Dernières actualités : données personnelles

Tietosuoja (autorité finlandaise)

Selon l’autorité, vous pouvez faire appel à un mandataire pour exercer votre droit d’accès

L’autorité finlandaise a jugé qu’une personne peut faire une demande d’accès à ses propres données avec l’aide d’un agent, par exemple en demandant à une organisation de fournir à l’agent des informations la concernant. La législation sur la protection des données n’empêche pas l’exercice des droits relatifs à la protection des données par l’intermédiaire d’une autre personne. En l’occurrence, la personne avait demandé à l’administration fiscale de transmettre toutes les données personnelles à l’adresse postale de l’agent. Cependant, l’administration fiscale a refusé de fournir les informations à l’agent, arguant que les informations ne pouvaient être fournies qu’à la personne elle-même. Le contrôleur adjoint a ordonné à l’administration fiscale d’autoriser le recours à un agent pour les demandes de vérification de données à caractère personnel.

Le règlement sur la protection des données n’empêche pas l’utilisation d’un agent, par exemple, lorsqu’une personne souhaite accéder aux données la concernant. La position antérieure selon laquelle une demande d’accès à ses propres données ne pouvait être faite par l’intermédiaire d’une autre personne remonte à l’ancienne loi sur les données à caractère personnel et ne s’applique plus en vertu de la législation actuelle. Si la demande est faite par l’intermédiaire d’une autre personne, des exigences telles que la représentation légale de l’autre personne doivent être respectées.

L’administration fiscale a ainsi reçu l’ordre de modifier sa politique de traitement des demandes d’accès aux données à caractère personnel afin de la mettre en conformité avec les exigences du GDPR.

Disponible (en finnois) sur: tietosuoja.fi
Cette courte introduction est susceptible d’avoir été traduite de manière automatisée.

ICO (autorité anglaise)

La police du Surrey fait preuve d’un « manque de sérieux à l’égard de ses obligations » alors que l’ICO émet un avis d’exécution concernant des manquements en matière d’accès à l’information

Ce jour, l’ICO a publié un un avis d’exécution concernant le retard en matière de liberté d’information concernant la police de Surrey. Dans le cadre du FOIA [Freedom of Information Act] , les autorités publiques, y compris les forces de police, sont tenues de répondre aux demandes d’information dans un délai de 20 jours ouvrables. Cependant, l’ICO a constaté, s’agissant des pratiques de la police de Surrey que :

  • La plus ancienne demande en suspens date de plus de deux ans, alors que les réponses sont généralement attendues dans un délai de vingt jours ouvrables
  • Il y a un retard important et croissant dans le traitement des demandes de liberté d’information par la police du Surrey, qui s’est traduit par un taux de conformité de 54 % seulement, bien en deçà des normes attendues et en net recul par rapport au taux de conformité de 69 % enregistré au cours de la même période l’année dernière.

Très concrètement,  la police du Surrey doit désormais soumettre, dans les 30 jours, un plan d’action détaillant la manière dont elle mettra ses procédures de traitement des FOI en conformité avec la FOIA. Ce plan doit comprendre des mesures spécifiques pour résorber l’arriéré et faire en sorte que les demandes futures soient traitées dans les délais prévus par la loi. Les forces de police pourraient être condamnées pour outrage au tribunal si elles ne se conforment pas à ces mesures.

Disponible (en anglais) sur: ico.org.uk. L’avis d’exécution complet est également disponible (en anglais).
Cette courte introduction est susceptible d’avoir été traduite de manière automatisée.

ICO (autorité anglaise)

Mesures prises à l’encontre du parti travailliste qui n’a pas répondu dans les délais aux demandes d’informations personnelles

L’ICO a annoncé avoir adressé un blâme au parti travailliste pour avoir omis à plusieurs reprises de répondre à des personnes qui demandaient quelles informations personnelles le parti détenait sur elles – ce que l’on appelle une demande d’accès à l’information (DAS).

En novembre 2022, le parti travailliste avait reçu 352 demandes d’accès à l’information qui nécessitaient une réponse. Sur ce nombre, 78 % n’avaient pas reçu de réponse dans le délai maximum obligatoire de trois mois, et plus de la moitié (56 %) avaient un retard significatif de plus d’un an. L’arriéré de SAR s’est développé à la suite d’une cyber-attaque contre le Parti travailliste en octobre 2021, qui a entraîné une augmentation des demandes de la part du public. L’enquête a fait suite à plus de 150 plaintes concernant le traitement des demandes de renseignements par le parti travailliste au cours de la période allant de novembre 2021 à novembre 2022.

En vertu de la loi sur la protection des données, les personnes ont le droit de demander à une organisation si elle utilise ou stocke leurs informations personnelles et de recevoir une copie de toutes les informations personnelles détenues. Ils ont également le droit de demander à une organisation de s’assurer que leurs informations personnelles sont à jour et exactes ou, dans certains cas, de les supprimer. Au cours de l’enquête, l’ICO a constaté l’existence d’une « boîte de réception privée » qui n’avait pas été contrôlée par le parti travailliste depuis novembre 2021. Cette boîte de réception contenait environ 646 SAR supplémentaires et environ 597 demandes de suppression d’informations personnelles. Bien que certaines de ces demandes aient pu être des doublons, le parti travailliste n’a répondu à aucune d’entre elles.

Depuis le début de l’engagement avec l’ICO, le Parti travailliste a continué à prendre des mesures pour résorber son retard, notamment en affectant trois membres temporaires du personnel à la seule gestion des demandes en suspens, en allouant des fonds supplémentaires et en mettant en œuvre un plan d’action.

Disponible (en anglais) sur: ico.org.uk
Cette courte introduction est susceptible d’avoir été traduite de manière automatisée.

NOYB – None of your business

noyb poursuit la DPA suédoise en justice pour avoir refusé de traiter correctement des plaintes

Contrairement à la législation européenne, l’autorité suédoise de protection des données (IMY) refuse régulièrement de traiter correctement les plaintes des personnes concernées. Même après un arrêt de la Cour administrative suprême de Suède, l’IMY se contente souvent de transmettre une plainte à l’entreprise qui traite illégalement des données à caractère personnel, puis de clore immédiatement le dossier sans mener d’enquête. Pourtant, le GDPR stipule clairement que les autorités doivent non seulement traiter chaque plainte, mais aussi remédier à la situation. noyb poursuit l’IMY en justice pour s’assurer qu’elle se conforme enfin à ses obligations.

The IMY doesn't properly deal with complaints

Disponible sur: noyb.eu

Retour en haut