Actualités

Actualités, Informatique et libertés, Secteur public

Transferts de données des dossiers de passagers aux autorités américaines : le G29 s’inquiète

Informatique et libertés Secteur transport Transferts de données des dossiers de passagers aux autorités américaines : le G29 s’inquiète Un nouvel avis du Groupe de travail sur la protection des données dit « G29 » vient d’être rendu sur le dossier « Passenger Name Records » dit PNR. Ainsi dénommé car établi par l’article 29 de la directive 95/46/CE, le G29 est l’organe consultatif indépendant de l’UE sur la protection des données et de la vie privée. Dans un avis du 27 septembre 2006, le G29 insiste sur l’urgence qu’il y a de conclure un accord transitoire EU-US au 1er octobre 2006, l’accord international en vertu duquel les compagnies aériennes européennes pouvaient transférer de telles données autorités américaines ayant été annulé par un jugement de la Cour de justice européenne (CJCE) du 30 mai 2006. Rappelons qu’à la suite des attentats du 11 septembre 2001, les Etats-Unis ont adopté une législation prévoyant que les compagnies aériennes communiquent au service des douanes et de sécurité américain des informations relatives à leurs passagers sous peine de contrôles renforcés, d’amendes ou d’interdiction du droit d’atterrir. Ces dispositions pouvant entrer en conflit avec la législation communautaire en matière de protection des données personnelles, la Commission européenne avait conclut en mai 2004, un accord avec les États-Unis reconnaissant que les données relatives aux passagers communiquées aux autorités américaines bénéficiaient d’une protection adéquate (décision d’adéquation 2004/496). La Cour de justice européenne ayant annulé cette décision pour défaut de compétence en ce domaine, l’Union européenne et les Etats-Unis doivent négocier une nouvelle base d’accord. Le G29 rappelle ici les conséquences en cas d’échec des négociations dans les délais impartis, à savoir un vide juridique à partir du 1er octobre 2006 conduisant les autorités nationales de protection des données (dont la Cnil) à se saisir de cette question. Avis 9/2006 du 27 septembre du G.29 : Opinion 9/2006 on the Implementation of Directive 2004/82/EC of the Council on the obligation of carriers to communicate advance passenger data, Doc. WP 127, 5 p. (Mise en ligne Septembre 2006)

Actualités, Droits des personnes, Informatique et libertés

La Déclaration de Monaco du 5 septembre 2006

Informatique et libertés Coopération et Autorités de régulation Déclaration de Monaco Les autorités indépendantes francophones chargées de la protection des données personnelles se sont réunies le 5 septembre 2006 à Monaco. Dans une déclaration commune, elles ont décidé de créer l’Association des autorités francophones, dont le but est de favoriser le développement et la consolidation du droit de la protection des données à caractère personnel. Déclaration de Monaco du 5 septembre 2006 (Mise en ligne Septembre 2006)

Actualités

Vers une clarification des relations abonné-opérateur

Le Code de la Consommation précise que tout contrat souscrit entre un consommateur et un fournisseur de services de communications électroniques (notamment FAI) doit comporter un certain nombre d’informations comme l’identité et l’adresse du fournisseur, les services offerts, la durée du contrat et les conditions de renouvellement et d’interruption des services et du contrat.

Actualités, Articles, Propriété intellectuelle, Publication

Les DRM habilitées, la copie privée sacrifiée ?

Les DRM ou Digital Rights Management « Gestion des droits numériques » désignent la technologie de sécurisation d’une œuvre numérique et de gestion des droits d’accès à cette œuvre. Par le biais de quatre composants- l’encodeur qui crypte les fichiers protégés par le droit d’auteur, le serveur de streaming qui permet l’accès aux fichiers, le lecteur qui déchiffre le codage et le logiciel de gestion de droits qui détermine à qui reviennent les droits et selon quelle répartition- l’architecture DRM permet : d’une part, de tracer les actes de l’utilisateur des fichiers afin de vérifier s’il est autorisé à accéder aux fichiers puis s’il respecte bien les droits de l’auteur ; d’autre part, d’empêcher ou de limiter l’accès à l’œuvre ou les copies possibles de l’œuvre numérique. Cette deuxième fonction de verrou a été habilitée par la Directive communautaire 2001/ 29/CE du 22 mai 2001 sur l’harmonisation de certains aspects des droits d’auteur et des droits voisins dans la société de l’information, puis par le Projet de loi de transposition « DADVSI » (relatif au droit d’auteur et aux droits voisins dans la société de l’information) présenté le 12 novembre 2003. En effet, ces deux textes officialisent la protection des « mesures techniques efficaces destinées à empêcher ou limiter les utilisations non autorisées par le titulaire d’un droit d’auteur ou d’un droit voisin du droits d’auteur d’une œuvre, interprétation, phonogramme, vidéogramme ou programme en dehors des logiciels ». Ces mesures sonnent-elles le glas du droit à la copie privée dans l’univers numérique ? Certes, le Projet de loi DADVSI, qui reprend les termes de la Directive communautaire, réaffirme le droit à la copie privée auquel les mesures techniques de protection ne doivent pas porter atteinte (1). Cependant, ce droit à la copie privée est soumis à trois conditions cumulatives, dont deux ont un caractère totalement subjectif, directement inspiré de l’article 9.2 de la convention de Berne, à savoir : les personnes bénéficiaires de l’exception de copie privée doivent avoir un accès licite à l’œuvre, l’exception de copie privée ne doit pas porter atteinte à l’exploitation normale de l’œuvre, l’exception de copie privée ne doit pas causer de préjudice injustifié aux intérêts légitimes du titulaire de droits sur cette œuvre. Que faut-il entendre par exploitation normale de l’œuvre ? Cette question est laissée à la libre interprétation des juges, ce qui peut entraîner des contradictions. L’affaire « Mulholland Drive » est une belle illustration de ces contradictions dans l’interprétation prétorienne de « l’exploitation normale de l’œuvre ».Tandis que la Cour d’appel de Paris avait considéré, dans son arrêt du 22 avril 2005, qu’une copie privée de DVD ne pouvait nuire à l’exploitation normale de l’œuvre, la 1ère Chambre Civile de la Cour de cassation, dans sa décision du 28 février 2006, a affirmé au contraire que, compte tenu de l’importance économique que l’exploitation de l’œuvre sous forme de DVD représente pour l’amortissement des coûts de production cinématographique, la copie privée représente une atteinte à l’exploitation normale de l’œuvre. Ainsi, la cour de cassation, qui reprend la thèse soutenue par les juges de première instance(2), considère que doit être prise en compte l’incidence économique que la copie privée peut avoir dans le contexte de l’environnement numérique. Elle ne contredit pas les termes de l’article L.122-5 du code de propriété intellectuelle selon lesquels « l’auteur ne peut interdire les copies ou reproductions strictement réservées à l’usage privé du copiste et non destinées à une utilisation collective ». En effet, le particulier qui a acheté le DVD et qui doit donc être envisagé comme le copiste au sens de l’article L.122-5 du Code de propriété intellectuelle, n’a nullement besoin de faire plusieurs exemplaires de son DVD pour son usage privé. Néanmoins, une telle position des juges remet en question la légitimité de la taxe sur les supports vierges d’enregistrement. En effet, ainsi que l’a souligné le directeur des études et de la communication de l’UFC- Que Choisir (3), « le DVD vierge est le support sur lequel la redevance est la plus forte en France » ; or, si c’est « l’endroit où l’éventail des droits est le plus faible », on arrive à un paradoxe certain qui conduirait à revoir à la baisse la rémunération pour copie privée appliquée sur les supports vierges d’enregistrement. Loin du système anglo-saxon des « precedents », notre système ne permet pas de considérer que la décision de la cour de cassation a posé un principe immuable quant à l’interprétation de la notion « d’exploitation normale de l’œuvre ». Afin de pallier les problèmes d’interprétation, le Projet de loi DADVSI envisage, dans son article 9, d’introduire un article L.331-7 dans le Code de propriété intellectuelle selon lequel tout différend portant sur le bénéfice de l’exception de copie privée qui implique une mesure technique de protection sera soumis à un collège de médiateurs. Le Collège de médiateurs a pour but de déterminer comment appliquer les DRM suivant chaque cas exposé afin de sauvegarder dans une certaine mesure le droit à la copie privée en essayant de parvenir à une conciliation et à défaut, de prescrire une injonction ou un rejet de la demande formulée par la personne s’estimant bénéficiaire d’un droit à la copie privée. Cependant, un Collège de médiateurs, composé de magistrats ou fonctionnaires indépendants (4), jouit-il d’une légitimité et d’une appréhension de l’environnement numérique suffisantes pour se prononcer sur la question de la licéité des DRM ? Laurence Tellier-Loniewski Lexing Droit Propriété intellectuelle (1) Art. 8 du Projet de loi DADVSI du 12 novembre 2003. (2) TGI Paris, 30 avril 2004 (disponible sur juriscom.net, legalis.net, foruminternet.org), GTA Juillet 2004, Doctrine : « Exploitation normale d’une œuvre numérique : vers le Fair Use américain ? » Benoit de Roquefeuil, Ariane Delvoie. (3) « Copie Privée sur les DVD : l’UFC- Que choisir prêt à repartir à la bagarre en appel », Estelle Dumout, ZDNet.fr, 1er mars 2006 (http://www.zdnet.fr/ (4) Art. 9 du projet de loi DADVSI du 12 novembre 2003.  

Actualités, Informatique et libertés, Ligne éthique

La Cnil simplifie la déclaration des dispositifs de whistleblowing

Informatique et libertés Ligne éthique La Cnil simplifie la déclaration des dispositifs de whistleblowing La Cnil fixe les conditions de mise en œuvre des dispositifs d’alertes et de dénonciation «(whistleblowing) au sein des entreprises. La procédure d’autorisation unique n’est ouverte qu’aux dispositifs considérés comme légitimes par la Cnil, c’est-à-dire ceux répondant à une obligation légale d’ordre public économique, national ou international. La Norme précise aussi certaines exigences en terme de proportionnalité et de transparence du dispositif, ainsi qu’en matière de protection des personnes. La mise en conformité avec la norme implique de mettre en place des processus de sécurisation juridique des dispositifs (structures dédiées au traitement des alertes, respect des droits de personnes…). L’adoption par la Cnil d’une norme d’autorisation unique laisse entrevoir la perspective de contrôles a posteriori, susceptibles de mettre en jeu la responsabilité pénale des responsables de traitements. Norme d’autorisation unique n°AU-004 du 8 décembre 2005 (Mise en ligne Décembre 2005)

Actualités

Les conditions d’ouverture des fichiers personnels du salarié

Informatique et libertés Cybersurveillance L’arrêt de la chambre sociale de la Cour de cassation rendu le 17 mai 2005 ne passera pas inaperçu A l’origine du litige, des photos érotiques avaient été découvertes dans un tiroir du bureau d’un salarié. Une recherche sur le disque dur de son ordinateur avait permis à l’employeur de trouver un ensemble de dossiers totalement étranger à ses fonctions notamment sous un fichier intitulé « perso ». Le salarié avait alors été licencié pour faute grave. La chambre sociale casse un arrêt de la Cour d’appel de Paris au motif que l’ouverture des fichiers identifiés comme personnels, effectuée hors de la présence de l’employé ou celui-ci dûment appelé, n’était justifié par aucun risque ou événement particulier. Rappelons que l’arrêt « Nikon » en date du 2 octobre 2001 et ses prolongements ont précisé que le salarié a droit, même au temps et au lieu de travail, au respect de l’intimité de sa vie privée. Dès lors, même si l’employeur interdit une utilisation non professionnelle de l’ordinateur, ceci ne l’autorise pas à ouvrir un fichier intitulé « personnel ». Dans ce contexte, l’enjeu pour l’employeur consiste à qualifier chaque situation rencontrée et à constituer la preuve que les faits constituent un risque ou un évènement particulier. Dans tous les cas, outre les contraintes liées à la constitution de la preuve, il est nécessaire de s’assurer de la présence du salarié ou de l’avoir dûment appelé. Cassation sociale 17 mai 2005 (Mise en ligne Mai 2005)

Actualités, Droits des personnes, Informatique et libertés

La réforme des formalités de déclaration des fichiers nominatifs

Informatique et libertés Périmètre légal La réforme des formalités de déclaration des fichiers dits « nominatifs » La nouvelle loi Informatique et libertés modifiée le 6 août 2004 réforme profondément les formalités de déclaration des fichiers dits « nominatifs ». Huit catégories génériques de traitements, considérés comme générateurs de risques pour les droits et libertés, sont désormais soumis à l’autorisation préalable de la CNIL du fait de la nature des données concernées et de leur finalité. Il peut notamment s’agir des traitements de segmentation de la clientèle de type CRM, profiling, scoring, lutte contre la fraude et listes noires, cybersurveillance des salariés, biométrie ou encore de géolocalisation. Les transferts de données hors d’Europe seront dans tous les cas en régime d’autorisation. En parallèle, la loi instaure un régime déclaratif extrêmement simplifiées réservé aux traitements les plus courants. La loi propose aux entreprises de nommer un correspondant à la protection des données à caractère personnel permettant à ces dernières d’être exonérées des obligations déclaratives dès lors qu’elles tiennent un registre interne et garantissent la conformité des traitements à la loi. Cet allégement des formalités trouve sa contrepartie dans l’augmentation des pouvoirs de la CNIL qui pourra infliger aux entreprises des sanctions financières pouvant se situer entre 150 000 et 300 000 € selon la gravité des manquements. Loi n°78-17 du 6 janvier 1978 modifiée par la loi du 6 août 2004 (Mise en ligne Août 2004)

Actualités

Prêt de main-d’œuvre illicite et délit de marchandage

Droit social Prêt de main-d’œuvre illicite et délit de marchandage : responsabilité de l’entreprise utilisatrice du personnel La Cour de cassation considère que doit être considéré comme coauteur du délit de marchandage, et non comme complice de cette infraction, l’utilisateur de main-d’oeuvre qui, sous le couvert de prétendus contrats de sous-traitance, a, en réalité, pris part à des opérations illicites de fourniture de main-d’oeuvre en violation des dispositions relatives aux entreprises de travail temporaire. En conséquence, l’entreprise utilisatrice d’un tel personnel est considérée comme coauteur du délit et encourt les mêmes peines que le prestataire. Cass. crim. 25 avril 1989 (Mise en ligne Avril 2006)

Retour en haut