Projet SAFARI (1973)
Système Automatisé pour les Fichiers Administratifs et le Répertoire des Individus, visant à interconnecter les fichiers administratifs pour centraliser et recouper les données personnelles, tout en soulevant des risques liberticides.
Point essentiel : Premier projet d’interconnexion massif des données, à l’origine des préoccupations sur la vie privée.
Loi Informatique et Libertés (1978)
Loi française établissant que l’informatique doit respecter la vie privée et les droits de l’homme, créant la CNIL pour contrôler la conformité des traitements.
Point essentiel : Première législation spécifique pour la protection des données personnelles en France.
Directive européenne 95/46/CE (1995)
Cadre commun européen pour la protection des données, imposant aux États membres d’adopter une législation nationale et de créer une autorité indépendante.
Point essentiel : Harmonisation des règles de protection à l’échelle de l’UE.
RGPD (2016-2018)
Règlement général sur la protection des données, renforçant les droits des individus, responsabilisant les acteurs et uniformisant la réglementation dans l’UE, appliqué depuis mai 2018.
Point essentiel : Renforcement des contrôles et sanctions pour garantir la confiance dans le traitement des données.
Risques et enjeux (depuis 2000)
Croissance exponentielle des données, profilage, cyberattaques, révélations Snowden, soulignant la nécessité d’une protection renforcée face aux risques pour libertés publiques et vie privée.
Point essentiel : La société numérique amplifie les enjeux de sécurité et de respect des libertés.
L’histoire de la protection des données montre une évolution constante vers un cadre réglementaire plus strict, visant à préserver la vie privée face à l’expansion des technologies numériques et aux risques qu’elles engendrent.
SAFARI (Système Automatisé pour les Fichiers Administratifs et le Répertoire des Individus)
Définition : Projet gouvernemental lancé en 1973 visant à interconnecter les fichiers administratifs pour recenser, recouper et centraliser les données des citoyens via leur numéro de sécurité sociale.
Point essentiel : Objectif de faciliter la circulation des informations tout en soulevant des enjeux de libertés et de protection des données.
Protection des données personnelles
Définition : Ensemble des mesures visant à garantir la confidentialité, l’intégrité et la sécurité des données concernant une personne physique, en évitant leur utilisation abusive ou liberticide.
Point essentiel : La protection s’est renforcée avec l’évolution législative, notamment via la loi de 1978 et le RGPD.
CNIL (Commission Nationale de l’Informatique et des Libertés)
Définition : Autorité administrative indépendante créée en 1978 pour veiller à la conformité des traitements de données personnelles en France.
Point essentiel : Elle contrôle, conseille, sanctionne et protège les droits des citoyens en matière de données.
RGPD (Règlement Général sur la Protection des Données)
Définition : Règlement européen entré en vigueur en 2018, encadrant la collecte, le traitement et la conservation des données personnelles dans l’UE.
Point essentiel : Renforce les droits des individus, responsabilise les acteurs et prévoit des sanctions en cas de non-respect.
Réidentification et risques
Définition : Processus par lequel des données anonymisées ou dépersonnalisées sont croisées ou exploitées pour retrouver l’identité d’une personne.
Point essentiel : La multiplication des données et techniques informatiques augmente la vulnérabilité à la réidentification.
Le projet SAFARI a marqué le début d’une réflexion sur la gestion des données personnelles, dont la protection s’est considérablement renforcée avec le RGPD face à la croissance des risques liés à la collecte et au traitement des informations.
Données à caractère personnel : Toute information se rapportant à une personne physique identifiée ou identifiable, directement ou indirectement, par exemple par un nom, un numéro d’identification, une localisation, ou un identifiant en ligne.
Exemple : nom, prénom, adresse email, photo.
Traitement de données personnelles : Toute opération ou ensemble d’opérations effectuées ou non à l’aide de procédés automatisés sur des données personnelles, telles que la collecte, l’enregistrement, la conservation, la transmission, la modification ou la suppression.
Exemple : saisir des coordonnées dans un logiciel, envoyer une newsletter.
CNIL (Commission Nationale de l’Informatique et des Libertés) : Autorité administrative indépendante chargée de veiller à la protection des données personnelles, d’informer, de contrôler et de sanctionner les traitements illicites.
Point à retenir : elle garantit la conformité des traitements avec la loi.
Responsable de traitement : Organisme ou personne qui détermine les finalités et les moyens du traitement des données personnelles. Il est responsable de la conformité du traitement avec la loi.
Exemple : une entreprise qui collecte des données clients.
Sous-traitant : Organisme ou personne qui traite des données pour le compte du responsable de traitement, selon ses instructions.
Exemple : un hébergeur de données ou une société de mailing.
Consentement : Accord libre, spécifique, éclairé et univoque donné par la personne concernée pour le traitement de ses données personnelles.
Point à retenir : il doit être recueilli avant tout traitement.
La Loi Informatique et Libertés de 1978 encadre la collecte, le traitement et la conservation des données personnelles pour protéger la vie privée et garantir les libertés individuelles, en confiant à la CNIL un rôle de contrôle et de sanction.
Données à caractère personnel : Toute information se rapportant à une personne physique identifiée ou identifiable, directement ou indirectement, par des éléments tels que nom, numéro d’identification, localisation, identifiant en ligne, ou caractéristiques propres (physiques, psychiques, économiques, etc.).
Traitement de données à caractère personnel : Toute opération ou ensemble d’opérations effectuées sur des données personnelles, telles que la collecte, l’enregistrement, la structuration, la conservation, la transmission, la modification, l’extraction, la communication ou la mise à disposition.
Responsable de traitement : L’organisme qui détermine les finalités (objectifs) et les moyens du traitement des données personnelles. Il porte la responsabilité du respect de la législation en matière de protection des données.
Sous-traitant : L’organisme qui traite des données pour le compte d’un responsable de traitement, selon ses instructions, souvent dans le cadre d’une mission spécifique ou globale.
Autorité de contrôle indépendante : Organisation chargée de veiller au respect de la législation sur la protection des données, d’émettre des avis, de contrôler, et de sanctionner en cas de non-conformité (ex : CNIL en France).
Champ d’application territorial : La directive s’applique aux traitements effectués par des organismes établis dans l’UE ou ciblant des personnes situées dans l’UE, indépendamment du lieu du traitement.
La directive 95/46/CE établit un socle commun pour la protection des données personnelles dans l’UE, obligeant chaque État membre à adopter une législation nationale équivalente et à désigner une autorité indépendante.
Elle définit le cadre pour la collecte, le traitement, la conservation et la circulation des données personnelles, en insistant sur la nécessité du consentement, la transparence, et la sécurité des traitements.
La directive a posé les bases pour la législation nationale, notamment la loi française de 1978, qui a été modifiée pour se conformer à ses principes.
Elle a permis la création d’autorités de contrôle nationales (ex : CNIL en France) chargées de contrôler la conformité des traitements.
La directive a été remplacée par le Règlement général sur la protection des données (RGPD) en 2018, qui renforce et uniformise ces principes à l’échelle européenne.
La directive 95/46/CE a instauré un cadre européen commun pour la protection des données personnelles, en responsabilisant les acteurs et en garantissant aux citoyens un droit accru sur leurs informations, principe renforcé par le RGPD.
Données à caractère personnel : Toute information se rapportant à une personne physique identifiée ou identifiable, directement ou indirectement, par exemple par un nom, un numéro d’identification, une localisation ou un identifiant en ligne.
Point essentiel : La notion inclut aussi bien des données nominatives que des données croisées permettant d’identifier une personne.
Traitement de données personnelles : Toute opération ou ensemble d’opérations effectuées sur des données à caractère personnel, telles que la collecte, l’enregistrement, la conservation, la transmission, la modification ou la suppression.
Point essentiel : Le traitement peut être automatisé ou non, et concerne tout usage des données.
CNIL (Commission Nationale de l’Informatique et des Libertés) : Autorité administrative indépendante chargée de veiller à la protection des données personnelles en France, notamment en contrôlant, sanctionnant et informant.
Point essentiel : La CNIL est la première autorité indépendante créée en France pour la protection des données.
Données à caractère personnel (après la réforme de 2004) : Désigne désormais toutes les données, qu’elles soient nominatives ou non, y compris celles conservées sous forme papier, et soumises à un régime d’autorisation préalable dans le secteur privé.
Point essentiel : La protection s’étend aux fichiers papier, pas seulement aux fichiers numériques.
Responsabilité du traitement : Obligation pour l’organisme qui détermine les finalités et les moyens du traitement de respecter la législation, notamment en garantissant la sécurité et la confidentialité des données.
Point essentiel : La réforme de 2004 renforce la responsabilisation des acteurs traitant des données.
Données à caractère personnel (définition juridique) : Toute information se rapportant à une personne physique identifiée ou identifiable, notamment par référence à un nom, un numéro d’identification, une localisation ou un identifiant en ligne.
Point essentiel : La notion est large et couvre tous les supports, y compris papier, vidéo, audio.
La réforme de 2004 a permis d’adapter la législation française aux enjeux numériques en élargissant la définition des données personnelles et en renforçant la responsabilité des acteurs, afin de mieux protéger la vie privée dans un contexte de digitalisation croissante.
Données personnelles : Toute information se rapportant à une personne physique identifiée ou identifiable, directement ou indirectement, par exemple par un nom, un numéro d’identification, une localisation ou un identifiant en ligne.
Exemple : nom, adresse email, numéro de sécurité sociale.
Traitement de données : Toute opération ou ensemble d’opérations effectuées sur des données personnelles, telles que la collecte, l’enregistrement, la conservation, la modification, la transmission ou la suppression.
Exemple : enregistrer un nouveau client dans une base de données.
Responsable de traitement : L’organisme qui détermine les finalités et les moyens du traitement des données personnelles. Il doit assurer la conformité au RGPD et informer les personnes concernées.
Exemple : une entreprise qui collecte des données clients pour la gestion commerciale.
Sous-traitant : Organisme qui traite des données personnelles pour le compte du responsable de traitement, selon ses instructions, souvent dans le cadre de services externalisés (hébergement, maintenance).
Exemple : une société d’hébergement de données.
Droit à la protection des données : Ensemble des droits conférés aux individus pour contrôler l’usage de leurs données personnelles, notamment le droit d’accès, de rectification, d’effacement, de portabilité et d’opposition.
Exemple : demander la suppression de ses données personnelles.
RGPD (Règlement Général sur la Protection des Données) : Règlement européen entré en vigueur en 2018, visant à renforcer la protection des données personnelles, responsabiliser les acteurs et harmoniser la législation dans l’UE.
Point à retenir : Il impose des obligations strictes aux organismes traitant des données dans l’UE ou ciblant des personnes dans l’UE.
La loi pour une République numérique de 2016, en intégrant le RGPD, vise à renforcer la protection des données personnelles en responsabilisant les acteurs et en garantissant aux individus un contrôle accru sur leurs informations, dans un contexte numérique en constante évolution.
Données à caractère personnel : Toute information se rapportant à une personne physique identifiée ou identifiable, directement ou indirectement, par exemple par un nom, un numéro d’identification, une localisation, ou un identifiant en ligne.
Exemple : nom, email, photo.
Point à retenir : Toute donnée permettant d’identifier une personne est une donnée personnelle.
Traitement de données personnelles : Toute opération ou ensemble d’opérations effectuées sur des données à caractère personnel, telles que la collecte, l’enregistrement, la conservation, la modification, la transmission ou la suppression.
Exemple : saisir un contact dans un CRM.
Point à retenir : Le traitement inclut toute manipulation, automatisée ou non, des données personnelles.
Responsable de traitement : L’organisme qui détermine les finalités et les moyens du traitement des données personnelles. Il est responsable de garantir la conformité au RGPD.
Exemple : une entreprise qui collecte des emails pour une newsletter.
Point à retenir : C’est lui qui doit assurer la protection et l’information des personnes concernées.
Sous-traitant : L’organisme qui traite des données pour le compte du responsable de traitement, selon ses instructions. Il doit respecter ses obligations contractuelles et légales.
Exemple : un hébergeur de données.
Point à retenir : Le sous-traitant agit sous la responsabilité du responsable de traitement.
Champ d’application territorial : Le RGPD s’applique aux traitements réalisés par des organismes établis dans l’UE ou ciblant des personnes situées dans l’UE, indépendamment du lieu du traitement.
Exemple : une entreprise américaine ciblant des clients européens.
Point à retenir : La territorialité du RGPD couvre aussi bien l’établissement que le ciblage.
Le RGPD encadre strictement tout traitement de données personnelles effectué par des organismes publics ou privés établis dans l’UE ou ciblant ses citoyens, en responsabilisant chaque acteur pour garantir la protection des droits et libertés des individus.
Données à caractère personnel : Toute information se rapportant à une personne physique identifiée ou identifiable, directement ou indirectement, par exemple par un nom, un numéro d’identification, une localisation ou un identifiant en ligne.
Exemple : nom, prénom, adresse email, photo.
Traitement de données personnelles : Toute opération ou ensemble d’opérations effectuées sur des données à caractère personnel, telles que la collecte, l’enregistrement, la conservation, la transmission, la modification ou la suppression.
Exemple : saisir un contact dans un logiciel, envoyer une newsletter.
Responsable de traitement : L’organisme qui détermine les finalités et les moyens du traitement des données personnelles. Il est responsable du respect du RGPD et doit informer les personnes concernées.
Exemple : une entreprise qui collecte des données clients.
Sous-traitant : L’organisme qui traite des données pour le compte du responsable de traitement, selon ses instructions. Il doit respecter des obligations contractuelles et légales.
Exemple : un hébergeur de données ou une société de cybersécurité.
Données directement identifiées : Données permettant d’identifier clairement une personne, comme le nom ou la photo.
Exemple : fiche de paie avec nom et prénom.
Données indirectement identifiées : Données ne permettant pas d’identifier immédiatement une personne seules, mais pouvant le faire lorsqu’elles sont croisées avec d’autres données.
Exemple : numéro de téléphone ou identifiant interne.
Le RGPD encadre toute opération sur des données permettant d’identifier une personne, en responsabilisant les acteurs et en renforçant la protection des droits individuels face à la multiplication des traitements numériques.
Données à caractère personnel : Toute information se rapportant à une personne physique identifiée ou identifiable, directement ou indirectement, par exemple nom, numéro d’identification, localisation, identifiant en ligne, ou éléments propres à son identité (physique, génétique, etc.).
Traitement de données personnelles : Toute opération ou ensemble d’opérations effectuées ou non à l’aide de procédés automatisés sur des données à caractère personnel, telles que la collecte, l’enregistrement, la structuration, la conservation, la transmission, la modification, ou la communication.
Responsable de traitement : Organisme qui détermine les finalités et les moyens du traitement des données personnelles. Il est responsable du respect du RGPD et doit informer les personnes concernées.
Sous-traitant : Organisme qui traite des données personnelles pour le compte et sur instruction du responsable de traitement, souvent dans le cadre d’une mission spécifique (ex : hébergement, maintenance).
Champ d’application territorial : Le RGPD s’applique à tout organisme établi dans l’UE ou ciblant des personnes situées dans l’UE, indépendamment de leur localisation.
Le traitement de données personnelles est toute opération sur des informations relatives à une personne physique, encadrée par le RGPD, qui impose aux responsables de traitement des obligations strictes pour garantir la protection des droits et libertés des individus.
Responsable de traitement (RT) : Organisme qui détermine les finalités et les moyens du traitement des données personnelles. Il porte la responsabilité du respect du RGPD.
Exemple : une entreprise qui collecte des emails pour une campagne marketing.
Sous-traitant (ST) : Organisme qui traite des données personnelles pour le compte et sur instruction du responsable de traitement. Il doit respecter des obligations contractuelles.
Exemple : un hébergeur de données ou une société de cybersécurité.
Organismes concernés : Toute entité publique ou privée, quelle que soit leur taille ou secteur, qui traite des données personnelles de personnes situées dans l’UE ou qui cible des personnes dans l’UE.
Exemple : une association, une administration, une PME.
Champ d’application territorial : La réglementation s’applique à toute organisation établie dans l’UE ou traitant des données de personnes dans l’UE, même si le traitement a lieu hors UE.
Exemple : une société américaine ciblant des clients européens.
Exception domestique : Traitements de données à usage strictement privé (ex : contacts personnels) qui ne relèvent pas du RGPD, sauf si l’organisme fournit la solution (ex : fabricant d’un objet connecté).
Exemple : stockage de photos familiales sur un cloud personnel.
Le RGPD s’applique à toute organisation traitant des données de personnes dans l’UE ou ciblant ces personnes, en responsabilisant à la fois le responsable de traitement et le sous-traitant, tout en excluant les usages strictement personnels.
Champ d’application territorial : Critère déterminant si le RGPD s’applique à un traitement de données personnelles en fonction de la localisation de l’organisme ou des personnes concernées, indépendamment du lieu où le traitement est effectué.
Critère de l’établissement : Le RGPD s’applique à tout organisme ayant une présence physique (siège, filiale, bureau) dans l’Union européenne, même si le traitement des données n’a pas lieu dans l’UE.
Critère du ciblage : Le RGPD concerne également les organismes situés hors de l’UE si leur activité vise des personnes dans l’UE, par exemple en proposant des biens ou services ou en suivant leur comportement dans l’UE.
Responsable de traitement : Organisme qui détermine les finalités et moyens du traitement, responsable de la conformité au RGPD, qu’il soit situé dans ou hors de l’UE selon le critère territorial.
Sous-traitant : Organisme qui traite des données pour le compte d’un responsable de traitement, sous ses instructions, peu importe sa localisation géographique.
Exception domestique : Cas où le RGPD ne s’applique pas aux traitements effectués dans un cadre privé, à usage strictement personnel, sans lien professionnel ou commercial.
Le RGPD s’applique dès lors qu’un organisme, qu’il soit situé dans l’UE ou hors de l’UE, traite des données de personnes situées dans l’UE, selon le critère de l’établissement ou du ciblage, renforçant ainsi la protection des droits des citoyens européens.
Le responsable de traitement décide de l’usage des données personnelles, tandis que le sous-traitant agit selon ses instructions ; tous deux doivent respecter le RGPD pour protéger la vie privée des individus.
| Aspect | Loi Informatique et Libertés (1978) | RGPD (2018) |
|---|---|---|
| Autorité de contrôle | CNIL | Autorités nationales + CNIL (France) |
| Champ d’application | Traitements en France ou liés à la France | Traitements dans l’UE ou visant citoyens européens |
| Consentement | Nécessaire, explicite | Nécessaire, explicite, renforcé |
| Droits des personnes | Accès, rectification, opposition, suppression | Ajout du droit à la portabilité, à l’oubli, à la limitation |
| Responsabilité | Responsable du traitement doit garantir conformité | Responsabilisation accrue, DPO obligatoire pour certains traitements |
| Sanctions | Amendes administratives | Amendes jusqu’à 20 millions d’euros ou 4% du CA mondial |
Metti alla prova le tue conoscenze su Protection des données personnelles et RGPD con 12 domande a scelta multipla con correzioni dettagliate.
1. Qu'est-ce que le projet SAFARI de 1973 dans l'historique de la protection des données?
2. En quelle année a été lancé le projet SAFARI ?
Memorizza i concetti chiave di Protection des données personnelles et RGPD con 24 flashcard interattive.
Projet SAFARI — année ?
1973
Loi Informatique et Libertés — année ?
1978
Directive européenne 95/46/CE — année ?
1995
Importa il tuo corso e l'AI genera schede, quiz e flashcard in 30 secondi.
Generatore di schede