IP/IT et Communication | Protection des données

Par une décision du 27 mars 2020, le Conseil d’État annule une délibération de la CNIL ordonnant un déréférencement mondial au motif que, d’une part, aucune disposition législative ne permet une portée allant au-delà du territoire de l’Union européenne et, d’autre part, que la CNIL n’a pas procédé à une mise en balance entre les droits de la personne concernée et la liberté d’information.

Afin de suivre et de limiter la pandémie de covid-19, tant les autorités publiques que les employeurs ont eu besoin de mettre en œuvre de nouveaux traitements de données personnelles, ce qui a conduit les autorités du monde entier à préciser les principes à appliquer dans ce contexte.

Le Comité européen de la protection des données a adopté, le 19 mars 2020, une déclaration relative aux traitements de données personnelles dans le cadre de la pandémie de covid-19, rappelant que les grands principes (dont celui de proportionnalité) doivent guider les responsables de traitements.

Le 27 février 2020, le tribunal administratif de Marseille annule la délibération du conseil régional de Provence-Alpes-Côte d’Azur qui avait lancé à titre expérimental un dispositif de reconnaissance faciale dans deux lycées ayant vocation à fluidifier leur accès et à renforcer leur sécurité.

Le 14 février 2020, la Cour de justice de l’Union européenne a adopté de nouvelles instructions pratiques aux parties relatives aux affaires portées devant la Cour (JOUE n° L 421). Elles ont notamment pour effet de développer les règles relatives à la protection des données à caractère personnel.

La Commission nationale de l’informatique et des libertés reproche aux fournisseurs d’énergie d’avoir collecté des données à caractère personnel sans avoir obtenu un consentement spécifique et suffisamment éclairé des abonnés Linky. Engie et EDF sont également épinglés pour avoir appliqué des durées de conservation excessives.

Du 14 janvier au 25 février 2020 est soumis à consultation publique le projet de recommandation de la CNIL « cookies et autres traceurs » qui précise les modalités pratiques de recueil du consentement des personnes conformément au RGPD.

Le 10 décembre 2019, le référentiel de la CNIL était publié au Journal officiel. Ce référentiel est destiné à aider les organismes publics et privés souhaitant se doter d’un dispositif de traitement d’alertes en conformité avec les principes relatifs à la protection des données personnelles. 

À la lumière de la décision rendue par la Cour de justice de l’Union européenne le 24 septembre 2019, le Conseil d’État décrit avec pédagogie la manière dont le contrôle de proportionnalité doit être fait entre l’exercice par une personne du droit au déréférencement d’un lien renvoyant vers des données à caractère personnel et d’autres intérêts en présence.

Dans un arrêt du 27 novembre 2019, la première chambre civile de la Cour de cassation a censuré la cour d’appel de Paris d’avoir rejeté la requête en déréférencement formée par un particulier auprès de Google Inc.