Protection des données personnelles

Cet amendement propose d'inscrire dans la loi de 1978 un renvoi à la définition du consentement figurant dans le RGPD. Le consentement est la préoccupation de tous, parce qu'il est la clé de voûte du texte. Tant que l'ordonnance n'est pas prise, il convient, pour tous les acteurs, de se référer à la loi de 1978. De manière exceptionnelle, nous ...

La CNIL apportera des précisions sur l'application technique de la définition du consentement via des codes de bonne pratique, des référentiels et des outils de droit souple. En revanche, du fait que la technologie évolue rapidement, la loi doit rester technologiquement neutre, ce qui permet de donner plus de flexibilité aux acteurs et à l'auto...

Un consensus a déjà émergé en commission pour fixer à quinze ans l'âge de cette fameuse majorité numérique – c'est encore le cas ce soir en séance publique. Je me bornerai donc à exprimer mon soutien aux arguments précédemment exposés par mes collègues et à donner un avis défavorable à cet amendement.

Je souhaite exprimer ma surprise au sujet de l'amendement no 69 présenté par le groupe La France insoumise, qui se veut parfois plus protecteur que le texte et parfois moins. Madame Obono, votre position manque d'homogénéité. Pour le reste, je maintiens ma position : l'âge de quinze ans résulte d'un consensus qui a émergé depuis quelques semain...

Il s'agit d'un amendement de clarification rédactionnelle, tendant à bien établir un double consentement des parents et des enfants avant l'âge de quinze ans, dans un souci de co-apprentissage des usages numériques et de responsabilisation croissante des mineurs.

Je m'attarderai un peu sur ce sujet, qui m'intéresse tout particulièrement, pour rappeler le droit en vigueur dans ce domaine, instauré par la loi Lemaire. Les administrations sont tout d'abord soumises à une obligation générale de publier en ligne des règles définissant les principaux traitements algorithmiques utilisés dans l'accomplissement...

Je rappelle tout d'abord qu'il est interdit de fonder des décisions de justice sur l'utilisation d'un algorithme ; cela était vrai avant le RGPD, cela sera toujours vrai après. Il me semble que la suppression complète des décisions administratives individuelles automatisées serait un peu excessive. Nous devons aussi travailler sur la simplific...

Or nous avons besoin pour cela de pouvoir utiliser des algorithmes. Ceci dit, des garanties suffisantes sont mises en place. Nous avons déjà parlé des garanties d'information, de transparence, de communication ; le RGPD prévoit aussi des voies de recours. Enfin, il est prévu que les algorithmes doivent rester maîtrisables par des humains. Ces ...

Les citoyens se félicitent de la modernisation de l'administration quand ils peuvent s'acquitter de leurs impôts en un clic via leur portable ou quand ils peuvent savoir quels sont leurs droits en se rendant sur un site en ligne.

Par ailleurs, l'ouverture du code source du calculateur des impôts a été une expérience très positive, à laquelle la société civile a participé. Elle a vu dans le détail comment les impôts dus par chaque citoyen étaient calculés. Il est donc possible d'auditer ces algorithmes.

Je rejoins vos préoccupations, monsieur Gosselin : il ne faut pas qu'il y ait de dématérialisation sans médiation numérique, et c'est tout le travail que le Gouvernement est en train d'entreprendre. Tout un réseau d'associations y travaille également au niveau local et nous devons les accompagner en tant que législateurs – et chaque député dans...

L'amendement tend à élargir au secteur privé les garanties d'information et de transparence que la loi Lemaire pour une République numérique a établies pour le secteur public. Reste à savoir comment monter ce dispositif. Selon l'article 22 du RGPD, une personne a le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traite...

Avis défavorable. Je suis d'accord avec l'esprit dans lequel a été rédigé l'amendement, mais le contrôle des algorithmes ne me semble pas devoir être confié à une entité particulière. Toutes les associations, tous les citoyens, toute la société civile doivent pouvoir y contribuer. C'est ce à quoi tendait l'amendement précédent, qui visait à acc...

Je reconnais que la médiation peut fluidifier ce type de contentieux, mais le droit commun permet déjà d'y recourir. La précision n'est donc pas utile. Avis défavorable.

Il me semble que la notion de « risque majeur » n'est pas très claire. On ne la rencontre pas dans d'autres dispositions législatives de ce type. Par ailleurs, l'encadrement existe, puisque le Conseil d'État fixera la liste des traitements autorisés à déroger au droit à la communication d'une violation de données en présence d'un tel risque. Il...

Le rapport de la Cour des comptes évoque plus le business model du déploiement de ces compteurs dans les foyers que le mode de traitement des données par les entreprises. Je peux toutefois apporter quelques précisions à ce sujet. Le gestionnaire du réseau de distribution ne collecte par défaut que des données de consommation globale des foyers ...

L'article 16 A, qui est issu d'un consensus, représente l'une des grandes avancées obtenues par la commission, car il permet de mettre en oeuvre efficacement les dispositions du RGPD. Pour garantir les équilibres du texte, il est indispensable de prévoir une voie de recours à travers les associations : celles-ci pourront déposer des plaintes in...

Il s'agit d'une harmonisation rédactionnelle tout à fait bienvenue entre le présent projet de loi et la loi de modernisation de la justice du XXIe siècle à laquelle la commission est favorable.

La commission a choisi de s'inscrire dans le cadre prévu par la loi de modernisation de la justice du XXIe siècle. Seules les associations agréées et les associations régulièrement déclarées depuis au moins cinq ans dont l'objet statutaire comporte la défense d'intérêts auxquels il a été porté atteinte peuvent exercer l'action mentionnée à l'ar...

Cette idée me semble intéressante et je l'ai approfondie. J'ai alors constaté qu'un tel recours est déjà possible dans le cadre des juridictions judiciaires. Nos échanges avec la CNIL ont montré sa réticence à progresser sur ce point, faute de compétence pour traiter ce type de contentieux. La CNIL s'en tient donc à l'objectivation du manqueme...