L`IMMATERIEL ET LA PROTECTION DE LA PERSONNE
Contents
1. alisation Le texte tablit en outre le droit d acc s et de rectification de la personne concern e et exige une protection sp ciale pour les donn es sensibles Pour devenir partie la Convention les Etats doivent garantir que leur l gislation nationale nonce ces principes de base l gard des donn es caract re personnel relatives tous les individus r sidant sur leur territoire D s lors qu un niveau de protection minimum commun est ainsi cr la libre circulation des donn es caract re personnel entre les Etats parties la Convention est autoris e De la th orie la pratique Afin d adapter les principes g n raux nonc s dans la Convention aux exigences sp cifiques des diff rents secteurs d activit de la soci t plusieurs recommandations ont t adopt es par le Conseil de l Europe dans diff rents domaines les banques de donn es m dicales automatis es 1981 la recherche scientifique et de statistiques 1983 le marketing direct 1985 la s curit sociale 1986 les fichiers de police 1987 les donn es utilis es des fins d emploi 1989 les paiements et autres op rations connexes 1990 la communication des tierces personnes de donn es d tenues par des organismes publics 1991 la protection des donn es caract re personnel dans le domaine des services de t l communications notamment des services t l phoniques 1995 la protection des donn es m dicales et g n2. d une situation au regard de la protection de la personne dans la sph re priv e et professionnelle Caract riser les l ments principaux de cette protection et son volution R diger et qualifier quelques clauses d un document relatif l usage des TIC 423 L immat riel et la protection de la personne Donn es caract re personnel notion traitement r gles de protection des droits de la personne obligations des responsables du traitement organes de contr le 423 1 INDICATIONS COMPLEMENTAIRES 423 1 Il s agit apr s avoir fait un rappel de ces notions de montrer que les TIC d multiplient les risques d atteintes aux droits et libert s des individus En se fondant sur la protection des donn es caract re personnel on peut montrer pourquoi et comment le droit met en place des autorit s de r gulation Il faudra souligner que cette protection se fait n cessairement dans le cadre communautaire et national Respect des donn es caract re personnel collect es lors de conclusion et de l ex cution du contrat de travail 423 2 INDICATIONS COMPLEMENTAIRES 423 2 L employeur peut dans le cadre de ses pouvoirs apporter certaines restrictions l usage des technologies de l information et de la communication par ses salari s Il faut montrer comment les pouvoirs de contr le et de surveillance peuvent tre mis en uvre de mani re adapt e aux nouvelles technologies mais toujours contraints par l
3. 2003 e Collection Business e Langue Fran ais e ISBN 10 2842006453 ISBN 13 978 2842006457 Droit de l informatique et de l Internet Broch de Andr Lucas Auteur Jean Dev ze Auteur Jean Frayssinet Droit Auteur de l inormarique Broch 748 pages i Editeur Presses Universitaires de France 6 nov 2001 Collection Themis Langue Fran ais ISBN 10 2130518222 ISBN 13 9 8 2130518228 gt Le droit du travail l preuve des NTIC Par Jean Emmanuel Ray Editions Liaisons Date de parution novembre 2001 2 me dition ISBN 2 87880 422 3 D informatique fichiers et libert s M Jean Frayssinet 1992 Litec gt La protection p nale de la vie priv e Levasseur M langes Kayser T2 p 107 gt La protection p nale de la vie priv e Roger Nerson et Jacqueline Rubellin Devichi RTDC 1983 p 103 gt informatique et libert en 1997 vers o allons nous Louise Cadoux Gaz Pal 1997 I Doctrine p 642 Yvan POTIN 12 13 CREG L immat riel et la protection de la personne gt Secret professionnel confidentialit et nouvelles technologies d informations Philippe Lafarge Gaz Pal 1998 1 sem gt La loi du 1 juillet 1994 relative au traitement des donn es nominatives M Jean Frayssinet et M Philippe Pedrot JCP 1994 n 3810 gt Atteintes aux droits de la personne r sultant des fichiers ou des traitements informatiques M Jean Frayssinet Editions du Ju
4. Allemagne avait suivi pr c dant de peu la France Ces lois et pourquoi ne pas le reconna tre la loi fran aise ont inspir la premi re convention internationale sur le sujet la Convention du 28 janv 1981 du Conseil de l Europe dite convention 108 Cette convention qui est la s ur cadette de la Convention europ enne de sauvegarde des droits de l homme et des libert s fondamentales est aujourd hui ratifi e par vingt Etats Tr s au del de l Europe des pays aussi diff rents que le Canada Singapour l Australie la Nouvelle Z lande Hong Kong le Japon Isra l se sont galement dot s de lois informatique et libert s m me si leur champ d application est le plus souvent limit aux seuls fichiers publics Enfin il est frappant de constater l impatience qu ont manifest e nos voisins du Centre et de l Est europ en se doter de telles lois en signe d affranchissement du joug des ann es noires R publique Tch que 1992 Lituanie 1996 Pologne et Hongrie 1997 Lettonie 1998 Ni la Russie ni la Roumanie ne manquent l appel On doit se r jouir de cette libert qui essaime La protection des donn es pourquoi L utilisation croissante du traitement automatis des donn es caract re personnel au cours des derni res d cennies n a fait qu accro tre le risque d utilisation illicite ou ill gale des donn es caract re personnel et faciliter leur transfert par del le
5. dans l entreprise Il expose les r gles conna tre et la marche suivre dans l utilisation des nouvelles technologies de l information et de la communication dans l entreprise comme mode de surveillance des salari s ou encore comme outil de gestion des ressources humaines Faut il saisir la CNIL et comment L entreprise a t elle int r t d signer un correspondant informatique et libert s Cet ouvrage apporte toutes les r ponses concr tes Yvan POTIN 11 13 CREG L immat riel et la protection de la personne gt Protection des donn es caract re personnel Tout sur la nouvelle loi Marie Laure LAFFAIRE f vrier 2005 e Principes g n raux e Champ d application e Finalit du traitement et notion de lic it du traitement introduite par la nouvelle loi e Les diff rents intervenants e La collecte de donn es caract re personnel e Les droits des personnes concern es e Accomplissement des formalit s aupr s de la CNIL e Les obligations incombant au responsable du traitement Le transfert l tranger de donn es caract re personnel Les op rations et les traitements particuliers Les contrats Les missions et pouvoir de la CNIL Les sanctions Panorama europ en gt Droit du travail et nouvelles technologies Collectes des donn es Internet Cybersurveillance T l travail Broch de Isabelle de Benalcazar Auteur e e Broch 260 pages e Editeur Gualino Editeur 28 f vrier
6. n 92 1446 du 31 d cembre 1992 l origine de l article L 120 2 du code du travail Nul ne peut apporter aux droits des personnes et aux libert s individuelles et collectives des restrictions qui ne seraient pas justifi es par la nature de la t che accomplir ni proportionn es au but recherch La loi de 1992 dans son article L 432 2 1 alin a 2 fait galement obligation d informer le comit d entreprise pr alablement l introduction dans l entreprise des traitements automatis s de gestion du personnel et sur toute modification de ceux ci Aux principes de finalit et de proportionnalit s ajoute donc le principe de transparence travers une obligation d information pr alable Il en va de m me pour tout ce qui concerne la gestion classique administrative financi re sociale du personnel pour la gestion moderne des ressources humaines l valuation qualitative et quantitative des capacit s et comportements la surveillance des employ s au travail la gestion du personnel passe obligatoirement par le traitement de donn es personnelles pour des finalit s vari es dont certaines peuvent pr senter des risques pour les droits et libert s des employ s On peut ainsi citer la cyber surveillance l acc s par l employeur la messagerie lectronique l ordinateur du salari la surveillance des usages des services li s Internet les contr les d acc s aux locaux du temps et de la qual
7. par rapport aux finalit s mises jour exactes compl tes et conserv es pour une dur e li e la finalit d usage Le traitement de certaines donn es sensibles origines raciales et ethniques opinions politiques philosophiques religieuses appartenance syndicale donn es sur la sant et la vie sexuelle donn es sur la vie priv e est interdit sauf exception dont le consentement de la personne concern e article 8 Le responsable du traitement c est dire l entreprise employeur doit fournir lors de la collecte des donn es de multiples informations num r es par l article 32 de la loi aux employ s et doit assurer une obligation de s curit pr ventive pour prot ger les donn es trait es contre les atteintes venant de l int rieur et de l ext rieur de l entreprise article 34 Le responsable du traitement devra accomplir ventuellement des formalit s d claratives ou obtenir de la CNIL une autorisation avant de proc der un traitement automatis de donn es personnelles chapitre IV de la loi modifi e En cas de pr judice l entreprise employeur ou un salari responsable personnellement peut engager sa responsabilit civile mais aussi sa responsabilit p nale Le non respect des r gles principales de la loi Informatique fichiers et libert s constitue un ensemble d infractions p nales lourdement r prim es cinq ans de prison et 300 000 euros d amende sp cialement par les articles 226
8. 16 226 24 du code p nal Le correspondant la protection des donn es personnelles CPDP ou correspondant informatique et libert s CIL A l vidence l instauration d un r gime d rogatoire bouleverse les mentalit s Alors que la CNIL assure depuis 25 ans un contr le a priori des traitements mis en uvre par les organismes publics est ici cr un personnage permettant d assurer en interne une mise en conformit des traitements sans avoir passer par l autorit de contr le Cette novation en mati re de droit est issue de la directive 95 46 CE du 25 octobre 1995 Elle est galement le r sultat d un constat la CNIL est sur la voie du d clin Sans tre non plus totalement fataliste on doit tout de m me porter les remarques suivantes Le budget de la CNIL a tendance s roder et les effectifs ne sont plus suffisants au regard des nombreuses fonctions qui lui sont confi es La concentration de la CNIL uniquement pr sente Paris conjugu es ces manques de moyens financiers et humains conduisent l id e de d centralisation Le CIL appara t alors comme la solution vidente La d signation du CIL est facultative et permet un all gement consid rable des formalit s de d claration elle constitue surtout un moyen efficace de veiller la bonne application dans l organisme de la loi Informatique et Libert s et donc assurer le respect du droit fondamental la protection des donn es per
9. CNIL ont t diminu s en ce qui concerne les fichiers visant la s curit nationale ou la d fense du territoire ceci la demande du gouvernement Raffarin et avec l accord du pr sident de la Cnil Alex T rk De plus la loi du 23 janvier 2006 relative au traitement du terrorisme a galement diminu ses pouvoirs puisqu elle permet d sormais de limiter sous certaines conditions l information communiqu e la CNIL lorsqu elle rend un avis sur les fichiers int ressant la s ret de l Etat la d fense ou la s curit publique La loi pour la confiance dans l conomie num rique LCEN du 21 juin 2004 Cette loi fait suite la directive europ enne du 8 juin 2000 sur le commerce lectronique La transposition aurait d tre effective le 17 janv 2002 mais ne l aura t que le 21 juin 2004 Cette loi comporte 58 articles qui instituent un nouveau cadre juridique Internet Tous les acteurs d Internet sont abord s diteurs de site internautes prestataires techniques consommateurs vendeurs Les quatre axes importants de la LEN sont l institution d une libert de communication en ligne l encadrement du commerce lectronique la publicit par voie lectronique et la lutte contre la cybercriminalit m Au niveau du droit europ en D s 1973 la Su de avait ouvert la voie en se dotant d une loi prot geant les personnes contre un usage abusif de l informatique Le Land de Hesse en
10. CREG L immat riel et la protection de la personne L IMMATERIEL ET LA PROTECTION DE LA PERSONNE Programme d conomie droit Sections de technicien sup rieur Tertiaire Th me 4 immat riel dans les relations conomiques Il est n cessaire d avoir tudi le th me relatif aux relations contractuelles avant d aborder l tude de immat riel dans les activit s conomiques Les activit s conomiques pr sentent une tendance nette au d veloppement de l immat riel Par ce dernier terme il faut entendre ce qui est incorporel c est dire ce qui ne peut pas tre touch ce qui ne tombe pas sous les sens Ce th me repose sur l id e que l immat riel est aujourd hui n cessaire au d veloppement des activit s conomiques et contribue la cr ation de valeur Les courants d affaires passent de plus en plus souvent par des flux d informations d mat rialis s chang s par des partenaires potentiels Ces flux se rencontrent dans la phase de n gociation comme dans la phase de formation des relations d affaires Il convient de limiter l tude aux principes g n raux qui r gissent l immat riel dans les relations conomiques et plus particuli rement d viter tout d veloppement caract re technique dans le traitement de ce th me Enfin le choix est fait de ne pas aborder les l ments immat riels tels que le fonds de commerce et les brevets Comp tences Appr cier la l galit
11. POUR LES EMPLOYEURS ET LES EMPLOYES gt GUIDE DE LA CNIL LE CORRESPONDANT INFORMATIQUE ET LIBERTES gt Colloque Paris Sud XI Facult Jean Monnet Sceaux 14 d cembre 2007 sur La protection des donn es personnelles Une perspective juridique Anne Catherine Lorrain CERDI Centre d Etudes et de Recherche en Droit de l Immat riel Universit s Paris I Sorbonne Paris Sud XI gt Internet et la protection de la vie priv e Louise Cadoux et Pierre Tabatoni gt LA REGULATION DES DONNEES PERSONNELLES n 42 de la revue L gicom dit par Victoires Editions avril 2009 collectif Sommaire extrait La CNIL missions et sanctions Le Groupe Article 29 Le Correspondant Informatique et Libert s La question de l adresse IP Les donn es personnelles des salari s La r gulation conomique des donn es personnelles etc Plusieurs de ces articles sont sign s de membres AFCDP gt Informatique et libert s mode d emploi Cybersurveillance d clarations CNIL correspondant informatique et libert s NTIC et ressources humaines R daction de La Revue Fiduciaire Editeur Groupe Revue Fiduciaire Collection Les essentiels RF ISBN 978 2 7579 0067 3 234 pages Parution 06 2007 Informatique et libert s DEUO Pr sentation par l diteur Cet ouvrage vous pr sente en 115 mots cl s tous les aspects relatifs au respect de la vie priv e et des libert s individuelles des salari s
12. a garantie des libert s fondamentales Yvan POTIN 1 13 CREG L immat riel et la protection de la personne L IMMATERIEL ET LA PROTECTION DE LA PERSONNE Encore ignor e il y a une dizaine d ann es l conomie num rique est d sormais en marche La soci t de l information est appel e de tous v ux supplanter les sch mas traditionnels de commerce de communications et d changes Lors de la r volution industrielle c tait le bien qui tait le fondement m me du syst me avec la r volution num rique c est l information Un progr s n est pourtant jamais sans cons quence n faste L industrialisation a apport la pollution de l environnement l informatique fait craindre une destruction de la vie priv e C est le 21 mars 1974 qu est mis le feu aux poudres Le projet SAFARI de l INSEE tait alors d nonc dans le journal Le Monde sous le titre SAFARI ou la chasse aux Fran ais Cette affaire a eu un effet retentissant non seulement en raison de la maladresse inconsciente dans le choix du sigle mais aussi parce que le num ro de l INSEE est couvert d un voile de suspicion depuis sa cr ation pendant la deuxi me guerre mondiale du fait de son utilisation naus euse par l administration de l poque Qu en est il 30 ans plus tard D une part on a assist la cr ation en France de la CNIL en 1978 et en Europe l implication progressive du conseil europ en e
13. d accentuer la fracture num rique et sociale ainsi que le foss entre les g n rations De l Agriculture de pr cision et de la gestion de la for t tra abilit des bois pour lutter contre le trafic au monitoring global de l environnement plan taire ou de la biodiversit la d mocratie participative TIC au service du d veloppement durable en passant par le commerce la t l m decine l information la gestion de multiples bases de donn es la bourse la robotique et les usages militaires sans oublier l aide aux handicap s les TIC tendent prendre une place croissante dans la vie humaine et le fonctionnement des soci t s Certains craignent ainssi une perte de libert individuelle Les prospectivistes s accordent penser que les TIC devraient prendre une place croissante et pourraient tre l origine d un nouveau paradigme civilisationnel Les donn es personnelles sont les informations qui permettent d identifier directement ou indirectement une personne physique Les donn es personnelles ou nominatives correspondent aux noms pr noms adresses physique et lectronique num ro de t l phone lieu et date de naissance num ro de s curit sociale etc Certaines de ces donn es dont en particulier le num ro de s curit sociale ou le NIR ainsi que les donn es biom triques empreinte digitale chantillon ADN etc sont particuli rement sensibles car elles fonctionnent en tant qu identifiants universe
14. e et enfin la tertiarisation de l conomie et l accroissement du r le de l Etat qui ont provoqu la multiplication des fichiers informatiques Au niveau conomique l immat riel est devenue une valeur essentielle et les nouvelles formes de travail impos es par l informatique engagent galement les entreprises dans ce processus de traitement de donn es et donc de protection parfois difficile Nous tudierons dans une premi re partie l volution du risque engendr par les nouvelles technologies sur les donn es caract re personnel puis nous ferons un point sur l tat du droit au niveau national et europ en Enfin dans une troisi me partie nous observerons plus pr cis ment le cas des entreprises au sein desquelles les donn es caract re personnel jouent un r le primordial RE NI Yvan POTIN 2 13 CREG L immat riel et la protection de la personne I Les TIC un risque d multipli pour les donn es caract re personnel m Rappel des notions TIC Donn es caract re personnel Les technologies de l information et de la communication TIC ou NTIC pour Nouvelles Technologies de l Information et de la Communication regroupent les techniques utilis es dans le traitement et la transmission des informations principalement de l informatique de l internet et des t l communications Les usages des TIC ne cessent de s tendre surtout dans les pays riches au risque localement
15. e marque laissera donc cette ann e 2008 dans la m moire commune de l ensemble des membres de l quipe CNIL commissaires et personnel S il me faut choisir je crois que ce qui restera imprim c est ce constat selon lequel plus aucun secteur d activit plus aucune parcelle de notre vie individuelle et collective n chappe d sormais au d veloppement et la pression des technologies nouvelles de l information Yvan POTIN 3 13 CREG L immat riel et la protection de la personne La loi de 1978 doit tel un organisme vivant s adapter aux volutions de son environnement les nouvelles technologies voluent une vitesse extraordinaire Il y a une sorte de darwinisme de la loi selon Jean Frayssinet Professeur l Universit Paul C zanne Aix Marseille II Directeur de l IREDIC C est cette volution fulgurante qui menace les donn s caract re personnel en les mettant face des risques de plus en plus nombreux car les r seaux informatiques sont interconnect s les uns aux autres et d multiplient donc l information De plus les technologies semblent toujours avoir une longueur d avance sur les lois Ainsi alors que les r seaux sociaux pullulent et que les d g ts semblent d j bien tablis quelques d put s demandent la mise en place d un droit l oubli Sur ce point Jean Frayssinet crit que l individu ne doit pas tre g n toute sa vie durant par des i
16. ident qui impose une protection adapt e On ne peut imaginer que la gestion individuelle et collective du personnel envisag e travers toutes les finalit s possibles en partant des plus simples et anodines en allant vers les plus sophistiqu es et perfides pour les droits et libert s des salari s puisse se passer de l usage un fichier de donn es personnelles Ainsi la loi du 6 janvier 1978 appara t comme un point de passage obligatoire dans la vie de l entreprise dans les rapports employeurs employ s Il en va d ailleurs de m me pour ceux tablis entre les employeurs les syndicats et les repr sentants du personnel Ainsi dans un arr t du 6 avril 2004 la Cour de cassation a estim que pour l accomplissement de leur mission l gale et la pr servation de la confidentialit qui s y attache les salari s investis d un mandat lectif ou syndical dans l entreprise doivent pouvoir y disposer d un mat riel ou proc d excluant l interception de leurs communications t l phoniques et l identification de leurs correspondants C est sans nul doute le rapport r dig en 1992 par le Professeur G Lyon Caen intitul Les libert s publiques et l emploi command par le Ministre du Travail et de l Emploi qui constitue le socle initial entre le droit de la protection des donn es personnelles et le droit du travail Ce rapport a fortement influenc le l gislateur lors de l laboration de la loi
17. it du travail la tra abilit des donn es GPS ou du t l phone fixe ou mobile etc A cela s ajoute un ensemble de r gles prot geant les employ s En effet chaque salari dispose d un droit la curiosit pour savoir si des donn es le concernant sont trait es du droit de conna tre les finalit s du traitement la nature des donn es trait es les destinataires du droit d acc der aux donn es personnelles de conna tre leur origine et d obtenir une copie article 39 le droit de contester et d obtenir effacement ou modification avec un renversement de la charge de la preuve au d triment de l employeur responsable du traitement article 40 L article 38 de la loi modifi e conserve un droit d opposition un traitement pour des motifs l gitimes l article 7 posant le principe du consentement inform et clair au traitement de la personne concern e principe qui conna t des exceptions et des am nagements dont l interpr tation peut soulever de multiples probl mes entre employeurs et employ s Yvan POTIN 7 13 CREG L immat riel et la protection de la personne Le responsable du traitement doit respecter les conditions de lic it pr cis es par le chapitre II de la loi modifi e les donn es doivent tre collect es et trait es de mani re loyale et licites pour des finalit s d termin es explicites et l gitimes les donn es trait es doivent tre ad quates pertinentes non excessives
18. ls qui permet de raccorder diff rents fichiers entre eux et ainsi d op rer leur interconnexion Toutes les donn es sont elles devenues personnelles C est la question pos e par David Brin The Transparent Society 1998 En effet la dichotomie pla ant d un c t des donn es personnelles et de l autre des donn es qui ne le sont pas est erron e selon lui Un tr s grand nombre de donn es apparemment anonymes peuvent en fait devenir personnelles apr s traitement Se pose encore l heure actuelle la question de savoir si les traces num riques cookies etc doivent tre consid r es comme tant des donn es personnelles Le fait est que certains permettent d obtenir des renseignements sur les habitudes de navigation des internautes op rant ainsi une collecte d informations personnelles l insu du visiteur d un site et permettant l laboration ult rieur de profils utilis s notamment fins publicitaires ou et commerciales ciblage comportemental mais pouvant aussi tre utilis s dans le cadre d enqu tes judiciaires L adresse IP elle n est pas consid r e comme une donn e personnelle depuis un arr t de la Cour de cassation 13 janvier 2009 m L volution des TIC et la multiplication des fichiers informatiques La question que se pose Alex T rk Pr sident de la CNIL dans l avant propos du 29 rapport de la CNIL 2008 et la r ponse qu il y donne sont r v lateurs de cette volution quell
19. nformations fich es et utilis es son insu Il continue en soulignant qu il s agit d un droit l habeas data ou d un droit l oubli Le risque est donc bien pr sent et semble s tendre rapidement II Face au risque la riposte du Droit national et europ en m Au niveau du droit national La loi n 78 17 du 6 janvier 1978 La Commission nationale de l informatique et des libert s CNIL est une autorit administrative ind pendante fran aise charg e de veiller la protection des donn es caract re personnel et de la vie priv e Elle a t cr e par la loi n 78 17 du 6 janvier 1978 relative l informatique aux fichiers et aux libert s Rappelons simplement les missions de la CNIL qui s orientent autour de trois axes e l information la CNIL informe les autorit s publiques et les professionnels mettant en uvre des traitements de donn es nominatives sur leurs devoirs et les citoyens sur leurs droits Elle permet aussi aux citoyens d exercer leur droit d acc s dit indirect certains fichiers ex fichier des renseignements g n raux Les moyens utilis s pour cette information sont notamment son site internet pour l information g n rale sur la loi et ses modalit s d application le rapport annuel la publicit faite sur des d lib rations cl s via la presse l organisation de r unions th matiques r gionales destination des professionnels e le contr le le c
20. ontr le du respect de la loi s effectue a priori par l instruction des dossiers de d claration et a posteriori par des visites dans les entreprises et organismes suite une plainte ou non e la r pression les pouvoirs de sanction conf r s par le l gislateur sont l avertissement la mise en demeure et la sanction financi re La CNIL peut aussi saisir le parquet dans les cas les plus graves La loi du 6 ao t 2004 a modifi la loi de 1978 en transposant librement en droit fran ais la directive europ enne du 24 octobre 1995 sur la protection des donn es caract re personnel La loi de 2004 all ge de fa on substantielle les obligations d claratives des d tenteurs de fichiers accro t les pouvoirs de la CNIL en ce qui concerne les investigations sur place et les sanctions et renforce les droits des personnes Yvan POTIN 4 13 CREG L immat riel et la protection de la personne La loi fran aise relative l informatique aux fichiers et aux libert s du 6 janvier 1978 a t incorpor e en 1995 par le Conseil constitutionnel dans le socle des libert s publiques dot es d une garantie constitutionnelle L activit grandissante de la CNIL qui ne cesse d appara tre dans les titres de la presse quotidienne cf les recommandations actuelles en ce qui concerne les plans de continuit de l activit PCA face la grippe HINI prouve tout l int r t de sa cr ation en 1978 N anmoins les pouvoirs de la
21. re personnel dans notre actualit Si des r gles de droit sont tablies au niveau national et europ en comme nous avons pu le voir il semble que la difficult se situe plut t au niveau de l application et notamment de l adaptation des mentalit s des activit s relevant de l immat riel et donc d l ments n ayant pas de corporalit En d cembre 2008 la revue Le Tigre a parfaitement illustr par une d monstration astucieuse comment certains internautes ouvraient leur intimit au monde entier sans avoir toujours mesur la port e d un tel acte sur leur vie priv e Dans les entreprises le probl me se pose dans les m mes termes Les proc dures faisant appel aux donn es caract res personnel se multiplient rapidement et les carts apparaissent nombreux voir notamment l affaire soci t Doubleclick 2002 Si l Etat fran ais a compris l importance de l conomie de l immat riel en cr ant en 2007 l agence du patrimoine immat riel de l Etat suite au rapport L vy Jouyet il semble qu une r flexion importante doit tre r alis e sur le travail p dagogique mettre en uvre notamment en direction des plus jeunes afin d appr hender au mieux ces notions parfois mal appr ci es RE INI Yvan POTIN 10 13 CREG L immat riel et la protection de la personne SOURCES gt RAPPORT DE LA CNIL RAPPORT 30 ANS DE 1978 A 2008 gt GUIDE DE LA CNIL
22. respect du droit d acc s et d opposition et l information des personnes sur leurs droits A cet effet il contribue l laboration et la bonne diffusion de notes d information d affiches afin de diffuser une culture Informatique et Libert s au sein de l organisme Le correspondant informe encore le responsable de traitement des manquements constat s et le conseille dans la r ponse apporter pour y rem dier Dans certains cas lorsque cela se justifie r ellement il peut arriver que le correspondant saisisse la CNIL des difficult s qu il rencontre dans l exercice de ses missions par exemple absence de consultation du correspondant avant la mise en uvre des traitements impossibilit d exercer ses fonctions du fait de l insuffisance des moyens mais aussi difficult s d application des dispositions l gislatives et r glementaires Bien s r ceci ne sera possible qu apr s que le correspondant ait effectu les d marches n cessaires aupr s du responsable de traitements et que celles ci soient demeur es infructueuses m Les domaines touch s par ce risque dans l entreprise Les op rations de recrutement Les annuaires du personnel L acc s au dossier professionnel La gestion des uvres sociales et culturelles Les transferts internationaux de donn es Contr le de l utilisation d internet et de la messagerie Les administrateurs r seau La vid osurveillance
23. ris Classeur p nal gt Le secret professionnel Andr Damien Gaz Pal 16 mars 1982 Doctrine 136 gt La C N IL et la protection de la vie priv e Sophie Vulliet Tavernier Gaz Pal 5 Ao t 1999 Yvan POTIN 13 13
24. s fronti res entre pays avec des niveaux de protection tr s diff rents pour ces donn es Or la Convention europ enne des Droits de l Homme garantit un certain nombre de droits civils et politiques parmi lesquels le droit la vie priv e article 8 et le droit l information article 10 deux droits potentiellement conflictuels Yvan POTIN 5 13 CREG L immat riel et la protection de la personne Face la n cessit de concilier ces deux droits fondamentaux et de garantir le m me niveau de protection pour ces droits au del des fronti res nationales le Conseil de l Europe a labor une Convention pour la protection des personnes l gard du traitement automatis des donn es caract re personnel qui a t ouverte la signature le 28 janv 1981 A l heure actuelle elle reste dans ce domaine le seul instrument juridique contraignant sur le plan international vocation universelle ouverte donc l adh sion de tout pays y compris non membre du Conseil de l Europe La Convention pour la protection des donn es de 1981 Cette Convention d finit un certain nombre de principes pour que les donn es soient collect es et utilis es de fa on loyale et licite Ainsi elles ne peuvent tre collect es que dans un but pr cis et ne peuvent tre utilis es de mani re incompatible avec ce but elles doivent tre exactes proportionn es cet objectif et conserv es uniquement pendant le d lai n cessaire sa r
25. sonnelles Tous les responsables de traitements et de fichiers peuvent recourir cette formule qu ils soient publics ou priv s qu ils aient le statut d associations de collectivit s locales ou de grandes administrations de l Etat qu il s agisse de PME PMI ou d entreprises multinationales Les missions du correspondant Dans les trois mois suivant sa d signation le correspondant doit dresser une liste des traitements automatis s pour lesquels il a t d sign Cette liste peut bien entendu tre tenue de mani re informatis e Cette liste doit tre mise jour r guli rement et chaque salari doit pouvoir la consulter Le correspondant est galement charg d assurer d une mani re ind pendante le respect des obligations pr vues dans la pr sente loi Il veille ainsi l application de la loi Informatique et Yvan POTIN 8 13 CREG L immat riel et la protection de la personne Libert s aux traitements pour lesquels il a t d sign A ce titre il est obligatoirement consult pr alablement la mise en uvre des traitements A cette fin il peut faire toute recommandation au responsable des traitements Le correspondant re oit aussi les r clamations et requ tes des personnes concern es par les traitements pour lesquels il a t d sign s assure de leur transmission aux services int ress s et leur apporte son conseil dans la r ponse apport e au requ rant Il veille galement au
26. sur les lieux de travail La gestion de la t l phonie Les dispositifs de g olocalisation GSM GPS L utilisation de badges sur le lieu de travail La biom trie sur le lieu de travail RE NI Yvan POTIN 9 13 CREG L immat riel et la protection de la personne La notion de protection des donn es caract re personnel est troitement li e celle de donn es concernant la vie priv e Pour les juristes le texte fondateur de la vie priv e qui a directement orient l exercice de ces droits est de l avis unanime des commentateurs un article paru dans la revue de droit de Harvard en 1890 et que l on doit l encre m l e d un juriste de Boston et d un homme d affaires de New York Sous le titre Le droit la vie priv e les deux auteurs y r clamaient le droit pour les personnages publics d tre laiss s seuls the right to be left alone c est dire de ne pas tre importun s dans leur intimit par les curiosit s et les divulgations de la presse sensation Depuis la notion de vie priv e et de protection des donn es personnelles a volu et volue encore Avec l inauguration par le Ministre de l immigration Eric BESSON du syst me PARAFES passage automatis rapide aux fronti res ext rieures Schengen l a roport de Roissy Charles de Gaulle le 19 octobre 2009 on constate sans h sitation l augmentation exponentielle du nombre de fichiers comportant des donn es caract
27. t la cr ation du G29 compos des CNIL europ ennes ont d montr la volont de l Europe de prendre en consid ration le probl me D autre part l actualit florissante nous effraye Novembre 2007 des c d roms contenant les donn es bancaires de 25 millions de contribuables sont gar s par les services fiscaux britanniques Ao t 2008 un ordinateur contenant les donn es bancaires d un million de clients britanniques est vendu pour 44 euros sur le site d ench res eBay Dans le m me temps le minist re des Finances britannique gare un fichier comportant les noms des 84 000 prisonniers dont ceux de 10 000 personnes surveiller en priorit pour leur comportement d lictueux prolifique Ces failles de s curit graves ont d montr que la s curit et de fa on plus g n rale la protection des donn es n taient malheureusement toujours pas prises au s rieux par les entreprises et les administrations En parall le les acronymes se multipliant au fil du temps NIR STIC EDVIGE SIS GEVI FNAEG ARIANE FAR FIJAIS notre soci t semble alors de plus en plus verser dans le panoptisme Ce constat est le r sultat de la r union de trois volutions majeures qui sont apparues dans la seconde moiti du XX si cle D une part il y a eu l affirmation du respect d la vie priv e Convention europ enne des droits de l Homme 4 novembre 1950 puis l apparition de l informatiqu
28. tiques 1997 la protection des donn es personnelles collect es et trait es des fins statistiques 1997 sur la protection de la vie priv e sur Internet 1999 De m me les directives concernant la protection des donn es personnelles se multiplient Directive du 12 juillet 2002 concernant le traitement des donn es caract re personnel ef la protection de la vie priv e transpos e en France dans la loi LEN de 2004 Directive du 15 mars 2006 sur la conservation des donn es g n r es ou trait es dans le cadre de la fourniture de services de communications lectroniques Rappelons enfin l existence du Groupe de travail Article 29 ou G29 qui est un organe consultatif europ en ind pendant sur la protection des donn es et de la vie priv e Ses missions sont les suivantes e Conseiller la Commission europ enne et lui donner un avis autoris sur toute mesure communautaire ayant une incidence sur les droits et libert s des personnes physiques l gard du traitement des donn es caract re personnel et de la protection de la vie priv e e Promouvoir une application uniforme des directives europ ennes au moyen de la coop ration entre les autorit s de contr le de la protection des donn es e mettre des recommandations destin es au grand public Yvan POTIN 6 13 CREG L immat riel et la protection de la personne IT Focus sur la gestion de ce risque par les entreprises m Un risque v
Download Pdf Manuals
Related Search