Logo RGPD
RGPD.click
/
  1. Accueil
  2. Ressources
  3. Fiches
  4. Catégories particulières (Art. 9) & Infractions (Art. 10)
Cours Guides Blog Fiches Actualités
Français English Nederlands
Fiche 7/54 Partie I — Introduction générale professional Vérifié 2026-08-23

Catégories particulières (Art. 9) & Infractions (Art. 10)

L'Article 9 interdit par principe le traitement des données révélant la santé, la biométrie, les opinions ou l'origine d'une personne, sauf si l'une de ses 10 exceptions est remplie. L'Article 10 enca

Ouvrir dans le lecteur interactif
⚖️ Texte contraignant (Art. 9 & 10) 🇧🇪 Droit belge (Loi 30/07/2018)

Catégories particulières (Art. 9) & Infractions (Art. 10)

⚡ En 30 secondes

Le traitement des données sensibles (Art. 9) est par principe interdit. Pour les traiter, une organisation doit cumuler une base légale (Art. 6) et l'une des 10 exceptions spécifiques de l'Article 9. Les données pénales (Art. 10) bénéficient d'un régime distinct, réservé à l'autorité publique ou expressément autorisé par la loi.

Le régime des données sensibles (Art. 9)

Domaines couverts : Santé, génétique, biométrie, opinions politiques, convictions religieuses/philosophiques, origine raciale/ethnique, appartenance syndicale, orientation/vie sexuelle.

10 dérogations exhaustives (Art. 9.2) :

  • Consentement explicite de la personne.
  • Obligations liées au droit du travail / sécurité sociale.
  • Sauvegarde des intérêts vitaux.
  • Données manifestement rendues publiques par la personne.
  • Exercice ou défense d'un droit en justice.
  • Médecine préventive ou soins de santé.

Condamnations pénales & Infractions (Art. 10)

Domaines couverts : Casier judiciaire, condamnations, mesures de sûreté.

Régime juridique : Ce traitement n'est pas une "donnée sensible" au sens de l'Art. 9, mais obéit à un régime autonome. Il ne peut être mis en œuvre que sous le contrôle de l'autorité publique, ou si le droit national l'autorise expressément avec des garanties appropriées.

⚡ À retenir
  • Double condition impérative pour les données sensibles : Base légale (Art. 6) + Dérogation (Art. 9.2).
  • Le consentement requis pour l'Article 9 doit toujours être « explicite ».
  • Les données liées aux infractions relèvent d'un cadre autonome strict (Art. 10).
⚠️ Attention

Croire qu'un intérêt légitime (Art. 6.1.f) suffit à traiter des données de santé ; il faut obligatoirement une dérogation de l'Art. 9.2.

🛠️ En pratique

Ne demandez jamais d'extrait de casier judiciaire à un candidat sans une base légale nationale claire vous y autorisant.

⚖️ Sources officielles : Art. 9 & 10 RGPD · Considérants 51–56 ✓ Dernière revue juridique : 23 août 2026

✓ Points clés

  • Une donnée sensible requiert une double base juridique : Art. 6 + Art. 9.2.
  • Les exceptions de l'Article 9.2 sont limitatives et d'interprétation stricte.
  • Les données d'infractions (Art. 10) ne peuvent être traitées que sous habilitation légale.

⚠ Écueil fréquent : Confondre le régime des données sensibles (Art. 9) avec celui des données pénales (Art. 10), qui répondent à des logiques distinctes.

→ Action pratique : Cartographiez soigneusement vos traitements de santé et assurez-vous de documenter la dérogation de l'Article 9.2 mobilisée.

← Typologie : Anonyme vs Pseudonymisée vs Sensible La notion de Traitement (Art. 4.2) →