La protection des données à caractère personnel face aux usages illicites, déloyaux et frauduleux

The protection of personal data against illicit, unfair and fraudulent use

• Auteur / Autrice : Fabrice Mattatia
• Direction : Jacqueline Montain-Domenach
• Type : Thèse de doctorat
• Discipline(s) : Droit public
• Date : Soutenance le 28/09/2010
• Etablissement(s) : Paris 10
• Ecole(s) doctorale(s) : École Doctorale Droit et Science Politique (Nanterre)
• Jury : Président / Présidente : Sylvia Preuss-Laussinotte
• Jury : Examinateurs / Examinatrices : Jacqueline Montain-Domenach, Sylvia Preuss-Laussinotte, Jean Frayssinet, Agathe Lepage, Éric A. Caprioli
• Jury : Rapporteurs / Rapporteuses : Jean Frayssinet, Agathe Lepage

Mots clés

Mots clés contrôlés

France

Informatique et liberté

Cybercriminalité

Droit à la vie privée

Protection de l'information (informatique) -- Droit

Mots clés libres

Commission nationale de l'informatique et des libertés

Données à caractère personnel

Résumé

La généralisation des services numériques facilite la vie de leurs utilisateurs en leur offrant la possibilité d’accéder aux informations, aux démarches, ou aux loisirs, de n’importe quel endroit, à n’importe quelle heure. Cette évolution s’accompagne d’une augmentation de la collecte de données personnelles, en vue d’une part de proposer à l’utilisateur le service le plus adapté à ses besoins, et d’autre part de financer les services gratuits par de la publicité ciblée. Il en résulte corrélativement un risque croissant de détournement de finalité ou de divulgation de ces données, que ce soit le fait d’entreprises cherchant à maximiser leurs profits, ou de cybercriminels désireux d’exploiter ces données pour commettre des infractions. Les principes européens de protection des données personnelles sont repris en France dans la loi Informatique et Libertés. L’étude de la jurisprudence montre que la protection de ces principes par l’ordre judiciaire est relativement inadaptée, les préjudices étant souvent insuffisants pour motiver une action, et la justice n’ayant pas les moyens d’investigation proportionnés à des délits très nombreux et dont l’auteur peut agir depuis l’étranger. Une telle situation appelle le recours à un régulateur spécialisé comme la CNIL, qui jouit de la faculté d’accumuler une expertise dont l’administration centrale est dépourvue, et de pouvoir s’adapter rapidement aux évolutions de son secteur. Une implication des différents acteurs, dans le cadre d’une régulation participative, est également souhaitable pour permettre une diffusion maximale des bonnes pratiques, et prévenir en amont les atteintes aux données personnelles. Le dialogue entre prestataires et utilisateurs constitue également un nouveau mode de régulation.

The widespread digital services give the user the possibility to access to information, procedures or entertainment, anywhere, at any time. This evolution is accompanied by an increase in the collection of personal data, in order, on the one hand, to offer the user the service most suited to its needs, and on the other hand, to fund the free services by behavioral marketing. This results in an ever-increasing risk of misuse or disclosure of such data, whether made by firms seeking to maximize their profits, or by cybercriminals seeking to exploit these data to commit frauds. The study of case law shows that the protection of the European data protection principles, as transposed in the French Data Protection Act, by the judiciary is relatively inadequate: prejudice is often insufficient to motivate action, offenses are too numerous, and the fraudster can act from abroad. Such a situation requires the use of a specialized regulator as the CNIL (French data protection authority), which has the ability to accumulate expertise and to adapt quickly to changes in its sector. Moreover, the involvement of the different actors in the frame of co-regulation or of self-regulation, is also desirable, to allow for a maximum dissemination of good practices and to prevent protection breaches. Digital services can also deal directly with their users.