e-réputation, droit à l’oubli et renforcement des droits ... · e-réputation, droit à...
TRANSCRIPT
e-Réputation, droit à l’oubli et renforcement des droits des individus: analyse pratique
Creobis – 23 février 2016
Elisabeth Guissart – Avocat à la Cour
Présentation générale
Renforcement des droits des
individus
Droit à l’oubli -
Personnes morales
Débitrices?
Droit à l’oubli -
Personnes morales
Bénéficiaires?
Droit à l’oubli -
Définition
Creobis – 23 février 2016
Renforcement des droits des
individus
Droit à l’oubli -
Personnes morales
Débitrices?
Droit à l’oubli -
Personnes morales
Bénéficiaires?
Droit à l’oubli -
Définition
Creobis – 23 février 2016
Arrêter diffusion / indexation de données
Web
4 3 2 1
Définition
Droit au déréférencement
Responsable du traitement
Droit de ne pas voir les données du passé resurgir de manière intempestive dans le présent
Droit d’obtenir d’un tiers qu’il oublie (supprime) ce qu’il savait car il n’est plus légitime de continuer à détenir cette information
Acc
epta
tio
n
gén
éral
e P
rote
ctio
n d
es
do
nn
ées Données personnelles
Creobis – 23 février 2016
Mais: contours imprécis
Liberté expression / communication
+ continuité activités éco.
gestion des fichiers obligations de conservation
Autodétermination individuelle
4 3 2 1
Définition Droit à l’oubli: un équilibre à trouver
Dép. 20 ans
Droit à l’oubli
Creobis – 23 février 2016
Définition Particularités sur le Web
Effet d’éternité
Accès facile
Stockage moins onéreux
Décontextualisation Web
Creobis – 23 février 2016
Droit au référencement
Droit à l’oubli
4 3 2 1
4 3 2 1
Définition Textes législatifs
Droit positif:
Creobis – 23 février 2016
« Le responsable du traitement doit s’assurer que les données qu’il traite le sont loyalement et licitement, et notamment que ces données sont […] conservées sous une forme permettant l’identification des personnes concernées pendant une durée n’excédant pas celle nécessaire à la réalisation des finalités pour lesquelles elles sont collectées et traitées […] » (art. 4.(1)(c) – Loi 2 août 2002 + art. 6,1,e) - Dir.95/46/CE).
Inclus dans le droit d’accès
5 4 3 2 1
Définition Textes législatifs
Projet de Règlement: 2012/0011 (COD) – v. 15 déc. 2016
Creobis – 23 février 2016
+ explicite
Creobis – 23 février 2016
Renforcement des droits des
individus
Droit à l’oubli -
Personnes morales
Débitrices?
Droit à l’oubli -
Personnes morales
Bénéficiaires?
Droit à l’oubli -
Définition
Personne morale: bénéficiaire du droit à l’oubli?
Données personnes morales
• Art. 2.(m) Loi 2 août 2002
• Art.2, a) Dir. 95/46/CE
• Art. 4(1) Projet de Règlement
Données personnelles
«données à caractère personnel»: toute information concernant une personne physique identifiée ou identifiable
«personne concernée»: toute personne physique qui fait l’objet d’un traitement de données à caractère personnel
'personal data' means any information relating to an identified or identifiable natural person 'data subject '
4 3 2 1
x
Creobis – 23 février 2016
Initialement: Loi 2 août 2002
données personnelles englobaient
données personnes morales
L. 27 juill. 2007
Personne morale: bénéficiaire du droit à l’oubli?
4 3 2 1
Protection par législation données
personnelles
Droit à l’oubli
Droit au déréférencement
sur Internet
PAS DE:
Importance de maitriser: e-Réputation Empreinte numérique
Creobis – 23 février 2016
Personne morale: bénéficiaire du droit à l’oubli? Quelles protections alternatives?
4 3 2 1
En a
mo
nt:
Veille Internet
• De ce qui se dit sur la société
• Des acteurs importants (consommateurs ou professionnels)
• Via mots-clés
Occupation de l’espace
• Via site officiel / réseaux sociaux (Facebook – Twitter)
• Publication de contenus (gestion du référencement)
• Vecteurs de réponse identiques aux vecteurs d’une éventuelle attaque
Implication salariés
• Sensibilisation
• Vecteur important d’informations dénigrantes
• Dirigeants aussi
Equ
ipe
déd
iée
C
om
mu
nit
y m
an
ag
ers
Ch
arte
IT
Creobis – 23 février 2016
Responsabilité de l’hébergeur
Action en contrefaçon (metatags)
+ Requête Google
Délit d’usurpation
d’identité
Déréférence-ment
pratique ?
Influer sur le positionnement de la page dans moteur de recherche
Concurrence déloyale
Action en responsabilité
Personne morale: bénéficiaire du droit à l’oubli? Quelles protections alternatives?
4 3 2 1
En a
val:
Creobis – 23 février 2016
Creobis – 23 février 2016
Renforcement des droits des
individus
Droit à l’oubli -
Personnes morales
Débitrices?
Droit à l’oubli -
Personnes morales
Bénéficiaires?
Droit à l’oubli -
Définition
4 3 2 1
Rappel: droit positif
Creobis – 23 février 2016
« Le responsable du traitement doit s’assurer que les données qu’il traite le sont loyalement et licitement, et notamment que ces données sont […] conservées sous une forme permettant l’identification des personnes concernées pendant une durée n’excédant pas celle nécessaire à la réalisation des finalités pour lesquelles elles sont collectées et traitées […] » (art. 4.(1)(c) – Loi 2 août 2002 + art. 6,1,e) - Dir.95/46/CE).
4 3 2 1
Personnes morales: débitrices du droit à l’oubli?
• Suppression données dès qu’elles ne sont plus nécessaires
• Conséquence des principes de légitimité et de qualité des données
• Aucune initiative de la personne concernée
Obligation essentielle:
En pratique:
Parfois plus couteuse que conservation
Pas toujours mise en oeuvre
Moyens techniques inadéquats
Creobis – 23 février 2016
4 3 2 1
Personnes morales: débitrices du droit à l’oubli? Arrêt CJUE Google Spain: quelles conséquences? 13 mai 2014 C-131/12
Creobis – 23 février 2016
Champ application Dir. 95/46/CE
Moteur de recherche = RT
Balance d’intérêts
Déréférencement
Applicable si établissement dans EM même si activité de établissement pas en lien direct avec traitement des données (ici: Google Spain = publicité)
- Pas de suppression des données - Même si le contenu est licite - Même si le contenu a été initialement posté par la personne
concernée elle-même - Même si le contenu n’a pas été supprimé sur le site internet source - Même si la personne concernée ne démontre pas de préjudice
Droit au déréférencement prévaut sur: - Intérêt économique du moteur de recherche - Intérêt public à trouver informations (nuance lorsque personnage
public) Aucune référence à la liberté d’expression
CJUE ne consacre pas l’expression « droit à l’oubli » Rmq.:
4 3 2 1
Personnes morales: débitrices du droit à l’oubli? Arrêt CJUE Google Spain: quelles conséquences? 13 mai 2014 C-131/12
Creobis – 23 février 2016
Au 18 février 2016: - Nbre. tot. demandes: 389.670 (soit 1.377.265 URL) - URL supprimés: 57,7% - Nbre. tot. demandes Lux.: 562 (soit 1.822 URL) - URL supprimés Lux.: 49,6%
- Lux.: Néant - FR.: essentiellement condamnations pénales - BE.: extension moteur de recherche journal « Le Soir»
4 3 2 1
Creobis – 23 février 2016
Google Spain
Contenu désindexé
Pour majorité RT Lux.: impact
limité
Obligation effacement
subsiste !
Personnes morales: débitrices du droit à l’oubli? Arrêt CJUE Google Spain: quelles conséquences pour les RT lux.? 13 mai 2014 C-131/12
4 3 2 1
Personnes morales: débitrices du droit à l’oubli? Conseils pratiques face au droit à l’oubli et à la e-réputation des individus
Creobis – 23 février 2016
! Fi
xer
du
rée
de
vie
des
él
émen
ts p
ost
és
Res
po
nsa
bili
ser
les
uti
lisat
eurs
(si
up
loa
d d
e co
nte
nu
Form
er D
PO
su
r te
chn
iqu
es d
e d
ésin
dex
atio
n
Cré
er p
rocé
du
re a
van
t m
ise
en li
gne
do
nn
ées
per
son
nel
les
qu
ant
à in
dex
atio
n
Co
ntr
ôle
r m
émo
ire-
cach
e
(lim
iter
dan
s le
tem
ps)
Pen
ser
« P
riva
cy b
y d
esig
n »
lo
rs c
réat
ion
sit
e w
eb, a
pp
s.
Creobis – 23 février 2016
Renforcement des droits des
individus
Droit à l’oubli -
Personnes morales
Débitrices?
Droit à l’oubli -
Personnes morales
Bénéficiaires?
Droit à l’oubli -
Définition
4 3 2 1
Renforcement du droit des individus Quelles conséquences pour les entreprises? Projet de Règlement 2012/0011 (COD) – v. 15.12.2015
Creobis – 23 février 2016
*
Profilage
Droit de portabilité
Consentement
- Art. 4(8) et 7 - Exigence d’un consentement et éclairé
Mais aussi: - Principe d’accountability (art. 22) - Droit d’accès (art. 15) - Droit de rectification (art. 16)
- Art. 18 - Format données standard
- Transfert d’un RT à un autre RT - En interne: mesures organisationnelles et techniques
(ex.: formulaires de requête, système d’extraction données adapté, formation personnel)
Délai: 1 mois ext. à 3 mois (art. 12.2)
*
- Art. 20 + 14,1.,(h) + 19,2. - Droit d’objecter sf. si consentement (not.) - Obligation d’information (conséquences et logique)
Privacy by design and by default !
4 3 2 1
Questions?
Elisabeth Guissart – Avocat à la Cour [email protected] 10, rue Sainte Zithe L-2763 Luxembourg T (+352) 27 35 27 F (+352) 27 35 27 35
Creobis – 23 février 2016