{"partition": "head_middle", "source_domain": "www.numerama.com", "digest": "sha1:RKLCYLAHNTF5HGIFG6MGTJXOBSCTJGNU", "path": "/lustre/fsn1/projects/rech/qgz/uzq54wg/processed_redpajama/base_processing/output/fr/2016-26/000_00022.parquet"}
En poursuivant votre navigation, vous acceptez l’utilisation de cookies qui permettront
notamment de vous offrir contenus, services, et publicités liés à vos centres d'intérêt.
Safe Harbor : les CNIL laissent faire l’illégalité… pour l’instant
Guillaume Champeau
- Politique
Mercredi, le groupe du G29 qui regroupe les CNIL européennes a annoncé que les entreprises pourraient continuer à exporter et traiter des données de citoyens européens aux États-Unis, malgré l'illégalité reconnue des transferts. Un répit offert pour éviter un blocage en attendant l'analyse de l'accord dit de « Privacy Shield » censé remplacer le précédent « Safe Harbor ».
Sur le plan de la rigueur juridique, c’est pour le moins baroque, et ça devrait faire sursauter les rigoristes. Mais les CNIL européennes réunies dans le G29 ont décidé de faire preuve de pragmatisme, et tout à la fois de reconnaître que l’ensemble des transferts de données personnelles vers les États-Unis étaient illicites à l’heure actuelle, et d’offrir pourtant un nouveau répit aux géants du Web et aux autres entreprises qui collectent des données de citoyens européens.
Le groupe présentait mercredi au Parlement européen les fruits d’une longue étude menée par les CNIL pour vérifier la légalité des transferts de données opérés après l’annulation du Safe Harbor par la Cour de justice de l’Union européenne (CJUE). Il s’agissait de savoir si Facebook, Google, Twitter et beaucoup d’autres entreprises peuvent continuer à exploiter aux USA des données collectées en Europe. Or le G29 conclut que l’ensemble des procédures actuelles de transferts de données de l’Union européenne vers les États-Unis sont invalides.
« Même si nous reconnaissons les efforts faits en 2014 et 2015 par les États-Unis pour améliorer la protection des données des citoyens non-Américains, il y a toujours des inquiétudes sur le cadre juridique américain », a ainsi expliqué Isabelle Falque-Pierrotin, la présidente de la CNIL et du G29.
Le Privacy Shield ? Pour l’instant ce ne sont que des mots
Isabelle Falque-Pierrotin, présidente de la CNIL et du G29.
Néanmoins, l’accord dit de « Privacy Shield » (bouclier de la vie privée) annoncé mardi par la Commission européenne et par les États-Unis en remplacement du Safe Harbor pourrait changer la donne, et oblige en tout cas à un nouvel examen, qui pourrait prendre encore de nombreuses semaines. Or dans l’attente, « nous considérons qu’il est toujours possible d’utiliser les mécanismes existants de transferts [de données personnelles] ».
Sur l’accord lui-même, Mme Falque-Pierrotin s’est montrée réservée. Tout en saluant le fait que les négociateurs aient respecté l’ultimatum fixé, la présidente de la CNIL note que pour l’instant « ce sont encore des mots ». Le G29 demande à avoir les documents juridiques entre les mains d’ici la fin du mois de février.
Un socle de quatre garanties fondamentales
« Il faudra que l’on reçoive les documents formels sur cet accord, puisque ce sont encore des mots de la part de la Commission. Il faut que nous connaissions le contenu, et le caractère juridiquement contraignant de ces annonces, parce que pour l’instant on nous a dit que c’était un échange de courriers. Nous ne savons pas exactement ce que ça couvre », a-t-elle prévenu.
Au regard de la jurisprudence européenne examinée par le G29, le Privacy Shield devra apporter des garanties concernant les possibilités d’accès aux données personnelles des Européens aux États-Unis, en particulier par les services de renseignement :
1. Le traitement doit être basé sur des règles claires, précises et accessibles.
2. Il doit y avoir nécessité et proportionnalité dans l’accès aux données ;
3. Il doit y avoir un mécanisme de supervision indépendante ;
4. Il doit y avoir des remèdes efficaces ouverts aux individus pour défendre ses droits devant un organe indépendant.
Pour le moment, le G29 note que les garanties n’existent pas en droit américain concernant la proportionnalité des accès, et les remèdes offerts aux citoyens. Mais le prétendu « Privacy Shield » doit répondre au moins à cette seconde préoccupation, en offrant une voie de recours aux Européens qui contesteraient la légalité de l’exploitation de leurs données aux États-Unis. Reste à vérifier si les garanties juridiquement contraignantes sont effectivement apportées.
La question de savoir si les CNIL feront une analyse juridique sérieuse de l’accord ou prendront une nouvelle position politique pragmatique évitant un blocage reste donc entière. Une chose est sûre, le dossier du Safe Harbor est loin, très loin d’être refermé.
Signaler une erreur dans le texte
Privacy Shield
2 commentaires Partager sur les réseaux sociaux
Tweeter Partager 20
Partager Partager 48
redditer
Privacy Shield : les industriels français espèrent un « compromis » avec vos données privées CNIL
Tech-In France
Données personnelles vers les USA : le Privacy Shield serait finalisé mercredi CNIL
La CNIL s'attaque à Facebook qui a trois mois pour réagir CNIL
Les CNIL exigent un Safe Harbor 2.0 d'ici le 31 janvier 2016 CNIL
Privacy Shield : les CNIL européennes veulent davantage de garanties CNIL
Google se donne le droit d'associer des données de partenaires à votre compte CNIL
Safe Harbor : les CNIL laissent faire l’illégalité… pour l’instant Voir la discussion complète Numerama
Ce sujet a été automatiquement fermé après 60 jours. Aucune réponse n'est permise dorénavant. Répondre
Velut Umbra
"Il doit y avoir des remèdes efficaces ouverts aux individus pour défendre ses droits devant un organe indépendant."
Ce n'est pas tant de "remède" dont l'utilisateur à besoin car le mal est déjà fait, mais d'alternatives, pour se prémunir du mal.
La CNIL valide donc l'état actuel de la technique qui se résume ainsi : "marche ou crève (dans l'enfer du libre, moins bien, plus compliqué, moins ergonomique)", en l'absence d'alternatives aux géants du web.
Un appel aux développeurs du "libre" : pense ergonomie, pensez moins chiant à configurer, vous pourriez gagner la bataille (je ne parle pas pour moi, mais pense à la fameuse Mme Michu (ou tout simplement, et personnellement, mon père)). Répondre
Voir la discussion complète Ajouter un commentaire
En cours (4 min) : Safe Harbor : les CNIL laissent faire l’illégalité… pour l’instant
Nous suivre sur les réseaux
La connaissance est une perpétuelle aventure à la lisière de l'incertitude.