Souvent, on perçoit la protection des données comme une charge de travail supplémentaire et une gêne – au lieu de voir les opportunités qu’elle offre.
Cette technologie pourrait facilement être étendue à d'autres sujets; au fond, c’est la première fois qu’une entreprise a un accès permanent aux appareils de ses clients. Les protestations ont fonctionné: Apple a repoussé l'introduction de cette technologie pour le moment.
La protection des données crée la confiance
Cet exemple – un parmi tant d'autres – montre les effets d'une utilisation incontrôlée de la technologie. En 2018 déjà, un groupe d'experts de la Confédération avait constaté que l'espace numérique était considéré comme un espace privé et public étendu, «l'État a donc les mêmes devoirs de protection». Certaines des recommandations formulées à l'époque ont déjà été intégrées dans la révision de la loi sur la protection des données. Au niveau fédéral, elle entrera en vigueur dans le courant de l'année prochaine; déjà, certaines communes et certains cantons ont promulgué – indépendamment les uns des autres et du gouvernement fédéral – des dispositions issues d'une directive du Parlement européen de 2016. Vous trouverez les innovations les plus importantes dans l’encadré «Nouveautés». «Même pendant la crise, l’État doit être à la hauteur de la confiance de la population dans le traitement de ses données personnelles»: voilà comment Dominika Blonski, préposée à la protection des données du canton de Zurich, décrit cette tâche. C’est précisément la crise du coronavirus qui a considérablement accéléré la numérisation et donné naissance à de nouvelles collectes de données. Mais cela a également révélé ici et là des failles en matière de protection des données, comme le montre un coup d'œil aux rapports actuels des cantons sur cette protection. D. Blonski précise dans son propre rapport: «La protection des données est un droit fondamental. Tout traitement de données à caractère personnel constitue une atteinte à ce droit fondamental.»
Le canton de Zurich a également révisé récemment sa propre loi sur la protection des données et créé de nouveaux instruments qui seront aussi introduits au niveau fédéral l'année prochaine. Par exemple, l'analyse d'impact sur la protection des données (encadré) ou une obligation de déclaration complète pour les infractions à la sécurité. La préposée à la protection des données peut désormais prendre des dispositions, par exemple pour faire supprimer des données.
L'État doit être à la hauteur de la confiance de la population dans le traitement de ses données personnelles.
Regard sur Saint-Gall
«La crise du coronavirus l'a montré: la protection des données est importante pour la population suisse, qui y est de plus en plus sensibilisée», déclare Corinne Suter Hellstern, préposée à la protection des données du canton de Saint-Gall. Elle évoque les discussions autour de l'application de contact tracing. La loi révisée sur la protection des données de Saint-Gall s'applique aux communes de Saint-Gall depuis 2019. Toutefois, les nouveaux instruments, tels que l'analyse d'impact sur la protection des données, n'ont pas encore été suffisamment adoptés par les communes, nous prévient la préposée à la protection des données du canton. «Souvent, on perçoit la protection des données avant tout comme une dépense supplémentaire et un frein aux projets», dit-elle, «au lieu d’y voir une chance de gagner la confiance des citoyens et citoyennes pour la numérisation.»
Alors que les cantons accumulent déjà leurs premières expériences et que la Confédération présentera une loi révisée sur la protection des données en 2022, le droit international et européen a depuis toujours été déterminant pour les deux niveaux pour leur propre législation en matière de protection des données. «La directive de l'UE est importante pour la Confédération et les cantons», déclare le préposé fédéral à la protection des données et à la transparence. La Suisse suit le mouvement afin d'avoir toujours le même niveau de protection des données que l'Europe et de pouvoir continuer à échanger des données dans l'espace Schengen. Le fait que certains cantons aient déjà introduit de nouveaux instruments est lié à la volonté d'une harmonisation nationale de la protection des données.
Le citoyen a un droit inconditionnel à la transparence.
L'informatique doit élargir sa vision
«Il est clair pour moi que le citoyen a un droit inconditionnel à la transparence. C'est dans l'intérêt de l'État de droit», disait dès 2017 le préposé fédéral à la protection des données Adrian Lobsiger. C'était peu avant l'introduction en Europe du RGPD, le système européen de protection des données. Pour Corinne Suter Hellstern, cette déclaration garde toute sa valeur aujourd’hui. «Sans la confiance des citoyens et citoyennes, pas de numérisation.» Selon elle, tout le monde doit collaborer encore plus étroitement, y compris les services informatiques et juridiques. Dans le domaine de l'informatique, les gens ne voient souvent que les possibilités, sans tenir compte du fait que l'État a besoin d'une base juridique pour chaque traitement de données. «Tout cela paraît très sec, mais c’est là qu’est la légitimité liée à l'État de droit et à la démocratie – en effet, nous ne voulons pas d'un État de surveillance totalitaire.»
