Beaucoup pensent que la mission d’intérêt public ne concerne que les mairies et les administrations. C’est une erreur qui coûte cher au moment d’un contrôle. Cette base légale est plus large, et souvent mal choisie.
La mission d’intérêt public, c’est réservé au secteur public ?
Non. L’article 6 du RGPD vise l’exercice d’une mission d’intérêt public ou relevant de l’autorité publique. Le point clé n’est pas votre statut, mais votre mission.
Un organisme privé peut s’en prévaloir s’il exerce une mission confiée par un texte. Pensez à une fédération sportive délégataire, un ordre professionnel ou un gestionnaire de service public.
La condition reste stricte. La mission doit être prévue par le droit national ou européen. Sans texte fondateur, cette base ne tient pas.
Beaucoup d’acteurs privés ignorent ce levier. Ils basculent sur le consentement, plus fragile, alors qu’un texte fonde déjà leur action.
Comment la distinguer de l’obligation légale ?
Les deux bases reposent sur un texte. La confusion est fréquente, mais la logique diffère.
L’obligation légale vous impose un traitement précis. Vous n’avez pas le choix : la loi vous ordonne de collecter ou de conserver telle donnée.
La mission d’intérêt public vous confie un but à atteindre. Le texte définit la mission, pas chaque traitement dans le détail. Vous gardez une marge sur les moyens.
Exemple simple : déclarer les salaires à l’administration relève de l’obligation légale. Organiser un recensement local relève de la mission d’intérêt public.
Retenez une règle. Plus le texte est directif, plus vous êtes sur l’obligation légale. Plus il fixe un objectif large, plus vous êtes sur la mission d’intérêt public.
Et l’intérêt légitime, quelle différence ?
L’intérêt légitime sert vos propres finalités, pas une mission publique. Il exige un test de mise en balance avec les droits des personnes.
La mission d’intérêt public ne passe pas ce test. En revanche, elle suppose un fondement dans un texte. Le tableau ci-dessous résume l’essentiel.
| Base légale | Fondement requis | Test de balance | Droit d’opposition |
|---|---|---|---|
| Mission d’intérêt public | Texte prévoyant la mission | Non | Oui, motif personnel |
| Obligation légale | Texte imposant le traitement | Non | Non |
| Intérêt légitime | Intérêt propre de l’organisme | Oui, obligatoire | Oui |
Cette différence pèse au quotidien. L’intérêt légitime vous expose à défendre la balance. La mission d’intérêt public déplace le débat vers l’existence du texte fondateur.
Choisir la bonne base pour chaque traitement demande méthode et recul. Confier ce cadrage à un DPO externe qui sécurise vos bases légales et votre registre évite les requalifications lors d’un contrôle.
Comment sécuriser votre choix de base légale ?
La base se choisit avant le traitement, pas après. La documenter dans le registre est une exigence, pas une option.
Un réflexe protège votre organisation. Traitez la base légale comme une décision tracée, pas comme une case à cocher.
- Identifier le texte qui fonde la mission ou l’obligation.
- Vérifier que ce texte vise bien votre finalité précise.
- Écarter le consentement quand il serait fictif.
- Consigner la base retenue dans le registre des traitements.
- Prévoir la réponse au droit d’opposition quand il s’applique.
Une base mal choisie fragilise tout le traitement. Un changement de base en cours de route est très encadré et rarement possible.
Pour approfondir, consultez notre panorama des six bases légales du RGPD et le détail de l’article 6 sur la licéité. Le guide du registre des traitements vous aide à tracer chaque choix. Sur les cas privés, notre analyse de l’intérêt légitime complète le raisonnement.
Les autorités locales trouveront des repères utiles sur le site de la CNIL dédié aux collectivités.
FAQ
Une entreprise privée peut-elle utiliser la mission d’intérêt public ?
Oui, à condition d’exercer une mission confiée par un texte national ou européen. Une fédération délégataire ou un organisme chargé d’un service public peut s’en prévaloir. Sans texte fondateur précis, cette base ne tient pas et un autre fondement doit être recherché pour le traitement.
La mission d’intérêt public exige-t-elle un test de balance ?
Non. Contrairement à l’intérêt légitime, la mission d’intérêt public ne réclame pas de mise en balance avec les droits des personnes. Elle suppose en revanche un fondement clair dans un texte. Le raisonnement porte donc sur la légitimité de la mission, pas sur un arbitrage entre intérêts en présence.
Peut-on s’opposer à un traitement fondé sur cette base ?
Oui, mais pas de façon absolue. La personne peut s’opposer pour des raisons tenant à sa situation particulière. L’organisme doit alors cesser le traitement, sauf s’il démontre des motifs impérieux qui prévalent. Ce droit d’opposition distingue nettement la mission d’intérêt public de l’obligation légale, où l’opposition n’existe pas.
Faut-il indiquer la base légale dans le registre ?
Oui, c’est une exigence du RGPD. Chaque traitement inscrit au registre doit mentionner sa base légale, mission d’intérêt public comprise. Cette traçabilité prouve votre analyse en cas de contrôle. Un registre muet sur les bases légales constitue l’un des premiers signaux d’alerte relevés par les autorités.
