Exposé 2 : Le droit à l'oubli

Par Nathan Frandon.

Introduction

Sur le Web, toutes les données du profil d’un utilisateur sont conservées, que ce soit son nom ou son visage. Elles sont donc encore disponibles pendant une grande période de temps, ce qui pourrait lui nuire. Ce problème, qui est présent depuis la fin du 20ème siècle a créé un concept : le droit à l’oubli. En effet, ce droit permet de supprimer ses informations personnelles ainsi que de savoir si ces informations sont conservées. Il existe deux variantes de ce droit, l’une permettant de supprimer des données personnelles sur un site (droit à l’effacement), l’autre permettant de supprimer les résultats de recherche d’un moteur de recherche qui sont associés des données personnelles (droit au déréférencement). Aujourd’hui, le droit à l’effacement à pris une grande ampleur à cause des réseaux sociaux comme Facebook ou Twitter, car ils détiennent une grande quantité d’informations sur leurs utilisateurs. Il est donc important de savoir :

Comment vérifier si nos données personnelles sont diffusées publiquement sur Internet ?

Généralement, les sites Web doivent demander l’accord de son utilisateur pour utiliser ses données de manière légale grâce au Règlement général sur la protection des données (RGPD). Cependant, ce règlement est uniquement disponible en Europe, donc les sites Web d’autres pays, comme les Etats-Unis, sont en dehors de sa juridiction. Toutefois, il existe des outils permettant de voir avec qui ces sites partagent des données personnelles, comme l’outil « CookieViz » développé par le LINC, qui est le Laboratoire d’Innovation numérique de la Cnil (Commission Nationale de l’Informatique et des Libertés), qui permet de visualiser les traqueurs qui reçoivent les données personnelles de la part d’un site. Les sites Web qui ont besoin d’obtenir des données personnelles ont pour devoir de montrer à son utilisateur dans quel objectif celui-ci utilise ses données personnelles par le biais d’une politique d’utilisation (exemple pour Facebook).

Quelles sont les principales actions à mettre en œuvre pour les supprimer ?

Afin de supprimer ses données personnelles, un utilisateur doit :

• Faire une demande au site afin qu’il supprime le compte ainsi que toutes les informations contenues (si ce site est, par exemple, un réseau social)
• Faire une demande de déréférencement au navigateur utilisé
• Si ces deux demandent ne reçoivent pas de réponse, il est possible de porter plainte auprès de la CNIL ou de saisir la justice.

Conclusion

Les données personnelles étant un enjeu important dans la société d’aujourd’hui, le fait qu’il y ait autant de mesures possibles afin de les supprimer est une bonne chose. Cependant, je trouve préférable de ne pas donner trop d’informations personnelles aux entreprises, surtout celles gérant les réseaux sociaux, car celles-ci ont prouvées par le passé qu’elles ne respectent pas la législation des données personnelles, comme Facebook, qui, à multiple reprise, a vendu les données de ses utilisateurs.