités d’exercice de l’autorité parentale.

Recevez nos analyses pratiques sur la conformité RGPD dans la newsletter.

Thiébaut Devergranne, docteur en droit et fondateur de donneespersonnelles.fr, travaille depuis plus de vingt ans sur le droit des technologies et la protection des données.