La CNIL va multiplier les contrôles sur la vie privée et la vidéosurveillance

Bonjour à tous,

La CNIL va multiplier les contrôles sur la vie privée
et la vidéo-surveillance



La CNIL a annoncé l'organisation de 450 contrôles en 2012 sur des sujets concernant la protection de la vie privée
et la sécurité des données personnelles. Les smartphones, les fichiers policiers, la sécurité des informations
de santé ou encore les vulnérabilités sont au programme de la CNIL.

Le programme des contrôles de la Commission nationale de l'informatique et des libertés pour 2012 a été rendu public. Et celui-ci est conséquent. L'autorité administrative indépendante va en effet procéder à 450 contrôles sur des sujets liés à la protection de la vie privée. Sont concernés les mobiles, les fichiers de police, les fichiers de la vie courante, la sécurité des données de santé et les failles de sécurité.



Concernant le secteur de la téléphonie mobile, la CNIL explique que "ces contrôles viseront les modalités de traitement des données ainsi collectées par les opérateurs, mais aussi par les fournisseurs d'application", en vérifiant "l'ensemble du processus d'acquisition d'un smartphone". Cela doit dégager "une vision précise et globale des conditions de traitement des données" appartenant aux mobinautes, écrit la Commission.

Pour la santé, il est notamment question de vérifier les applications de santé en ligne et les hébergeurs dans la mesure où "2012 va connaître de nouveaux développements avec la relance du dossier médical personnel et l'extension du dossier pharmaceutique". Par ailleurs, la CNIL s'intéressera aux "problématiques liées aux solutions d'hébergement à distance des données par l'intermédiaire du cloud computing".

La CNIL va aussi orienter son programme de façon à traiter le problème des vulnérabilités, face à l'augmentation des dossiers examinés sur la base de manquements à l'obligation de sécurité posée par la loi. "La sécurité des données des personnes est un enjeu central en matière de protection des données", souligne l'autorité administrative.

La vidéosurveillance est également au programme, puisque "au moins 150 contrôles" sont prévus par la CNIL. "Ces contrôles porteront notamment sur des dispositifs dont l'ampleur est notoire, les communes utilisant la vidéo-verbalisation ou les établissements recevant un nombre très important de personnes". Il s'agit, comme son nom l'indique, de procéder à des verbalisations basées sur des images vidéo.

Quel programme des contrôles pour 2012 ?

La CNIL a fixé son programme des contrôles pour l'année 2012. Ce programme est résolument ambitieux et est tourné, tant vers les problématiques traditionnelles (fichiers de police, fichiers du quotidien), que vers des thèmes jugés innovants (smartphone, failles de sécurité, sécurité des données de santé). La sécurité des données constitue un élément central de l'ensemble de ces contrôles.

Ainsi, la CNIL effectuera, dans le prolongement de son activité de l'année 2011, au moins 150 contrôles sur des dispositifs dits de " vidéoprotection ". Ces contrôles porteront notamment sur des dispositifs dont l'ampleur est notoire, les communes utilisant la " vidéoverbalisation " ou les établissements recevant un nombre très important de personnes.

Concernant l'application de la loi "Informatique et Libertés", la CNIL a choisi d'axer son activité de contrôle sur les thèmes suivants :

Smartphone : un ami qui vous veut du bien ?

Dans le prolongement de son étude sur les nouveaux usages de " smartphones ", la CNIL a décidé d'effectuer des contrôles portant sur l'ensemble du processus d'acquisition d'un Smartphone (collecte de données clients,
consultation du fichier PREVENTEL) et sur son utilisation (collecte de données lors de son utilisation
ou du téléchargement et de l'utilisation d'applications).

Ces contrôles viseront les modalités de traitement des données ainsi collectées par les opérateurs,
mais aussi par les fournisseurs d'application.

Ces contrôles permettront à la CNIL d'avoir une vision précise et globale des conditions de traitement des données
des millions d'utilisateurs de Smartphones et des applications qui y sont associées.

La sécurité des données de santé

La CNIL a décidé de continuer les contrôles qu'elle a entamés en 2011. En effet, l'année 2012 va connaître de nouveaux développements avec la relance du dossier médical personnel (DMP), l'extension du dossier pharmaceutique, etc.

Ainsi, des contrôles seront effectués concernant la recherche médicale, les applications de santé en ligne ou encore auprès d'hébergeurs de santé.

Une attention toute particulière sera portée sur les problématiques liées aux solutions d'hébergement à distance des données par l'intermédiaire du Cloud Computing .

Plusieurs contrôles porteront également sur l'ensemble des traitements mis en œuvre au sein de structures hospitalières d'envergure.

Les failles de sécurité

La question de la sécurité des données des personnes est un enjeu central en matière de protection des données. Aussi, la CNIL a édité un guide pratique sur " la sécurité des données personnelles " et de plus en plus de dossiers sont examinés par la formation restreinte sur la base de manquements à l'obligation de sécurité posée par la loi.

L'introduction d'un article 34 bis à la loi du 6 janvier 1978 modifiée obligeant la notification des " violations de données à caractère personnel " par les fournisseurs de services opérateurs de communications électroniques a naturellement conduit la CNIL à inscrire cette question à son programme des contrôles pour l'année 2012.

Sport et vie privée

La CNIL a déjà effectué des contrôles au sein du milieu sportif (clubs de football notamment).

La CNIL a décidé de prolonger son activité sur ce sujet, en effectuant des contrôles auprès des principales fédérations sportives françaises afin de vérifier les conditions de mise en œuvre des traitements relatifs aux licenciés et aux spectateurs : types de données collectées, transmissions éventuelles à des tiers, durées de conservation, gestion éventuelle de listes noires, etc.

Des contrôles seront également menés sur le thème de la lutte contre le dopage, par exemple en ce qui concerne l'obligation de suivi des sportifs. Enfin, des contrôles seront opérés auprès des stades accueillant des compétitions sportives.

Les fichiers de police

Dans la continuité du second rapport parlementaire des députés BATHO et BENISTI, la CNIL effectuera une série de contrôles, non sur un traitement déterminé, mais sur les traitements mis en œuvre au sein de différents services opérationnels (nationaux et locaux) de police et de gendarmerie. Ces contrôles permettront d‘évaluer l'utilisation quotidienne des traitements comportant des données personnelles.

Au-delà du contrôle de la conformité à la loi des traitements, la Commission pourra alors mieux cerner les enjeux concrets qui peuvent conduire les services opérationnels à mettre en œuvre, parfois localement et en dehors de tout cadre juridique, des fichiers dans leurs activités quotidiennes de police judiciaire ou administrative.

De plus, comme cela avait été annoncé en 2009 lors de la remise du rapport de contrôle global du " système de traitement des infractions constatées " (STIC), un nouveau contrôle sera mené sur ce fichier.

Les fichiers du quotidien

Afin de répondre aux interrogations de nombreux citoyens, des contrôles seront réalisés auprès d'entreprises importantes fournissant des services de première nécessité (eau, gaz, électricité, etc.) dont les fichiers concernent des dizaines de millions de personnes.

Des contrôles seront également menés auprès des sociétés d'autoroutes qui mettent en œuvre des traitements de plus en plus nombreux et innovants (péage sans contact, lutte contre la fraude, sécurité routière, etc.).

Sources
http://www.numerama.com/magazine/22400-la-cnil-va-multiplier-les-controles-sur-la-vie-privee-et-la-videosurveillance.html
http://www.cnil.fr/la-cnil/actualite/article/article/quel-programme-des-controles-pour-2012/

Bienvenu à tous dans ce monde de plus en plus Orwellien

Bien Amicalement.