Nos données sont partout. Les effacer de la surface d’Internet peut s’avérer une tâche délicate, selon les lois en vigueur dans votre pays.

Avez-vous le droit de supprimer vos informations personnelles d’Internet ? La réponse est, peut-être étonnamment, plus compliquée qu’un simple « oui » ou « non », et elle dépend en grande partie de l’endroit où vous vivez.

Partout dans le monde, les lois et réglementations sur la confidentialité des données en ligne protègent nos informations personnelles. La plus influente de ces lois est probablement le Règlement général sur la protection des données (RGPD) de l’Union européenne. 

Bien que le RGPD fonctionne plutôt bien pour donner aux gens le contrôle de leurs données, tous les pays ne s’y conforment pas, y compris Israël (et un pays appelé les États-Unis d’Amérique, soit dit en passant).

Si vous souhaitez que des informations vous concernant soient supprimées d’un site Web, vous devez en faire la demande à l’entreprise qui détient ces données (comme Meta ou Google, par exemple), et l’entreprise décidera ensuite d’accepter ou non votre demande, en fonction de la politique de l’entreprise.

C’est évidemment moins qu’excellent, car si la politique ne l’exige pas fermement, il est peu probable que l’entreprise en question vous rende service.

Le droit à l’oubli

Une solution potentielle à ce problème est la mise en place d’un cadre juridique appelé « droit à l’oubli » (RTBF : right to be forgotten), qui permet aux individus de demander la suppression de leurs informations personnelles des recherches et des annuaires Internet dans certaines circonstances (si vous êtes mineur, par exemple).

Ce droit a été envisagé pour être mis en œuvre dans plusieurs pays. Si le RTBF était adopté en Israël, une entreprise devrait accéder à ma demande de suppression de mes données. Ce ne serait pas Google ou Meta qui décideraient de ce qu’il adviendrait de mes données ; c’est Israël qui le ferait.

Les défenseurs de la vie privée du monde entier saluent le droit à l’information libre et gratuit (RTBF) comme un outil essentiel pour protéger les individus des effets potentiellement néfastes des informations obsolètes ou non pertinentes qui persistent en ligne. (Un frisson me parcourt le dos lorsque j’imagine les médias fouiller dans mes publications Facebook datant d’environ 2013 une fois que je serai candidat à la présidence).

La loi israélienne sur la confidentialité sur Internet fait actuellement l’objet de révisions majeures, et les décideurs politiques dans ce domaine espèrent que le prochain amendement à cette loi inclura le RTBF.

Mais même si cette loi est adoptée, il reste encore un autre problème à résoudre : comment une entreprise mondiale comme Meta peut-elle identifier et supprimer vos données de systèmes technologiques complexes et dynamiques sans perturber ses opérations ni violer d’autres obligations légales ?

De plus, il est très difficile de localiser les endroits où sont stockées les données des utilisateurs afin qu’ils puissent demander leur suppression. Nos informations personnelles sont dispersées sur d’innombrables sites Web, applications et bases de données, souvent sans que nous le sachions ou y consentions explicitement. Cette fragmentation rend difficile pour les utilisateurs d’exercer efficacement leur droit à l’oubli.

Un tas de problèmes à résoudre

Maintenant que la scène est prête avec les défis ci-dessus, avec Mine , une startup mondiale basée en Israël, particuliers et entreprises pourront naviguer dans le monde complexe de la confidentialité des données.

Fondée en 2019, la plateforme Mine permet aux utilisateurs du monde entier de supprimer leurs données personnelles d’Internet en traitant directement avec les entreprises au nom des utilisateurs et en exerçant les droits accordés par les cadres de confidentialité comme le RTBF et le RGPD.

Du côté des consommateurs, Mine aide les utilisateurs à créer une carte complète de leur empreinte en ligne. L’application compte plus de 7 millions d’utilisateurs à ce jour, et son succès réside dans sa capacité à permettre aux utilisateurs de prendre des décisions éclairées concernant leurs données.

Pour les entreprises, Mine propose une plateforme complète de gouvernance des données, MineOS, qui automatise le processus de traitement des demandes de confidentialité. Il s’agit d’une véritable aubaine pour les entreprises, car elle répond à un besoin critique de manière assez fluide.

Kobi Nissan, cofondateur et directeur des produits de Mine, souligne : « Les entreprises veulent une solution rapide à mettre en œuvre, suffisamment dynamique et ultra-automatisée. Elles ne veulent pas perdre de temps, d’argent ou de main-d’œuvre à la gérer. »

Confidentialité globale

L’évolution du paysage réglementaire en Israël reflète une tendance mondiale vers une protection renforcée des données, mais elle met également en évidence les défis de sa mise en œuvre. 

Les différentes juridictions ont des exigences et des délais de conformité différents, créant un réseau complexe de réglementations dans lequel les entreprises doivent naviguer.

Kobi Nissan souligne certaines de ces nuances : « La LGDP [loi brésilienne sur la confidentialité des données] exige que vous remplissiez la demande de confidentialité dans un délai de 14 jours. Mais selon la CCPA [loi californienne sur la confidentialité], ce délai est de 28 jours, et selon le RGPD, de 30 jours. Avec le RGPD, vous avez la possibilité de demander une prolongation de 15 jours supplémentaires. »

Ces différences peuvent sembler mineures, mais elles peuvent avoir des implications importantes pour les entreprises qui tentent de gérer efficacement les processus de confidentialité des données.

Les consommateurs sont plus exigeants

Les entreprises sont de plus en plus contraintes de le faire. Kobi Nissan affirme que les consommateurs sont de plus en plus exigeants quant aux pratiques de confidentialité des entreprises avec lesquelles ils interagissent, en recherchant des signes visibles de conformité tels que des centres de confidentialité sur les sites Web et des processus clairs pour les demandes de suppression de données.

Kobi Nissan note une croissance significative sur le marché israélien au cours de l’année écoulée, citant certaines des révisions susmentionnées des lois sur la confidentialité dans le pays.

« Les entreprises comprennent aujourd’hui qu’en vertu de l’amendement 13 [à la loi israélienne sur la protection de la vie privée], elles ont l’obligation de gérer les données des utilisateurs d’une certaine manière », explique Nissan. Ces obligations incluent la tenue d’une cartographie des données, la mise en œuvre de contrôles et la justification de l’utilisation des données. 

Cette prise de conscience accrue est particulièrement perceptible parmi les grandes entreprises cotées en bourse et celles des secteurs fortement réglementés comme les services financiers, la sécurité et la santé, précise Kobi Nissan. 

Bon nombre de ces organisations se préparent de manière proactive à une réglementation plus complète en matière de confidentialité, prévoyant que le droit à l’oubli sera probablement inclus dans les futurs amendements à la loi israélienne sur la confidentialité.

Restez en sécurité, surfeurs

Pour résumer : vous ne pourrez peut-être pas effacer toutes vos données d’Internet, donc la meilleure façon de protéger vos affaires est de faire preuve de prévention.

Pour les personnes soucieuses de la confidentialité de leurs données, Nissan propose des conseils pratiques : « Assurez-vous que lorsque vous travaillez avec un outil, la politique de confidentialité est affichée quelque part sur le site Web. Vous saurez ainsi que cette entreprise, d’une manière ou d’une autre, respecte les lois sur la confidentialité. »

À mesure que nous avançons, le débat autour de la confidentialité numérique et du droit à l’oubli continuera sans aucun doute d’évoluer.

https://www.israel21c.org/do-you-have-the-right-to-be-forgotten-online