CNIL BENIN: Atelier dorientation des Commissaires de la deuxime mandature

Loi n2009-9 du 22 Mai 2009 portant

protection des donnes caractre
personnel en Rpublique du Bnin:
Dfis de la CNIL

Issifou MOUSSA YARI

Ancien Commissaire la CNIL,
 Plan de prsentation

Fondements de la loi sur les donnes caractre personnel ;

Dfinition de quelques concepts de la loi;

Aperu des structures qui manipulent les donnes caractre personnel

Menaces lies lexploitation non contrle des donnes caractre

personnel ;

Dfis lis la mise en place de la CNIL;

Conclusion.
 Fondements de la loi
Dclaration universelle des droit de lhomme du 10 Dcembre
1948 ;
Impulsion de lorganisation Internationale de la Francophonie
(OIF) ;
Directive n1 /2006/CM/UEMOA relative lharmonisation des
politiques de contrle et de rgulation du secteur des
tlcommunications du 23 Mars 2006 ;
Organisation du Recensement Electoral National Approfondi
(RENA) et tablissement de la Liste Electorale permanente
Informatise (LEPI).
Cest quoi, une Donne Caractre
Personnel ?

Au sens de la loi n2009-09 du 22 Mai 2009 en son article

4 : toute information relative une personne physique,
identifie ou susceptible de ltre, directement ou
indirectement, par rfrence un numro didentification
ou un ou plusieurs lments qui lui sont propres .
 Cest quoi, une DCP ?
Toutes les informations anonymes dont le recoupement permet
didentifier une personne prcise :
Donnes biomtriques
Une empreinte digitale
ADN
Mais aussi des informations qui permettent didentifier ou de
connatre ses habitudes ou ses gots :
Numro dimmatriculation dun vhicule
Coordonnes GPS dun domicile
Adresse lectronique, numro de tlphone GSM etc.
 Donnes sensibles
Font apparatre, directement ou indirectement, les
origines raciales ou ethniques, les opinions politiques,
philosophiques, religieuses ou syndicale des personnes.
Donnes gntiques,
Donnes relatives aux infractions pnales, aux
condamnations,
Donnes sur ltat de sant dune personne etc.,
Donnes comportant des apprciations sur les difficults
sociales des personnes,
Donnes biomtriques (LADN, la rtine, liris, les
empreintes digitales, le contour de la main, ...) etc.
 Qui utilisent les DCP ?
Services de scurit
Les services administratifs (fichiers de carte didentit, de
PP, )
Les centres de sant (transfusion sanguine)
Les banques
Le port
Les rseaux GSM
Les services dimmatriculation de vhicules
Tous les citoyens
 Utilisation des DCP
Cration de fichiers de plus en plus sensibles lis :
La LEPI : donnes biomtriques et rfrences GPS des lieux de
rsidence de personnes recenses ;
Le RGPH par lINSAE collecte des donnes sur la population,
donnes conserves dans des fichiers numriques ;
Les services de scurit ;
Les Centres de Sant, la lutte contre les pidmies (SIDA, ) ;
Dveloppement des systmes dassurance maladie (carte de
sant )
 Utilisation des DCP

Mise en place de systmes daccs biomtrique pour accrotre

la scurit dans les ministres ;
Recensement biomtrique des Agents Permanents de lEtat
(Cte dIvoire, Burkina Faso, Tchad, RD Congo) afin de
matriser les effectifs des fonctionnaires de lEtat ;
Rformes au PAC ont pour objectif de renforcer la scurit par
un meilleur systme didentification des utilisateurs ;
Recensement biomtrique des femmes bnficiaires des MCP
afin dviter les doubles emplois ;
 Utilisation des DCP

E-commerce;
E-banking ;
Marketing ;
Tlcommunication (GSM) ;
Les rseaux sociaux (Facebook, Twitter, WhatsApp) ;
La golocalisation (Google street view, GPS);
La vidosurveillance ;
Etc.
 Graves MENACES

La collecte, lenregistrement, lorganisation, la

conservation, ladaptation ou la modification,
lextraction, la consultation, lutilisation, la
communication par transmission, diffusion ou
toute autre forme de mise disposition, le
rapprochement ou linterconnexion, ainsi que le
verrouillage, leffacement ou la destruction
 Menaces dans la collecte

Collecte de donnes sans consentement des

personnes concernes ;

La collecte de donnes sensibles telles que la

rgion dorigine, lethnie, la religion, la race etc.

Collecte de donnes inexactes.

 Menaces dans lutilisation
Etablissements dactes et de conventions par une
utilisation frauduleuse de donnes personnelles ;
Utilisations frauduleuses des adresses e-mails et
des numros GSM par des arnaqueurs ;
Laffaire WikiLeaks : informations stratgiques
publies par le site, mais aussi la mise en ligne de
correspondances personnelles et de dossiers
dEtat.
 Menaces dans la mise en rseau

Linterconnexion des fichiers tels que :

Ltat civil
Limmatriculation de vhicule
Les fichiers sanitaires
Les fichiers de la gendarmerie et de la police
GSM
Les donnes bancaires
La LEPI
Menaces dans linterconnexion

Etat
civil
Compte Fichier
bancaire APE

Fichiers Immatriculat
sanitair ion de
vhicules
es

LEPI N GSM
Ma carte nationale dIdentit
 Menaces dans linterconnexion

Campagne lectorale aux USA : "recoupement

informatique des donnes personnelles" pour identifier
les lecteurs encore indcis afin de mettre en place des
stratgies personnalises pour les convaincre.
Enjeux de la mise en place de la cnil

Mission de la CNIL;

Enjeux de la CNIL.
 Enjeux de la mise en place de la
CNIL

MISSION
La Commission veille lapplication des dispositions de la
loi N 2009-09 du 22 Mai 2009 portant protection des
donnes caractre personnel en Rpublique du Bnin.
Enjeux de la mise en place de la cnil

Informer et conseiller toutes les personnes sur leurs droits et

obligations ;

Contrler la cration et la mise en uvre des traitements;

Recevoir les rclamations, ptitions et plaintes relatives la

mise en uvre des traitements des donnes caractre
personnel ;
 Enjeux de la mise en place de la
CNIL

Informer le Procureur de la Rpublique des violations des

dispositions de la loi n2009-09 du 22 Mai 2009 ;

Veiller aux volutions des technologies de linformation et

de la communication ;

Transmettre aux pouvoirs publics, les propositions de

modification lgislatives ou rglementaires qui lui semble
susceptibles damliorer la protection des personnes
 DEFI

Le dfi de la CNIL cest de faire de la

protection des donnes personnelles, un
droit fondamental du citoyen
 DROITS DES PERSONNES A LEGARD DES TTT DES DCP

Droit lopposition :
Au traitement article 10
A lutilisation: article 11
Droit linformation (article 12)
Droit dinterroger (article 13 et 14)
Droit de faire rectifier, complter, mettre jour ou effacs
Mme les ttt. relatifs la sret de lEtat sont soumis
conditions (article 17).
 DEFIS
La protection des droits de lindividu en
environnement numrique :
Protger la Vie prive de lindividu (Privacy, privacit ) ;
Protger les Liberts fondamentales dans le contexte
dinscurit ;
Protger lindividu face la Puissance des technologies
et leurs risques ;
Protger le citoyen parce que les donnes personnelles
ont une valeur marchande;
Protger lindividu contre lembrigadement du citoyen
par des services sociaux gratuits
Parce que
Nos enfants sont emprisonns par
les services sociaux
Le monde de linformatique
Noble Responsabilit
 Conclusion : dfis

Contrler la collecte des DCP, leur traitement et leur diffusion

afin que linformatique soit au service du citoyen et quelle ne
porte atteinte ni lidentit humaine, ni aux droits de
lHomme, ni la vie prive, ni aux liberts individuelles ou
publiques.
Ces enjeux ont des implications en termes de comptences
(juridiques, informatiques etc.) et ncessitent que la CNIL
dispose dquipements informatiques et de
tlcommunication de haut niveau pour assurer sa mission de
contrle.