(cf. points 31, 32, 53 et disp.)

En outre, les États membres peuvent prévoir de telles mesures uniquement lorsque celles-ci sont nécessaires. Le caractère nécessaire des mesures conditionne ainsi la faculté accordée aux États membres par ledit article, et ne signifie nullement que ces derniers seraient contraints d’adopter les exceptions en cause dans tous les cas où cette condition est satisfaite.

Les États membres ne sont pas obligés de prévoir dans leur droit national des exceptions aux fins énumérées à l’article 13, paragraphe 1, sous a) à g), mais, au contraire, le législateur a entendu leur laisser le choix de décider si, et le cas échéant pour quelles fins, ils souhaitent prendre des mesures législatives visant à limiter notamment la portée des obligations d’information de la personne concernée.

À cet égard, les dispositions de la directive 95/46 sont nécessairement relativement générales étant donné que celle-ci doit s’appliquer à un grand nombre de situations très diverses et comporte des règles caractérisées par une certaine souplesse laissant dans de nombreux cas aux États membres le soin d’arrêter les détails ou de choisir parmi des options.

L’article 13, paragraphe 1, de la directive 95/46, relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, doit être interprété en ce sens que les États membres ont non pas l’obligation, mais la faculté de transposer dans leur droit national une ou plusieurs des exceptions qu’il prévoit à l’obligation d’informer les personnes concernées du traitement de leurs données à caractère personnel.

L’activité de détective privé agissant pour le compte d’un organisme professionnel afin de rechercher des manquements à la déontologie d’une profession réglementée, relève de l’exception prévue à l’article 13, paragraphe 1, sous d), de la directive 95/46, relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données.

Cette directive ne précisant pas les modalités de la recherche et de la détection des manquements à la réglementation, elle n’empêche pas un organisme professionnel tel que celui réglementant la profession d’agent immobilier d’avoir recours à des enquêteurs spécialisés, tels que des détectives privés chargés de cette recherche et de cette détection, afin d’accomplir sa mission.

Ainsi, si un État membre a choisi de transposer l’exception prévue audit article, alors l’organisme professionnel concerné et les détectives privés agissant pour lui peuvent s’en prévaloir et ne sont pas soumis à l’obligation d’information de la personne concernée prévue aux articles 10 et 11 de ladite directive.

À l’inverse, si l’État membre n’a pas prévu cette exception, les personnes concernées doivent être informées du traitement de leurs données à caractère personnel, selon les modalités, notamment en matière de délai, prévues auxdits articles 10 et 11.

Il est donc loisible aux États membres de considérer que les organismes professionnels et les détectives privés agissant pour le compte de ceux-ci disposent de moyens suffisants, malgré l’application des articles 10 et 11 de cette directive, pour parvenir à détecter les manquements à la déontologie de sorte qu’il n’est pas nécessaire de transposer cette exception pour permettre à ces organismes d’accomplir leur mission consistant à veiller au respect de la réglementation.

(cf. points 44-46, 48, 53 et disp.)