Mes données personnelles sont-elles une marchandise ? Deux visions s’affrontent : celle des marchands versus les droits de l’Homme.
La commission européenne en dit quoi ?
La Commission Européenne considère les données personnelles comme une marchandise et organise les conditions de leur circulation :
La directive européenne du 24 octobre 1995 qui s’appuie sur le traité de Maastricht dispose en son article 1er § 2 : “Les États membres ne peuvent restreindre ni interdire la libre circulation des données à caractère personnel entre États membres pour des raisons relatives à la protection assurée en vertu du paragraphe 1.”
Cette même directive affirme garantir la protection des libertés et des personnes au regard des données personnelles et de la vie privée en son § 1.
Convention de Strasbourg en 1981
Dès 1981, le Conseil de l’Europe avait ouvert à la signature la Convention 108 ou Convention de Strasbourg relative à la protection des personnes à l’égard du traitement automatisé des données à caractère personnel.
Le Conseil de l’Europe s’est fondé sur l’article 8 de la Convention européenne de sauvegarde des droits de l’homme et des libertés fondamentales, (Rome, 4 novembre 1950) pour promouvoir la Convention 108 :”
Toute personne doit pouvoir:
- connaître l’existence d’un fichier automatisé de données à caractère personnel, ses finalités principales, ainsi que l’identité et la résidence habituelle ou le principal établissement du maître du fichier;
- obtenir à des intervalles raisonnables et sans délais ou frais excessifs la confirmation de l’existence ou non dans le fichier automatisé, de données à caractère personnel la concernant ainsi que la communication de ces données sous une forme intelligible;
- obtenir, le cas échéant, la rectification de ces données ou leur effacement lorsqu’elles ont été traitées en violation des dispositions du droit interne donnant effet aux principes de base énoncés dans les articles 5 et 6 de la présente Convention;
- disposer d’un recours s’il n’est pas donné suite à une demande de confirmation ou, le cas échéant, de communication, de rectification ou d’effacement, visée aux paragraphes b et c du présent article.
On doit aussi au Conseil de l’Europe depuis 2007 et ce, chaque année au 28 janvier, la “Journée européenne de la protection des données à caractère personnelou data protection day“.
D’autres enjeux doivent être débattus concernant le respect des libertés : la souveraineté de ses données personnelles, le doit à la vie privée. Sans oublier acteurs sur les données personnelles et la vie privée :
- le citoyen/consommateur/salarié
- les entreprises
- la CNIL (Commission Nationale Informatique et Libertés) ou autorités de contrôle
- l’Etat
