Données personnelles
Optical Center sanctionné par la CNIL
Le 7 juin 2018, l’entreprise a reçu une amende de 250 000 euros pour atteinte à la sécurité des données de ses clients. En juillet 2017, l’entreprise avait été victime d’une fuite de données : en renseignant des urls dans la barre d’adresse d’un navigateur, il était possible d’accéder à des factures de clients de la société. Les factures étaient consultables sans se connecter à l’espace client et sans mot de passe, rapporte Claire Sambuc, juriste installée à Marseille.
Ces factures contenaient des informations personnelles : noms, prénoms, adresse, données de santé, numéro de sécurité sociale.
La Cnil a donc sanctionné Optical Center pour ne pas avoir suffisamment sécurisé les données de ses clients effectuant une commande en ligne sur son site.
Droit à l’oubli refusé à deux condamnés pour assassinat
CEDH 28 juin 2018
Condamnés pour assassinat il y a vingt-cinq ans, deux Allemands souhaitaient voir supprimés leurs noms d’archives de presse en ligne.
Les allemands avaient assigné en justice les deux journaux locaux relatant les faits datant de 1993.
La justice leur avait donné raison en première instance et en appel mais ont essuyé un refus devant la cour fédérale de justice. L’affaire a donc été portée devant la Cour Européenne des Droits de l’Homme. La CEDH a estimé que la liberté de la presse prévalait dans ce cas.
Pour la cour, réclamer à la presse l’anonymisation de ses archives enfreint le droit du public à « faire des recherches sur des événements passés », mais aussi la liberté de la presse : maintenir ou non un nom dans un article est une prérogative journalistique.
La cour a différencié la responsabilité des moteurs de recherche, dont l’effet « amplificateur » justifie une responsabilité différente de « l’éditeur ».
Ainsi, si la demande avait été dirigée vers les moteurs de recherche plutôt que vers les médias, peut être que la justice aurait pu donner raison aux deux allemands.
Héritage numérique post mortem
La justice allemande autorise des parents à accéder au compte Facebook de leur fille après sa mort.
Une adolescente de 15 ans était morte à Berlin, écrasée par un train. Suicide ou accident, les parents avaient demandé à Facebook le contenu des conversations de leur fille afin de trouver des éléments autour des circonstances de la mort de leur fille.
Facebook avait refusé arguant que l’accès aux données pourrait violer le droit à la vie privée des autres utilisateurs qui communiquaient avec elle. Pour les parents, les écrits sont identiques à des journaux intimes et doivent revenir à leur proche après le décès.
Il s’agissait donc ici de mettre en balance le droit à la vie privée et le droit de succession, analyse la juriste Claire Sambuc.
La haute cour de justice a donné raison aux parents : « Le contrat d’utilisateur d’une personne à un réseau social passe dans la succession universelle des héritiers du titulaire de ce compte ». Pour la Cour, les données appartiennent à un « compte utilisateur » plus qu’à une « personne spécifique » de sorte à ce que des personnes tierces peuvent avoir accès à ce compte avec ou sans l’accord du propriétaire.
Depuis 2015, Facebook propose aux utilisateurs de gérer leur « héritage numérique » en désignant un « légataire » qui devient l’administrateur du compte à la mort de l’utilisateur.
Si aucun légataire n’a été désigné, les proches peuvent avec le certificat de décès, transformer le compte en page « En mémoire de » ou demander directement à la plate-forme la suppression du compte du défunt, en remplissant un formulaire. Dans aucun de ces cas, les proches ne peuvent accéder aux messages privés d’une personne décédée.
Les activités prosélytes des témoins de Jéhovah soumises à la protection des données personnelles
CJUE 10 juillet 2018
Selon la Cour, la collecte de données personnelles effectuée par les membres d’une communauté religieuse dans le cadre d’une activité de prédication de porte-à-porte constitue bien un traitement de données personnelles au sens de la directive européenne. Pour la Cour, il ne s’agit pas d’un traitement pour l’exercice d’une activité purement personnelle ou domestique qui aurait permis de l’exclure du champ d’application de la loi.
La Cour a par ailleurs considéré qu’une communauté religieuse est co-responsable de traitement avec ses membres prédicateurs.
Dans cette affaire, la commission de protection des données de Finlande avait fait interdiction à la communauté des témoins de Jéhovah de collecter ou de traiter des données issues de son activité prosélyte de porte-à-porte effectuée par ses membres, sans que les conditions légales de traitement soient respectées.
Un logiciel de suivi des pilotes Air France jugé conforme à la loi Informatique et Libertés
Cour de cassation 13 juin 2018
La Cour a estimé que le logiciel suivant les activités des pilotes Air France est conforme à la loi informatique et libertés malgré quelques manquements mineurs constatés.
Pour la Cour, la collecte des données est loyale, le traitement n’a pas été détourné de ses finalités et aucune donnée sensible n’a été traitée.
La Cour de cassation confirme l’arrêt rendu par la Cour d’appel suite à un recours en référé du Syndicat des pilotes d’Air France qui réclamait la cessation de l’application.
CYBERHARCELEMENT
Tribunal correctionnel de Paris 3 juillet 2018
Les deux hommes ont été condamnés à de la prison avec sursis pour avoir menacé la journaliste Nadia Daam qui, dans une chronique, s’en était pris à leur forum familier, « Blabla 18-25 » sur le site Jeuxvideo.com pour en dénoncer les dérives misogynes.
VIE PRIVEE – DROIT A L’IMAGE
Cour d’appel de Versailles 29 juin 2018
L’éditeur de purepeople.com a été une nouvelle fois condamné par la justice pour la publication de photos prises à Roland-Garros à l’insu d’une personnalité célèbre. Le site avait publié un article sur la présence de la journaliste à l’événement, accompagné de onze photographies la représentant dans des attitudes peu flatteuses et attirant l’internaute sur ses dessous.
La cour a estimé que, bien que la publication ne porte pas atteinte à sa vie privée, la prise des clichés à son insu et diffusés sans son autorisation portent atteinte au droit dont elle dispose sur son image.
La cour sanctionne cette atteinte par le versement de 5 000 € de dommages-intérêts pour la réparation du préjudice moral, ainsi qu’une mesure d’interdiction de publication pour le futur sous astreinte. Selon la cour, la violation de ses droits « rend nécessaire et proportionnée au but recherché la demande d’interdiction de toute nouvelle publication des photographies litigieuses, attentatoires à son droit à l’image ».
LIBERTE D’EXPRESSION
Critiquer son employeur sur les réseaux sociaux peut justifier un licenciement pour faute grave
Cour de cassation 11 avril 2018
Un salarié avait été licencié pour avoir critiqué ouvertement son employeur sur internet. Le salarié contestait son licenciement en invoquant la liberté d’expression. La Cour de cassation a relevé que la publication était accessible à tout public et que le contenu de la publication était des termes déloyaux et malveillants à l'égard de l'employeur, elle en don déduit que le salarié avait abusé de sa liberté d'expression. Pour la Cour, ce manquement constituait une faute grave rendant impossible le maintien du salarié dans l'entreprise.
ACTUALITES JURIDIQUES
L’assemblée inscrit la « protection » des données personnelles dans la Constitution
Dans la nuit du mercredi à jeudi 19 juillet, les députés ont voté l’inscription de « la protection » des données personnelles dans la constitution. Cette inscription a été défendue au nom de « la lutte contre l’utilisation extensive ou déraisonnée » de ces données.
Certains parlementaires entendaient aller plus loin avec l’inscription d’une « charte du numérique » dans la Constitution, qui avait été rejeté par l’Assemblée.
Publication du décret relatif au service du coffre-fort numérique
Le 31 mai 2018 le décret relatif aux modalités de mise en œuvre du service de coffre-fort numérique a été publié, pris en application de la loi du 7 octobre 2016 pour une République numérique.
Il impose aux fournisseurs de ce service des obligations relatives à l’information due à l’utilisateur, à la démonstration du respect des exigences légales via la tenue d’un dossier technique, à la mise en place de sécurité, ainsi que la traçabilité des opérations réalisées sur les documents.
Fausses informations : l’Assemblée vote les propositions de loi
Deux propositions de loi contre « la manipulation de l’information » en période électorale ont été votées par l’Assemblée nationale dans la nuit du 3 au 4 juillet.
Ces propositions, ordinaire et organique, visent à permettre à un candidat ou parti de saisir le juge des référés afin de faire cesser la diffusion de « fausses informations » durant les trois mois précédant un scrutin national.
Elles imposent aussi une obligation de transparence aux plateformes numériques lorsqu’elles diffusent des contenus contre rémunération.
Au cœur du débat, la définition de « fausse information » formulée ainsi : « toute allégation ou imputation d’un fait, inexacte ou trompeuse constitue une fausse information ».
L’objectif de faire cesser un « trouble objectif ». Ce ne sont pas les auteurs de fausses nouvelles mais leur diffusion qui est visé par la loi.
Avant de prendre les mesures « proportionnées et nécessaires », comme le blocage du site, le juge des référés devra apprécier, sous quarante-huit heures, si ces fausses informations sont diffusées « de manière artificielle ou automatisée » et « massive ».
26 juillet : le Sénat rejette les propositions de loi sans même discuter du texte. Ce rejet est justifié selon le rapporteur par les doutes "sur l'efficacité des dispositions proposées" et les "risques d'une atteinte disproportionnée à la liberté de communication". Le texte va désormais revenir à l'Assemblée.
La Californie vote une loi sur la protection des données
La loi adoptée par le Parlement, similaire au RGPD, entrera en application à partir de 2020.
Cette loi obligera les entreprises à communiquer le type de données qu’elles collectent sur leurs usagers ou clients. Les usagers/clients pourront s’opposer à l’utilisation de leurs données à des fins commerciales, demander la suppression des informations recueillies. Le partage et la revente des données sur les enfants de moins de 16 ans est interdit par le texte de loi. La loi introduit également la possibilité de poursuivre une société en justice si l’absence de mesures de sécurité permet le vol de données par des pirates informatiques.
Rejet par le parlement européen de la réforme sur le droit d’auteur
Cette Directive controversée sur le droit d’auteur a finalement été rejetée par le Parlement Européen. Elle prévoyait d’obliger les géants du web comme Youtube ou Facebook à signer des accords de rémunérations avec les artistes et leurs représentants, ainsi que de leur imposer davantage d’obligations pour contrôler la diffusion de contenus protégés et d’accorder aux sites de presse un droit à rémunération pour l’utilisation de leur production dans des sites tels que Google Actualités.
Pour les opposants à cette directive, il s’agissait d’une menace d’un filtrage généralisé des contenus et d’une modification profonde des systèmes de référencement des sites sur les moteurs de recherche.
Le texte n’est pas abandonné, de nouvelles séances de travail auront lieu à la rentrée.
