Remerciez-le!

Remerciez @Admin pour avoir partagé cet document gratuitement, de la manière la plus simple, en partageant sur les réseaux sociaux.

LA PROTECTION DES DONNEES PERSONNELLES Chawki GADDES Président INPDP L e s j e

LA PROTECTION DES DONNEES PERSONNELLES Chawki GADDES Président INPDP L e s j e u d i s d ’ i n f o r m a t i o n d e l ’ I N P D P 2 1 j a n v i e r a u 3 1 m a r s 2 0 1 6 INTRODUCTION 09:15 Propos introductifs Qu’est que les données personnelles ? L’impératif de la protection des données personnelles aujourd’hui Etat de la protection des données personnelles dans les expériences comparées Etat de la protection des données en Tunisie 09:45 Le cadre juridique tunisien de la protection des données personnelles La constitution La loi organique 2004-63 Les décrets d’application de 2007 L’Instance nationale de Protection des données personnelles 10:15 L’adhésion de la Tunisie à la convention 108 sur la protection des données personnelles 10:30 Pause 10:45 Les obligations du responsable du traitement La déclaration ou la demande d’autorisation préalable L’obtention du consentement éclairé de la personne concernée Le respect de la finalité du traitement La mise à jour des données La sécurisation des données traitées Les règles de communication et de transfert des données 11:15 Les droits de la personne concernée Le droit d’opposition Le droit d’accès Le droit de rectification Le droit à l’oubli 11:45 Débat avec les participants 12:30 Clôture de la journée L e s j e u d i s d ’ i n f o r m a t i o n d e l ’ I N P D P 2 1 j a n v i e r a u 3 1 m a r s 2 0 1 6 INTRODUCTION Traitement des données personnelles ? • Les données personnelles : Toutes les informations identifiant ou rendant identifiable une personne • Le traitement comprend toutes les opérations réalisées au cours du cycle de vie des données : Collecte, enregistrement, conservation, consultation, organisation, modification, exploitation, utilisation, expédition, distribution, diffusion, interconnexion, communication, transfert ou destruction des données L e s j e u d i s d ’ i n f o r m a t i o n d e l ’ I N P D P 2 1 j a n v i e r a u 3 1 m a r s 2 0 1 6 INTRODUCTION I D E N T I T É I d e n t i f i a n t s B i o m é t r i e I d é o l o g i e C O N T E XT E G é o l o c a l i s a t i o n F I N A N C E S R e v e n u s T r a n s a c t i o n s S A N T É D o s s i e r m é d i c a l C O M P O R T E M E N T N a v i g a t i o n C o n s o m m a t i o n C O M M U N I C AT I O N R e l a t i o n s R é s e a u x s o c i a u x C O N T E N U S M é d i a s C o n v e r s a t i o n s É TAT P r e s t a t i o n s C a s i e r j u d i c i a i r e V i d é o s u r v e i l l a n c e L e s j e u d i s d ’ i n f o r m a t i o n d e l ’ I N P D P 2 1 j a n v i e r a u 3 1 m a r s 2 0 1 6 INTRODUCTION Typologie des données personnelles ? • Les données personnelles sont de deux types : Celles ordinaires mais aussi celles considérées comme sensibles • Les données sensibles sont : Les opinions politiques et religieuses, les appartenances, les données génétiques (biométriques) la santé. • Le régime qui s’applique aux données ordinaires est celui de la simple déclaration et celui de l’autorisation préalable pour les données sensibles L e s j e u d i s d ’ i n f o r m a t i o n d e l ’ I N P D P 2 1 j a n v i e r a u 3 1 m a r s 2 0 1 6 INTRODUCTION Protéger les données personnelles ? • Données personnelles : Composante de la personne humaine, comme son corps • Propriété de la personne : Ne peuvent être cédées ni communiquées à des tiers • Responsable du traitement : Gardien des données et donc responsable de leur utilisation • Finalité de la protection : Préservation de la vie privée des individus • Systèmes de protections : Mise en place de législations et d’une structure de contrôle L e s j e u d i s d ’ i n f o r m a t i o n d e l ’ I N P D P 2 1 j a n v i e r a u 3 1 m a r s 2 0 1 6 INTRODUCTION L e s j e u d i s d ’ i n f o r m a t i o n d e l ’ I N P D P 2 1 j a n v i e r a u 3 1 m a r s 2 0 1 6 INTRODUCTION Quel intérêt à les protéger ? • Droit humain contemporain issue de l’utilisation intensive des TIC • Faire de la Tunisie un espace de confiance • La Tunisie précurseur en 2002 de la constitutionnalisation a pris du retard • La Tunisie classée comme Etat ne protégeant pas suffisamment les données personnelles • Privation de l’économie tunisienne des contrats d’offshoring ou délocalisation des traitements de données personnelles L e s j e u d i s d ’ i n f o r m a t i o n d e l ’ I N P D P 2 1 j a n v i e r a u 3 1 m a r s 2 0 1 6 INTRODUCTION L e s j e u d i s d ’ i n f o r m a t i o n d e l ’ I N P D P 2 1 j a n v i e r a u 3 1 m a r s 2 0 1 6 INTRODUCTION Et les Etats Unis d’Amérique ? • Les USA n’ont jamais eu de législation de protection des données personnelles • Mise en place de l’accord du Safe Harbor ou Sphère de sécurité • Les entreprises américaines certifient qu’elles respectent la législation européenne pour obtenir l’autorisation de bénéficier du transfert des données personnelles • Décisions au cas par cas … L e s j e u d i s d ’ i n f o r m a t i o n d e l ’ I N P D P 2 1 j a n v i e r a u 3 1 m a r s 2 0 1 6 INTRODUCTION Et les Etats Unis d’Amérique ? « Les exigences relatives à la sécurité nationale, à l’intérêt public et au respect des lois des États-Unis l’emportent sur le régime de la sphère de sécurité, si bien que les entreprises américaines sont tenues d’écarter, sans limitation, les règles de protection prévues par ce régime, lorsqu’elles entrent en conflit avec de telles exigences. Le régime américain de la sphère de sécurité rend ainsi possible des ingérences, par les autorités publiques américaines, dans les droits fondamentaux des personnes, la décision de la Commission ne faisant état ni de l’existence, aux États-Unis, de règles destinées à limiter ces éventuelles ingérences ni de l’existence d’une protection juridique efficace contre ces ingérences » L e s j e u d i s d ’ i n f o r m a t i o n d e l ’ I N P D P 2 1 j a n v i e r a u 3 1 m a r s 2 0 1 6 INTRODUCTION Et les Etats Unis d’Amérique ? Arrêt de la Cour (grande chambre) du 6 octobre 2015 (demande de décision préjudicielle de la High Court (Irlande) - Irlande) – Maximillian Schrems / Data Protection Commissioner L’article 25, paragraphe 6, de la directive 95/46/CE du Parlement européen et du Conseil, du 24 octobre 1995, relative à la protection des personnes physiques à l’égard du traitement des données uploads/S4/ pdp-jeudis.pdf