Quand les lobbies influencent la réforme européenne de la protection des données

L’Union européenne est en train de réformer sa législation sur la protection des données ; son entrée en vigueur n’est pas attendue avant 2016 bien que certains poussent pour cela arrive plus tôt.

Ces données étant utilisées par des sociétés privées pour réaliser des gains substantiels (citons au hasard Facebook, Google, Apple, Microsoft et Amazon), l’intérêt suscité par cette réforme est donc énorme. Et il pousse les groupes de lobbying (des entreprises américaines, mais aussi de représentants du gouvernement américain) à déployer des efforts considérables afin d’influencer au maximum la réforme dans un sens qui leur soit favorable.

Selon le TF, les hébergeurs de plateformes de blogs sont responsables de leur contenu

Le Tribunal fédéral a rendu un arrêt très attendu en date du 14 janvier 2013, dans une affaire genevoise. La décision concerne la responsabilité d’un hébergeur de blogs pour des propos attentatoires à la personnalité tenus par l’auteur d’un de ces blogs. Le Tribunal, dans son argumentation, a tranché la controverse : bien que l’auteur des propos soit effectivement l’auteur principal de l’atteinte, l’hébergeur a “contribué à son développement et, partant, y a participé”.

Un employeur ne peut pas installer un logiciel espion destiné à surveiller l'activité de l'employé à son insu

Selon un arrêt du Tribunal fédéral du 17 janvier 2013 (8C_448/2012, arrêt en italien), un employeur qui soupçonne un de ses employés de faire un usage abusif des moyens informatiques ne peut pas installer à son insu un logiciel espion destiné à surveiller son activité.

L’affaire a eu lieu au Tessin. Un suppléant du commandant d’une organisation régionale de la protection civile a été licencié avec effet immédiat. Cet employé était soupçonné d’utiliser exagérément l’installation informatique de l’employeur à des fins non professionnelles. Afin de confirmer ces soupçons, l’employeur a installé un logiciel espion (spyware) qui a fonctionné plus de trois mois et a révélé ce que faisait l’employé (notamment, les sites visités et les e-mails, mais aussi des captures d’écran d’opérations confidentielles comme l’e-banking, ou privées). L’employeur s’est rendu compte que le temps consacré à ces activités non professionnelles était important, ce qui a conduit au licenciement immédiat de l’employé.

WhatsApp viole la vie privée de ses utilisateurs

C’est le résultat d’une enquête des autorités de protection des données du Canada (Commissariat à la protection de la vie privée) et des Pays-Bas (College bescherming persoonsgevens) dont les résultats viennent d’être publiés. Ces deux autorités ont examiné le traitement des données par WhatsApp Inc., société américaine fondée en 2009 et basée en Californie.

L’enquête a débuté en janvier 2012 pour se terminer en janvier 2013. Je vous propose d’en faire un résumé. Il sera surtout question de principes et directives issus du droit européen. Il n’est cependant pas exclu que les conclusions (des Pays-Bas) soient transposables en droit suisse, les bases de ce dernier en matière de protection des données relevant du droit européen.

Quand une école impose à ses élèves de porter un bracelet de géolocalisation

Les faits ne se déroulent pas en Suisse, ni en Europe, mais aux États-Unis. Une “high school” texane (l’équivalent américain du gymnase suisse ou du lycée français) a exclu une étudiante qui refusait de porter un bracelet avec une puce RFID permettant de suivre à la trace (sur le campus) les étudiants qui les portent. L’étudiante exclue a alors fait appel de cette décision ce qui lui a permis d’obtenir l’effet suspensif de cette décision. Deux mois plus tard, un juge de district a rejeté l’appel, confirmant donc l’exclusion.