Comment faire appel des amendes administratives imposées par l'autorité turque de protection des données
Un V. Ali Yurtsever LLM
Avec la mise en œuvre de la loi sur la protection des données personnelles n ° 6698 (LPPD) et son règlement dérivé, le Autorité de protection des données (DPA), chargé de surveiller les violations de LPPD obligations, ont commencé à imposer amendes administratives aux personnes et/ou entreprises violant leurs obligations énoncées dans la LPPD. Bien que l'article 18 de la LPPD énonce les amendes applicables à de telles violations, il l'a fait en déterminant une limite inférieure et supérieure pour les amendes administratives. Cette pratique n'est pas rare car la plupart des amendes administratives prévues dans d'autres législations en Turquie sont déterminées de cette manière, conférant des pouvoirs discrétionnaires à l'autorité compétente qui inflige les amendes (bien qu'il existe également des amendes administratives fixes déterminées dans d'autres législations). Cependant, la différence entre les limites inférieure et supérieure fixées par la LPPD est suffisamment élevée (les amendes peuvent aller de 5.000 1.000.000 TRY à XNUMX XNUMX XNUMX TRY selon le type de violation) pour entraîner un traitement arbitraire de certains contrôleurs de données.
Valeur juridique des amendes administratives infligées par la DPA
Selon l'article 22 de la LPPD, la DPA est autorisée à imposer des sanctions administratives à ceux qui violent les obligations énoncées dans la LPPD. Alors que les sanctions applicables à de telles violations sont notées à l'article 18 de la LPPD, intitulé « Délits ». Bien que les sanctions soient énumérées dans cet article, il n'y a pas de dispositions qui incluent des clauses concernant le statut juridique de ces sanctions et les procédures de recours judiciaires et/ou d'objections contre celles-ci.
Au lieu de cela, la valeur juridique de ces sanctions est indiquée dans le préambule de la LPPD. En conséquence, le préambule stipule que ces sanctions sont considérées comme des délits et que la DPA appliquera les conditions mentionnées à l'article 17 de la loi sur les délits n° 5326 (loi sur les délits), lors de l'émission d'une sanction. Par conséquent, les amendes administratives notées à la LPPD doivent être évaluées dans le cadre de la loi sur les délits.
Selon cet article 17 de la loi sur les délits, les amendes administratives peuvent être déterminées soit comme un montant fixe (prédéterminé), soit en prévoyant une limite inférieure et supérieure pour l'amende, ce qui donne des pouvoirs discrétionnaires à l'autorité compétente pour décider du montant exact. montant de l'amende administrative à infliger à un cas spécifique. À cet égard, la disposition incluse dans la LPPD ne viole ni ne contredit autrement la loi sur les délits, car elle fournit simplement des limites inférieures et supérieures et laisse la détermination de l'amende réelle à la discrétion de la DPA.
Toutefois, l'article 17 note également que, dans les cas où les amendes administratives sont déterminées avec des limites inférieure et supérieure (et ne sont donc pas fixes), les montants réels des amendes administratives à infliger doivent être déterminés en tenant compte des spécificités de chaque cas, la la nature de l'infraction, ainsi que le degré de faute et les conditions économiques de l'auteur. Étant donné que les dispositions de la LPPD concernant les amendes administratives doivent être interprétées dans le contexte de la loi sur les délits, toute amende administrative à imposer doit être proportionnelle à la nature de l'infraction, ainsi qu'au degré de faute et aux conditions économiques de l'auteur ( dans ce cas, le responsable du traitement ou le sous-traitant).
Pouvoirs discrétionnaires de l'APD d'imposer des amendes administratives
À la lumière des informations ci-dessus concernant le principe de proportionnalité, il est important d'examiner et d'examiner les montants des amendes administratives précédemment imposées par la DPA dans le cadre de la LPPD. Nous avons déjà expliqué ci-dessus que la législation prévoit une marge élevée entre les limites inférieure et supérieure des amendes administratives, ce qui était une décision intentionnelle prise lors de la rédaction de la LPPD.
Le raisonnement pour des marges aussi élevées est de conférer à la DPA des pouvoirs discrétionnaires pour déterminer le montant de la sanction appropriée en fonction des spécificités de chaque infraction, et bien que la LPPD ne comprenne pas de dispositions spécifiques fixant des lignes directrices pour déterminer le montant de la sanction, le préambule indique que le DPA sera tenue de tenir compte des dispositions de la loi sur les délits lors de la détermination de ces montants de pénalités.
Lorsque les décisions précédentes de la DPA sont examinées, il devient clair que dans certaines décisions, la DPA a pris des décisions arbitraires et controversées et a imposé l'amende administrative maximale disponible aux responsables du traitement ou aux sous-traitants sans tenir compte de leurs conditions économiques.
Dans ces cas, on peut faire valoir que la DPA n'a pas tenu compte des dispositions de la loi sur les délits et n'a pas appliqué le principe de proportionnalité pour déterminer un montant de sanction équitable, ce qui a conduit à une amende administrative exorbitante imposée à partir du plafond prévu par la LPPD. Un autre aspect important à noter ici est que la plupart de ces décisions manquent également d'une justification complète pour imposer une pénalité à partir de la limite supérieure.
L'une des principales raisons de ces décisions arbitraires de la DPA est l'absence de dispositions claires indiquant les règles et les procédures de détermination du montant des sanctions et le flou au sein de la LPPD et de ses réglementations secondaires. La DPA n'a pas de ligne directrice claire pour déterminer le montant des sanctions, mais est plutôt tenue d'observer les règles générales relatives aux amendes administratives énoncées dans la loi sur les délits, qui donne à la DPA carte blanche pour déterminer les montants des sanctions arbitraires car elle juge bon.
Bien que la jurisprudence concernant les dispositions de la LPPD n'ait pas encore été établie par les tribunaux turcs, il existe d'autres précédents juridiques établis par le Conseil d'État, concernant des amendes administratives imposées sur la base d'une législation différente.
Selon une jurisprudence du Conseil d'État, l'autorité compétente chargée d'infliger des amendes administratives doit déterminer les montants des sanctions conformément aux dispositions de la loi sur les délits et doit donc tenir compte de la nature de l'infraction ainsi que de la situation économique de l'auteur, même si la législation pertinente prévoit des pouvoirs discrétionnaires pour déterminer le montant de la peine à l'autorité compétente.
La Cour constitutionnelle a également établi un précédent similaire et a décidé que l'autorité compétente n'a pas un pouvoir discrétionnaire illimité pour déterminer le montant de l'amende administrative et doit toujours être limitée par la loi, et doit donc toujours tenir compte des spécificités de l'affaire et des conditions économiques de l'auteur.
Appels contre les sanctions de la DPA
Comme indiqué ci-dessus, le préambule de la LPPD stipule que toute amende administrative imposée sur la base de l'article 18 sera soumise aux dispositions de la loi sur les délits. En conséquence, les règles et procédures d'objections légales contre ces sanctions administratives seront également déterminées conformément à la même loi sur les délits.
L'article 27 de la loi sur les délits prévoit que les recours contre les sanctions administratives peuvent être déposés devant la juridiction pénale de paix compétente dans les 15 jours suivant la réception de la sanction et/ou de l'amende administrative correspondantes. Par conséquent, dans les cas où les responsables du traitement / sous-traitants sont condamnés à une amende par la DPA pour des infractions à la LPPD, les responsables du traitement ou les sous-traitants concernés peuvent faire appel de cette décision auprès de la juridiction pénale de paix compétente dans les 15 jours à compter de la réception et peuvent demander l'annulation ou le renouvellement. - évaluation des amendes.
Bien que les précédents judiciaires concernant ces problèmes de LPPD n'aient pas encore été établis, les responsables du traitement et/ou les sous-traitants condamnés à une amende par la DPA ont commencé à faire appel de ces décisions et certaines de ces affaires ont déjà été examinées par les juridictions pénales de paix compétentes.
En conséquence, certaines des décisions de sanction prononcées contre les tribunaux ont été jugées injustes car la DPA n'a pas tenu compte de la nature des infractions et des conditions économiques des responsables du traitement / sous-traitants, et n'a pas non plus justifié de manière adéquate le raisonnement justifiant l'imposition d'amendes par le limite supérieure.
En conséquence, une récente décision d'une juridiction pénale de paix a annulé une décision de la DPA, qui imposait un montant exorbitant d'amende administrative à un responsable du traitement, et a considérablement réduit le montant de l'amende administrative, déclarant que la DPA n'avait pas justifié ni fourni de raisons impérieuses pour imposer une amende. de la limite supérieure.
Bien que de nombreuses affaires soient encore pendantes devant les tribunaux et que la jurisprudence n'ait pas encore été établie par les juridictions supérieures, les récentes décisions de justice suggèrent que, dans certains cas, la DPA impose en fait des amendes administratives arbitraires et exorbitantes aux contrôleurs/sous-traitants des données. , sans tenir compte de leurs conditions économiques.
Considérant que la DPA commence à étendre sa portée sur le marché pour surveiller un plus large éventail de contrôleurs / sous-traitants de données, ces pratiques arbitraires de la DPA se poursuivront à moins que la LPPD et ses réglementations secondaires ne soient modifiées pour inclure des critères spécifiques pour déterminer les amendes administratives. Compte tenu des récentes décisions de justice, les responsables du traitement/sous-traitants peuvent recours contre les amendes administratives et demander une réévaluation, où la DPA a prononcé des sanctions arbitraires sans justification.