Documente Academic
Documente Profesional
Documente Cultură
Les donnes personnelle sont les informations qui permettent d'identifier dire tement ou indire tement une personne p!"sique# Elle sont prot$es par di%ers instruments &uridiques on ernant le droit ' la %ie pri%e( dont notamment la loi informatique et li)erts de *+,-( la dire ti%e +./01/CE au ni%eau ommunautaire ainsi que la on%ention n2*3- pour la prote tion des donnes personnelle du onseil de l4Europe# A l'instar de la CNIL fran5aise( )eau oup de pa"s disposent au&ourd'!ui d'autorits !ar$es de la prote tion des donnes personnelles( qui sont sou%ent des autorits administrati%es indpendantes 6ou des qui%alents7# Les donnes personnelles 6ou nominati%es7 orrespondent au8 noms( prnoms( adresses 6p!"sique et le troniques7( numro de tlp!one( lieu et date de naissan e( numro de s urit so ial( numro de arte de paiement( plaques d'immatri ulation d'un %!i ule( p!otos( empreintes di$itales( ADN(et # Au&ourd'!ui( une re !er !e ' l'aide d'un moteur de re !er !e sur une ou plusieurs )ases de donnes( en utilisant la om)inaison de quelques9 unes de es donnes( permet d'identifier et de retrou%er a%e pr ision n'importe quel indi%idu# Certaines de es donnes( dont en parti ulier le numro de s urit so ial ou le NIR( ainsi que les donnes )iomtrique6empreintes di$itales( ADN(###7( sont parti uli:rement sensi)les ar elles fon tionnent en tant qu'identifiant uni%ersels( qui permet de ra order diffrents fi !iers entre eu8 et ainsi oprer leur inter onne8ion# Selon une d laration du onseil des ministres du Conseil d'Europe de *++,( elles in luent les donnes mdi ales et $ntiques( ainsi que les empreintes di$itales et( en $nral( toute ara tristique )iomtrique# Plusieurs lments essentiels sont pris en ompte on ernant es donnes( dont leur dure de onser%ation( leur finalit( le onsentement de la personne %is9'9%is de ette olle te des donnes personnelles( l'o)li$ation d'information et( dans le adre de l'entreprise ( la onsultation des instan es reprsentati%es( le ni%eau de prote tion te !nique dont elle )nfi ient( et #
opinions politiques( p!ilosop!iques ou reli$ieuses ou l'appartenan e s"ndi ale des personnes( ou qui sont relati%es ' leur sant ou ' leur %ie se8uelle D de m<me les donnes relati%es au8 infra tions( ondamnations et mesures de sEret )nfi ient d'un r$ime sp ifique# Il est a priori interdit de olle ter et d'enre$istrer es donnes( seuls les fi !iers d'tat6poli e( RF( et #7 pou%ant dro$er ' ette r:$le( sous ertaines onditions# En e qui on erne les entreprises un sonda$e de &uin >33- !)er$ sur le Gilla$e de la Husti e A met ' &our les manquements des entreprises en mati:re de donnes personnelles# Presque la moiti des sonds 6sur un total de ?33 professionnels7 d larent ne pas maCtriser la $estion des donnes ' ara t:re personnel# Des manques qui pourraient donner des sueurs froides ' ertains diri$eants ar les amendes infli$es par la CNIL peu%ent monter &usqu4' ?33 333 euros# B A Pourtant une ma&orit 613 I7 affirme <tre )ien ou plutJt )ien informe sur la notion et les en&eu8 des donnes ' ara t:re personnel# B Selon l'tude( A ela montre que les entreprises( )ien qu'informes des o)li$ations l$ales %is9'9%is de la CNIL ne $:rent pas de mani:re ri$oureuse l'ensem)le de leurs d larations et traitements soumis ' la loi# B D'apr:s ITRmana$er# om( A les !oses de%raient nanmoins !an$er pro$ressi%ement puisque depuis deu8 ans( la CNIL m:ne aupr:s des entreprises fran5aises des oprations de sensi)ilisation# B
DONNES
SONT9ELLES
DEGENMES
C'est la question pose par Da%id Lrin# En effet( la di !otomie pla5ant d4un Jt des donnes personnelles et de l4autre des donnes qui ne le sont pas est errone P un tr:s $rand nom)re de donnes apparemment anon"mes peu%ent de%enir personnelles apr:s traitement# Par e8emple( des donnes mdi ales anon"mises 6%isites d'!Jpitau8( onsultations mdi ales7 d4emplo"s de l4tat du Kassa !usetts furent A ridentifes B en les roisant a%e les listes le torales d'une m<me %ille# Ainsi( pour ridentifier le $ou%erneur de et tat( seules si8 personnes parta$eaient la m<me date de naissan e dont trois taient de se8e mas ulin et( parmi es derni:res( une seule parta$eait le m<me ode postal( sur un total de .0333 rsidents et sept odes postau8#
LA COLLECTE PERSONNELLES
ET
L'ETPLOITATION
DES
DONNES
Les modes de olle te se sont parti uli:rement di%ersifis a%e les te !nolo$ies numriques# Elles peu%ent aller de la olle te d'informations ontenue %ia un formulaire rempli %olontairement par les indi%idus &usqu'' l'enre$istrement de tra es 6!a)itudes de na%i$ation( lo alisation $o$rap!ique de l'adresse de onne8ion( sites onsults( relations ta)lies a%e des indi%idus ou des rseau8 ###7# Les modes d'e8ploitation peu%ent <tre le fait des indi%idus eu89m<mes par re !er !e d'informations ' partir d'un moteur de re !er !e ou sur les rseau8 so iau8 en li$ne( ou le fait d'or$anisations P marSetin$ i)l( fi !a$e des populations par l'tat( en%oi massif de ourriers non solli its ' ara t:re ommer ial 6Mnsoli ited ommer ial e9mail7( et #
le traitement de donnes personnelles doit tre effectu conformment aux principes de la bonne foi et de la proportionnalit.;
les donnes personnelles ne doivent tre traites que dans le but qui est indiqu lors de leur collecte; la collecte de donnes personnelles, et en particulier les finalits du traitement, doivent tre reconnaissables pour la personne concerne. lorsque son consentement est requis pour justifier le traitement de donnes personnelles la concernant, la personne concerne ne consent valablement que si elle exprime sa volont librement et aprs avoir t dment informe. Lorsqu'il s'agit de donnes sensibles et de profils de la personnalit, son consentement doit tre au surplus explicite. L'ensemble du dispositif est soumis l'autorit d'un !rpos fdral la protection des donnes et la transparence.
AM NIGEAM EMROPEN
Les donnes personnelles sont prot$es au ni%eau europen par plusieurs dire ti%es( la premi:re tant la dire ti%e +./01/CE# L'arti le . de la dire ti%e >33>/.-/CE 6A Gie pri%e et ommuni ations le troniques B7 dispose que l'internaute doit <tre inform de l'e8isten e de toute olle te d'information D qu'il a le droit d'en onnaCtre la finalit et de s'" opposer P A Les tats mem)res $arantissent que l4utilisation des rseau8 de ommuni ations le troniques en %ue de sto Ser des informations ou d4a der ' des informations sto Ses dans l4quipement terminal d4un a)onn ou d4un utilisateur ne soit permise qu4' ondition que l4a)onn ou l4utilisateur( soit muni( dans le respe t de la dire ti%e +./01/CE( d4une information laire et ompl:te( entre autres sur les finalits du traitement( et que l4a)onn ou l4utilisateur ait le droit de refuser un tel traitement par le responsa)le du traitement des donnes# B Cette dire ti%e a t modifie par la dire ti%e >331/>0/CE sur la donnes( dont l'arti le ? est non P onser%ation des
A Les arti les .( 1 et + de la dire ti%e >33>/.-/CE dfinissent les r:$les appli a)les au traitement( par les fournisseurs de rseau8 et de ser%i es( de donnes relati%es au trafi et de donnes de lo alisation $nres par l4utilisation de ser%i es de ommuni ations le troniques# Ces donnes doi%ent <tre effa es ou rendues anon"mes lorsqu'elles ne sont plus n essaires ' la transmission d'une ommuni ation( sauf les donnes requises pour ta)lir les fa tures et les paiements pour inter onne8ionD mo"ennant l4a ord de l4intress( ertaines donnes peu%ent $alement <tre traites ' des fins ommer iales ou de fourniture de ser%i es ' %aleur a&oute# B Il e8iste aussi un ContrJleur europen de la prote tion des donnes !ar$ d'%aluer les politiques rele%ant de e domaine# Il a par e8emple autoris la mise en pla e du S"st:me d'information des %isas 6SIG7 qui est une )ase de donnes )iomtrique#
AM NIGEAM INTERNATIONAL
La Confren e Internationale sur la prote tion des donnes personnelles a mis sur pied( en *+-?( un $roupe de tra%ail sp ifique %isant ' prot$er les donnes personnelles dans le domaine des tl ommuni ations( le International VorSin$ Froup on Data Prote tion in Tele ommuni ations 6IVFDPT7# Ruelques annes plus tard( le $rand pu)li apprenait l'e8isten e du rseau ECWELON et la puissan e du rensei$nement d'ori$ine le troma$ntique moderne# En septem)re >33.( la >,e Confren e internationale des Commissaires ' la prote tion des donnes et ' la %ie pri%e( a d)ou ! sur l'adoption de la D laration de Kontreu8 %isant( selon la CNIL( A au renfor ement du ara t:re uni%ersel des prin ipes de la prote tion des donnes# La Confren e a $alement adopt une rsolution sur l4utilisation des donnes )iomtriques dans les passeports( artes d4identit et do uments de %o"a$e et une rsolution sur l4utilisation de donnes personnelles pour la ommuni ation