Google et la protection des données à caractère personnel

Google : les données à caractère personnel, ces informations cruciales pour les entreprises qui nécessitent néanmoins d'être protégées

Après avoir édité de nouvelles règles de confidentialité, Google est dans le collimateur du G29, groupement des Cnil européennes, depuis le mois d’avril 2012 pour apporter des clarifications. L'Europe a indiqué mardi 16 octobre qu’elle donnait entre trois et quatre mois à la société américaine pour fournir une information plus claire et un meilleur contrôle de la combinaison des données.

On entend par données personnelles, l’ensemble des informations relatives à une personne, à sa vie privée, professionnelle ou publique. A ce titre, il peut s’agir aussi bien d’un nom, d’une adresse IP d’un ordinateur, de messages publiés sur des réseaux sociaux, d’une photographie etc. La collecte et la conservation d’informations à caractère personnel ont toujours été d’une importance majeure pour développer, entretenir et fidéliser une clientèle. Par exemple, les bases de données clients représentent une réelle valeur économique pour les entreprises. Aujourd’hui, et grâce à l’ère numérique, les outils de traitement de l’information sont de plus en plus performants et à un coût réduit.

 Notre quotidien étant toujours plus connecté (services de santé en ligne, géolocalisation, achats en ligne…), les informations des internautes ne cessent d’être collectées et analysées afin que les entreprises ciblent avec précision leurs envies et leurs besoins. Il suffit par exemple d’observer les publicités s’affichant sur des sites comme Facebook pour observer que ces publicités semblent personnalisées en fonction de l’internaute. Force est de constater que ces données deviennent cruciales pour les entreprises et ce, afin de répondre à une demande toujours plus exigeante. Toutes les entreprises, aussi différentes soient-elles, utilisent aujourd’hui de telles données.

Si selon certains notre vie privée est plus que jamais menacée en raison de cette surveillance continue de nos gestes, besoins et activités, d’autres estiment au contraire que l’amélioration de l’exploitation des données à caractère personnel permet de contribuer à la croissance économique en personnalisant la promotion et l’offre de produits et services. Cependant, si les utilisateurs acceptent de transmettre certaines informations personnelles, cela ne doit être pas à n’importe quel prix. Ainsi, de plus en plus d’utilisateurs rechignent à utiliser certaines applications ou renseigner certains sites internet, sachant qu’ils collectent des données personnelles. Il est donc nécessaire que des garanties soient données aux utilisateurs sur la destination et l’utilisation des données personnelles récoltées.  

Cette analyse doit être mise en parallèle avec la révision de la directive de 1995 sur les données personnelles qui est en cours. Cette révision a pour principal objectif de prendre en compte les nouveaux enjeux que représentent ces données personnelles afin de renforcer les droits en matière de respect de la vie privée dans l’environnement en ligne et de donner un coup d’accélérateur à l’économie numérique européenne. La gestion des données personnelles pourrait ainsi devenir un avantage concurrentiel européen. Cette révision est d’autant plus importante que de nombreuses divergences dans l’application de ce texte existent actuellement entre les membres de l’Union européenne.

A ce titre, les principales modifications prévues par la réforme consistent à instaurer un corpus unique de règles relatives à la protection des données valable dans toute l’Union,  à accroître les obligations et la responsabilité des entités procédant au traitement des données personnelles, à faciliter l’accès des personnes concernées à leurs propres données et à instaurer un « droit à l’oubli numérique ». Il s’agirait ainsi de prendre en compte tant l’importance économique des données à caractère personnelles que la nécessaire protection de ces données et de la vie privée des personnes. Cette réforme sera donc d’une importante majeure pour les entreprises basant leur activité sur l’exploitation de ces données.

Par Antoine Chéron