Le deuxième anniversaire du RGPD

Le RGPD a été conçu pour assurer le droit à la confidentialité des personnes vivant dans l’UE. Deux ans plus tard, nous avons constaté une augmentation substantielle de la sensibilisation à la confidentialité et la protection des données, avec des réglementations supplémentaires entrant en vigueur dans le monde entier.

Les menaces contre la vie privée n’ont jamais été aussi grandes. Les efforts continus des cybercriminels soulignent la valeur financière des données. Et l’importance de ne pas baisser la garde lorsqu’il s’agit de protéger les informations personnelles.

Ces deux dernières années ont cependant montré que le RGPD n’était pas un remède miracle à tous les problèmes de confidentialité des données. Depuis mai 2018, des amendes record ont été infligées aux entreprises qui ne protègent pas systématiquement les données de leurs clients. Avec notamment une amende de 210 M€ proposée dans le cadre de la fuite des données de British Airways en 2018.

Bien que ces amendes puissent inciter les entreprises à devenir plus responsables quant au stockage des informations des utilisateurs, il reste encore du chemin à parcourir pour garantir la confidentialité totale des données.

Ces derniers mois ont posé un défi encore plus important pour la protection des données. En raison des confinements dus au coronavirus, des données qui seraient auparavant restées privées, telles que les informations médicales, ont été partagées de manière peu idéale. Des applications permettant de suivre la propagation du Covid-19 ont été conçues pour localiser les individus, en les avertissant s’ils ont pu entrer en contact avec des personnes infectées par le virus. Comment la réglementation en matière de protection des données gère-t-elle ce cas ?

Avec la mise en place progressive des mesures de confinement au premier trimestre 2020, le Conseil européen de la protection des données (CEPD) a publié une déclaration précisant que le RGPD permet aux autorités de santé publique de traiter des informations personnelles sans le consentement des individus afin de protéger la santé publique. En ce qui concerne l’utilisation des données de localisation, la déclaration précise que les autorités publiques doivent adhérer à la directive de confidentialité (ePrivacy Directive). L’article 15 de cette directive permet aux États membres de l’UE d’introduire des mesures législatives visant à l’utilisation des données de localisation. Dans la mesure du possible, ces données doivent être traitées de manière anonyme.