18 janvier 2016

Dictionnaire bilingue du Droit de la Régulation et de la Compliance

Données personnelles

par Marie-Anne Frison-Roche

 

Les données personnelles sont des informations qui concernent les personnes, la loi distinguant parmi elles les « données sensibles », par exemple l’indication de la race, de la religion ou des données génétiques ou des préférences sexuelles. Ces informations sont aujourd’hui rassemblées dans des banques de données gigantesques (big data), dont on estime qu'elles représentent un danger pour les libertés publiques, notamment en raison des rapprochements que celui qui en dispose peut faire (méta-données) et en fonction de la finalité.

Depuis 30 ou 40 ans, les États ont confié à un organisme administratif la mission spécifique de protéger les personnes de l'usage qui peut être fait des données les concernant. Cet organisme est indépendant du Gouvernement, car le premier danger pour les personnes vient du gouvernement et de l'administration qui dépend de lui, dans l’amassement, le rapprochement et l'exploitation des informations sur les citoyens. par exemple la France a instauré la Commission Nationale Informatique et Libertés - CNIL  en 1978. Comme son nom l'indique, cette Autorité administrative indépendante (AAI) est considérée comme un "Régulateur des libertés publiques", établi pour protéger les personnes contre l’exploitation abusive des fichiers de données personnelles.

Cette exploitation des fichiers grâce au progrès technologique, à la fois par la finesse de l’information, par l’ampleur de l‘amassement et par l’interconnexion des banques, représente un des plus grands dangers qui vient pour les libertés publiques, alors même que ces données, ainsi rendues exploitables,constitue aussi une grande valeur marchande et le socle de l'économie de l'information et ce qui a été parfois qualifié comme "l'or noir" de l'économie du numérique. 

C'est pourquoi les nouveaux textes qui sont en train d'être adoptés en Droit communautaire essaient de faire un équilibre entre cette protection maintenue des libertés des personnes et la possibilité pour les entreprises de se développer, sur leur secteur traditionnel pour lesquelles les données sont indispensables mais encore dans l'économique numérique qui fonctionne essentiellement en se nourrissant de données, et notamment de données personnelles. C'est pourquoi l'enjeu des données est lié à la régulation d'Internet et à la désignation de ce qui pourrait être le Régulateur de celui-ci pour le déploiement régulé du numérique.

La complexité des données, parfois personnelles et parfois pas, parfois sensibles et parfois pas, rend difficile la mesure de la portée de l'arrêt Schrems rendu par la CJUE le 6 octobre 2015. 

les commentaires sont désactivés pour cette fiche