Un nouveau règlement européen sur la protection des données personnelles entre en vigueur en mai. Voici ce qui va changer pour vous.
L’Europe tient enfin son cadre réglementaire unifié pour protéger nos données personnelles. Initié en 2012 pour remplacer une directive de 1995, adopté quatre ans après, le « RGPD » (Règlement européen sur la protection des données personnelles) entre en vigueur le 25 mai. Pour les entreprises, les administrations et les associations (dont l’UFC-Que Choisir), s’y conformer est un casse-tête. Car il exige une modification profonde de la gestion des données. Pour les consommateurs, en revanche, le RGPD est une excellente nouvelle. Il entérine plusieurs droits existants et en introduit de nouveaux, tout en renforçant la protection.
CONSENTEMENT EXIGÉ
Fini les cases précochées ou les liens vers des conditions d’utilisation en guise de consentement. Lorsque ce dernier est obligatoire, il faudra recueillir votre accord explicite avant de collecter vos données personnelles. La demande de consentement doit être formulée « sous une forme compréhensible et aisément accessible, et formulée en des termes clairs et simples », précise le texte (article 7). Vous pourrez aussi retirer votre autorisation à tout moment, sans vous justifier, et cette procédure devra être simple. Chaque État détermine l’âge à partir duquel un enfant peut ouvrir un compte sur Facebook, Snapchat ou tout autre service en ligne sans ses parents. L’Europe exige qu’il soit compris entre 13 et 16 ans, la France l’a fixé à 15 ans.
DROIT À L’OUBLI CONSACRÉ
Depuis 2014 et une jurisprudence européenne, les internautes peuvent demander à Google (et aux autres moteurs de recherche) de déréférencer des articles les mettant en cause. Google examine ces demandes au cas par cas et s’exécute s’il les juge fondées. Le RGPD consacre ce droit à l’effacement (art. 17). Le texte confirme aussi que la liberté d’expression et d’information prime. Ainsi, Google a enlevé un lien vers un article de 2014 sur l’acquittement d’une personne pour violences conjugales (car elle était non coupable), mais refusé de supprimer le lien vers un post de 2007 sur les activités passées d’une autre au sein d’une organisation terroriste.
PORTABILITÉ DES DONNÉES
Fournisseurs d’accès à Internet, e-commerçants, services de streaming… Tous les collecteurs devront vous permettre de …
