ACTA, CISPA et Facebook

Sélection de quelques actualités récentes.

Le Conseil fédéral aurait abandonné l’idée de signer et de ratifier ACTA. De son côté, CISPA revient devant le Congrès américain. Et Facebook gagne en Allemagne concernant les comptes anonymes.

ACTA

Dans une interpellation déposée en décembre 2012, le Conseiller national Balthasar Glättli (ZH) a demandé au Conseil fédéral s’il avait renoncé définitivement à signer ACTA. Le gouvernement a répondu ceci :

En Suisse, aucune procédure d’adhésion à l’ACAC n’est ouverte, ni même planifiée. Le 9 mai 2012, le Conseil fédéral a décidé de ne pas signer l’ACAC, du moins tant qu’il ne dispose pas de nouveaux éléments parlant en faveur d’une signature de l’accord par la Suisse, et pour l’heure, ils font défaut. Le Conseil fédéral continuera de suivre l’évolution du dossier jusqu’à l’expiration du délai de signature, soit le 1er mai 2013. Il estime par ailleurs qu’il n’existe pour l’instant aucune nécessité d’agir. […]

continuer la lecture

Quand les lobbies influencent la réforme européenne de la protection des données

L’Union européenne est en train de réformer sa législation sur la protection des données ; son entrée en vigueur n’est pas attendue avant 2016 bien que certains poussent pour cela arrive plus tôt.

Ces données étant utilisées par des sociétés privées pour réaliser des gains substantiels (citons au hasard Facebook, Google, Apple, Microsoft et Amazon), l’intérêt suscité par cette réforme est donc énorme. Et il pousse les groupes de lobbying (des entreprises américaines, mais aussi de représentants du gouvernement américain) à déployer des efforts considérables afin d’influencer au maximum la réforme dans un sens qui leur soit favorable.

Selon le TF, les hébergeurs de plateformes de blogs sont responsables de leur contenu

Le Tribunal fédéral a rendu un arrêt très attendu en date du 14 janvier 2013, dans une affaire genevoise. La décision concerne la responsabilité d’un hébergeur de blogs pour des propos attentatoires à la personnalité tenus par l’auteur d’un de ces blogs. Le Tribunal, dans son argumentation, a tranché la controverse : bien que l’auteur des propos soit effectivement l’auteur principal de l’atteinte, l’hébergeur a “contribué à son développement et, partant, y a participé”.

Un employeur ne peut pas installer un logiciel espion destiné à surveiller l'activité de l'employé à son insu

Selon un arrêt du Tribunal fédéral du 17 janvier 2013 (8C_448/2012, arrêt en italien), un employeur qui soupçonne un de ses employés de faire un usage abusif des moyens informatiques ne peut pas installer à son insu un logiciel espion destiné à surveiller son activité.

L’affaire a eu lieu au Tessin. Un suppléant du commandant d’une organisation régionale de la protection civile a été licencié avec effet immédiat. Cet employé était soupçonné d’utiliser exagérément l’installation informatique de l’employeur à des fins non professionnelles. Afin de confirmer ces soupçons, l’employeur a installé un logiciel espion (spyware) qui a fonctionné plus de trois mois et a révélé ce que faisait l’employé (notamment, les sites visités et les e-mails, mais aussi des captures d’écran d’opérations confidentielles comme l’e-banking, ou privées). L’employeur s’est rendu compte que le temps consacré à ces activités non professionnelles était important, ce qui a conduit au licenciement immédiat de l’employé.

WhatsApp viole la vie privée de ses utilisateurs

C’est le résultat d’une enquête des autorités de protection des données du Canada (Commissariat à la protection de la vie privée) et des Pays-Bas (College bescherming persoonsgevens) dont les résultats viennent d’être publiés. Ces deux autorités ont examiné le traitement des données par WhatsApp Inc., société américaine fondée en 2009 et basée en Californie.

L’enquête a débuté en janvier 2012 pour se terminer en janvier 2013. Je vous propose d’en faire un résumé. Il sera surtout question de principes et directives issus du droit européen. Il n’est cependant pas exclu que les conclusions (des Pays-Bas) soient transposables en droit suisse, les bases de ce dernier en matière de protection des données relevant du droit européen.