Jour 76: La protection des données, c’est le moment ou jamais ! (9 mai 2018) Depuis un moment, il y a un mot qui circule partout : la protection des données. Dans à peu près deux semaines, le règlement général sur la protection des données sera applicable. Ce texte est censé protéger les données personnelles – ou plutôt la vie privée de la personne derrière ces données. Tout cela se passe dans un contexte où on apprend presque chaque jour d’un nouveau « scandale », c’est-à-dire d’un nouveau cas de vente ou de détournement à grande échelle de données personnelles à l’insu des utilisateurs concernés. Il y a quelques ans encore, l’idée de créer un cadre visant à la protection des données aurait pu être jugée peu importante, voire outrageusement compliquée à mettre en œuvre par ceux qui gèrent et traitent des données. Or, à l’époque, il n’existait pas encore la possibilité de générer, transférer et analyser des quantités inimaginables de données – une possibilité qui non seulement existe aujourd’hui, mais qui est le modèle de commerce même de certaines entreprises. L’enjeux est donc devenu plus que réel. A mon avis on peut distinguer plusieurs sources du problème : premièrement, la question se pose à quel moment et dans quelles circonstances sont créées des données. Quelle est la justification pour le fait qu’Android enregistre automatiquement la position géographique du téléphone ? De quel droit est-ce que Facebook garde nos photos mêmes après que nous les avons supprimées ? Deuxièmement, on doit prendre en considération ce que celui qui détient des données d’autrui fait avec elles. Que les hôpitaux échangent des données entre eux concernant le dossier médical d’un patient paraît plutôt louable pendant que le fait que de telles données soient vendues à des entreprises d’assurances devrait nous inquiéter. La troisième observation est liée au caractère transfrontalier de la gestion de données actuelle. À chaque fois, que nous envoyons un email, ce message passe par plusieurs pays et le serveur où il est gardé pourrait se trouver à Hongkong ou bien dans un centre de données quelque part aux États-Unis. Pour les autorités de chaque pays cela signifie que le contrôle et la régulation de la protection de données échappent au législateur national. Comment pourrait un État accéder aux données en question - ou les protéger - sans porter atteinte à la souverainté de plusieurs États ? Une affaire à suivre ...