La collecte des données personnelles DATICE Qu est-ce

La collecte des données personnelles DATICE

Qu’est-ce qu’une donnée personnelle Informations associées à un nom Michel Durand a été licencié Informations qui permettent d’identifier une personne L’assuré 2680951…… a un cancer Informations anonymes dont le recoupement permet l’identification d’une personne Empreinte digitale, ADN, l’élève de 2 nde 4 du lycée X né le ……. Il résulte actuellement d’un texte adopté en première lecture par le Sénat la proposition de définition suivante des données à caractère personnel : Il s'agit de " toute information relative à une personne physique identifiée ou qui peut être identifiée, directement ou indirectement, par référence à un numéro d'identification ou à un ou plusieurs éléments qui lui sont propres. . . » A SUIVRE DATICE

LOI DU 6 JANVIER 1978 relative à l’informatique, aux fichiers et aux libertés Les principes Les droits Les obligations des responsables de fichiers DATICE

LOI DU 6 JANVIER 1978 relative à l’informatique, aux fichiers et aux libertés Les principes Loyauté de la collecte de données Finalité des projets Information des personnes Protection renforcée des données sensibles DATICE

LOI DU 6 JANVIER 1978 relative à l’informatique, aux fichiers et aux libertés Les droits Toute personne peut s’adresser directement à un organisme pour savoir si elle est fichée ou non Toute personne peut avoir accès à l’intégralité des informations la concernant en langage clair sur simple demande Toute personne peut demander que les informations détenues par un organisme soient rectifiées , mises à jour ou effacées. Toute personne peut s’opposer à ce qu’il soit fait un usage des informations la concernant à des fins publicitaires ou de prospection commerciale ou que les informations la concernant soient cédées à des tiers DATICE

LOI DU 6 JANVIER 1978 relative à l’informatique, aux fichiers et aux libertés Les obligations des responsables de fichiers Déclaration du fichier auprès de la CNIL et se soumettre aux éventuelles vérifications Informer les personnes de la possibilité d’exercer leurs droits Assurer le secret et la confidentialité des données collectées DATICE

La collecte des données personnelles TIC DATICE

Actions vie courante génèrent Données précises Paiement par carte bancaire, connexion Internet … T I Développement Internet favorise Vente de fichiers C Progrès des logiciels facilite Exploitation des « traces informatiques » DATICE

anonymat I N T E R N E T Recueil de données Démarche volontaire et loyale Démarche involontaire et déloyale Abonnements liste de diffusion, achats en ligne…. Cookies, fichiers d’audit…. DATICE

Tout formulaire électronique de collecte de données personnelles doit indiquer 1 Le caractère obligatoire et facultatif des réponses DATICE

Tout formulaire électronique de collecte de données personnelles doit indiquer 2 L’existence du droit d’accès, de modification ou de rectification (art 34 - loi du 6 janvier 1978) DATICE

Lorsque les données collectées peuvent être cédées à un tiers à des fins de prospections commerciales Une mention doit figurer sur le formulaire de collecte afin que les personnes concernées en soient informées et mises en mesure de s’y opposer aussitôt et en ligne grâce à une case à cocher DATICE

Principe de finalité - 18 ans Les sites qui s’adressent à des mineurs ne collectent que des données strictement nécessaires à la finalité DATICE

sont considérées comme excessives et déloyales - 18 ans toute collecte d’informations auprès de mineurs concernant le mode de vie des parents le statut socioprofessionnel des parents l’entourage familial DATICE

sont interdites - 18 ans toute collecte d’informations auprès de mineurs relatives aux origines raciales aux opinions politiques, philosophiques ou religieuses aux appartenances syndicales exception DATICE

exception Ces collectes sont possibles Le responsable du site est en mesure d’apporter la preuve que les parents y ont expressément consenti DATICE

Lettre d’information …………………… - 18 ans Adresse électronique peuvent être collectés Age DATICE

La collecte des données personnelles Pourquoi ? DATICE

publipostage Collecte des adresses mél xxx. yyyy@sss. fr Clients, visiteurs d’un site web : lien direct Fichier cédé par un tiers à des fins de prospection Adresse capturée dans les espaces publics : espaces de discussion, annuaires en ligne…… DATICE

Clients, visiteurs d’un site web : lien direct Le fichier est constitué à partir des clients, des prospects ou des visiteurs du site web L’internaute informé de son droit d’opposition et qui ne l’a pas exercé est présumé avoir consenti à recevoir des communications commerciales de la part de l’organisme auquel il a fourni son mél. DATICE

Fichier cédé par un tiers à des fins de prospection L’adresse électronique a été fournie par l’internaute à un site qui a ensuite cédé son fichier de mél à un tiers L’internaute devait être en mesure de s’opposer à la cession de fichier en ligne, en cochant une case réservée à cet effet. Les personnes qui s’abstiennent de cocher la page sont considérées avoir consenti à la transmission de leur adresse à un tiers à des fins de prospection DATICE

Adresse capturée dans les espaces publics : espaces de discussion, annuaires en ligne…… L’adresse électronique est capturée sans que les personnes concernées ou le responsable du site n’en aient connaissance Cette situation est en débat car certains considèrent qu’une telle collecte est déloyale. DATICE

Qu’est ce qu’un SPAM ? Le "spamming" ou "spam" correspond à l'envoi en masse de messages électroniques nonsollicités. le fait d'envoyer un mail à un ou plusieurs inconnus pour leur suggérer de visiter un site web ou d'acheter un produit Sont considérés comme des actes de spamming le fait d'inclure un individu dans une liste de diffusion sans son consentement préalable ou de l'empêcher de se désabonner le fait diffuser sur un forum de discussion des messages sans rapport avec le thème abordé, dans un but provocateur ou commercial DATICE

Que faire en cas de SPAM ? Directive du 12 juillet 2002 « vie privée et communications électroniques » prévoit L’utilisation d’automates d’appels… ne peut être autorisée que si elle vise des abonnés ayant donné leur consentement préalable DATICE