Bases légales

Sauvegarde des intérêts vitaux

Base légale du RGPD permettant de traiter des données sans consentement pour protéger la vie ou l'intégrité physique d'une personne.

Définition complète

La « sauvegarde des intérêts vitaux » est l'une des six bases légales prévues par l'article 6(1)(d) du RGPD. Elle autorise le traitement de données personnelles sans le consentement de l'individu lorsque ce traitement est strictement nécessaire pour protéger la vie d'une personne physique ou celle d'un tiers. En clair, il s'agit d'une situation d'urgence absolue où le délai d'obtention d'un consentement rendrait l'action inefficace ou impossible. Pour les dirigeants de PME, il est crucial de comprendre que cette base légale est d'application restrictive. Elle ne peut être invoquée que dans des situations critiques (accident grave, malaise cardiaque, catastrophe naturelle) où l'intégrité physique est menacée. Elle ne s'applique pas pour des raisons de confort, de sécurité routière classique ou de gestion administrative courante. Lorsque le traitement concerne des données sensibles (santé), l'article 9(2)(c) du RGPD prévoit également cette exception, permettant de traiter des données de santé si la personne est physiquement ou juridiquement incapable de donner son consentement. Le principe de proportionnalité s'applique : seules les données strictement nécessaires au sauvetage doivent être transmises.

Exemple concret en PME

Une PME installe un défibrillateur et un registre de santé volontaire. Un employé fait un arrêt cardiaque et perd connaissance. Le responsable sécurité transmet alors les antécédents médicaux de l'employé (stockés dans le registre) aux pompiers et au SAMU pour optimiser les soins d'urgence. Ici, l'impossibilité pour l'employé de consentir et l'urgence vitale justifient le traitement des données sans accord préalable.

L'erreur fréquente à éviter

L'erreur classique est de confondre « intérêt vital » avec « intérêt légitime ». Beaucoup d'entreprises utilisent cette base pour justifier des mesures de sécurité excessives ou des contrôles de santé préventifs. Or, l'intérêt vital exige un danger de mort ou une menace grave et imminente pour la santé physique ; il ne peut jamais servir de base légale pour un traitement de données routinier.

Vérifiez votre conformité RGPD

Scan gratuit de votre site : cookies, mentions légales, sanctions encourues.

Scanner mon site