Romain PERRAY

Ses contributions sur Droit & Technologies

Actualités

Publié le 11/02/2021

Les détenus peuvent-ils exiger un accès à Internet ?

La détention prive les individus de nombreux droits, mais l’État doit trouver un équilibre afin de ne pas les priver complètement de leurs libertés fondamentales. Ce dilemme est au cœur d’une décision récente de la Cour européenne des droits de l’homme (CEDH) concernant l’accès à Internet pour les détenus. Le cas concerne un avocat turc, M. Demir, placé en détention provisoire pour des accusations liées au terrorisme. Dans sa quête d’informations juridiques pour préparer sa défense, il avait demandé l’accès à des sites web de juridictions supérieures, mais sa demande a été rejetée, tant par l’administration pénitentiaire que par les tribunaux. La CEDH souligne que, bien qu’il existe des restrictions dans le milieu carcéral, l’accès à Internet est essentiel pour recevoir des informations et peut contribuer à la réhabilitation. Bien que la législation turque prévoit un accès à Internet pour des buts de formation, le rejet de la demande de M. Demir s’est avéré insuffisamment justifié. La Cour a noté que les autorités n’ont pas démontré pourquoi son accès à ces sites spécifiques constituait un risque pour la sécurité, d’autant plus que ces ressources étaient nécessaires pour son développement professionnel. Les décisions des autorités étaient donc jugées disproportionnées et manquaient d’une analyse approfondie des enjeux de sécurité. Ce cas soulève des questions cruciales sur les droits des détenus et l’importance d’un accès à l’information, même en prison.

Pénal

Publié le 25/01/2021

Espionner les mails de son conjoint peut constituer un acte de violence conjugale

Une ressortissante roumaine a déposé plusieurs plaintes contre son ex-mari pour violences domestiques, des menaces de mort et des violations de sa vie privée. Malgré un certificat médical attestant de lésions et une ordonnance de protection, les autorités ont qualifié les menaces de son mari de non-infractions, le condamnant seulement à une amende. Ce manque de réaction appropriée des autorités a été critiqué par la Cour, qui a souligné que l’enquête n’avait pas pris en compte la gravité des violences conjugales, comme prévu par la Convention d’Istanbul. En outre, la Cour a élargi la définition de la violence domestique pour inclure la cyberviolence, un aspect souvent négligé qui englobe l’intrusion dans la vie privée numérique de la victime. Elle a statué que surveiller ou accéder sans autorisation aux correspondances d’un partenaire constitue une forme de violence domestique. Ce cas marque une avancée significative dans la reconnaissance des abus psychologiques et informatiques, indiquant que les autorités doivent examiner ces allégations de manière approfondie. La décision de la Cour jette ainsi une lumière nouvelle sur la violence domestique, reconnaissant que celle-ci ne se limite pas à des actes physiques mais englobe aussi des formes insidieuses, comme la cyberviolence. Cela ouvre des perspectives juridiques pour les victimes d’espionnage conjugal, renforçant la nécessité d’une protection et d’une enquête appropriée. Ce jugement est considéré comme l’une des décisions majeures de l’année dans ce domaine.

RGPD & vie privée

Publié le 06/01/2009

Fichage et bracelet électronique, nouveaux remèdes contre la folie ?

La question de la prise en charge des malades mentaux, notamment des individus jugés dangereux, suscite un débat intense, surtout après des tragédies telles que l’agression de Luc Meunier par un schizophrène. Face à ce défi, le président de la République propose des mesures controversées, mettant l’accent sur la sécurité dans les hôpitaux psychiatriques, avec notamment le fichage des patients hospitalisés d’office et le port de bracelets électroniques pour les plus à risque. Ces initiatives, bien que visant à protéger le public, soulèvent des préoccupations majeures concernant les droits des patients et la nature même des soins psychiatriques. L’idée de ficher les patients n’est pas nouvelle et rappelle des tentatives passées sans succès. D’autre part, l’instauration de bracelets électroniques, souvent justifiée par des préoccupations de sécurité, pourrait être perçue comme une forme de punition, assimilant des malades à des criminels. La nécessité d’un équilibre entre sécurité publique et respect des libertés individuelles est cruciale. Des voix, tant familiales que professionnelles, s’élèvent pour appeler à la prudence et à une réflexion approfondie avant d’appliquer ces mesures. Un appel est également lancé aux autorités pour qu’elles évaluent les implications éthiques et juridiques de telles décisions. Le débat sur la santé mentale et la sécurité publique continue d’être d’une importance capitale, nécessitant une approche réfléchie et humaine.

RGPD & vie privée

Publié le 25/05/2008

Pouvoir de santion : la CNIL doit agir en « juridiction ».

La Commission Nationale de l’Informatique et des Libertés (CNIL), à l’occasion de son 30e anniversaire, se trouve à un tournant significatif de son histoire. Dotée de nouveaux pouvoirs de sanction par la loi du 6 août 2004, elle peut désormais imposer des amendes considérables aux organismes public et privé ne respectant pas la législation sur les données personnelles. Ces amendes peuvent atteindre jusqu’à 300.000 euros, et les sanctions pénales peuvent les accompagner, augmentant ainsi les enjeux pour les contrevenants. Récemment, une décision du Conseil d’État a modifié la manière dont les sanctions de la CNIL peuvent être contestées. Pour la première fois, un contrevenant peut demander la suspension d’une décision de sanction, ouvrant la voie à une plus grande contestation de la part des acteurs concernés. De plus, cette ordonnance a qualifié la CNIL de « juridiction », ce qui implique qu’elle doit agir comme un tribunal indépendant, respectant les normes de transparence et d’impartialité. Cette évolution pourrait mener à des ajustements importants dans les pratiques procédurales de la CNIL, la contraignant à se conformer à des exigences plus strictes en matière de droits des défendeurs. Dans ce contexte, la CNIL doit veiller à adapter ses méthodes pour répondre aux nouvelles réalités juridiques tout en continuant à protéger les libertés individuelles face aux défis du numérique. Ce tournant souligne l’importance croissante de la régulation dans un monde où les données personnelles sont devenues un enjeu majeur.

RGPD & vie privée

Publié le 19/03/2006

Requirements of the French Data Protection Authority on Whistleblowing to be applicable throughout the European Union

L’adoption de la loi Sarbanes-Oxley en 2002 aux États-Unis a obligé les entreprises multinationales cotées en bourse à mettre en place des systèmes de signalement, ou « whistleblowing », dans leurs filiales, y compris en Europe. Cependant, ces systèmes doivent respecter les réglementations strictes de l’UE concernant la protection des données personnelles, notamment la Directive 95/46/CE. Sans l’autorisation adéquate, ces entreprises risquent de ne pas satisfaire aux exigences de la loi SOX tout en enfreignant les lois européennes sur la vie privée. Pour aider à la conformité, la CNIL a publié des lignes directrices en 2005, permettant aux entreprises françaises de simplifier les procédures d’autorisation pour ces systèmes de signalement. La CNIL et le Groupe de travail sur l’article 29 de l’UE ont limité la portée des recommandations aux domaines de la comptabilité, de la lutte contre la corruption et des crimes financiers, considérant que ces secteurs présentent des risques élevés de sanctions. Les systèmes doivent garantir la confidentialité et la sécurité des signalements, avec la possibilité d’établir des organisations spécifiques au sein ou en dehors des entreprises. La gestion des données doit se faire en respectant le droit à l’information, mais aussi en équilibrant les droits des personnes incriminées. Les entreprises doivent ainsi informer les utilisateurs des systèmes tout en protégeant l’identité des lanceurs d’alerte. En conséquence, un cadre légal précis est désormais en place pour aider les entreprises européennes à naviguer entre les exigences américaines et européennes.

RGPD & vie privée

Publié le 14/12/2005

Protection des données personnelles : un correspondant pour quoi faire ?

La désignation d’un correspondant pour la protection des données personnelles, instaurée par le décret du 20 octobre 2005, représente une avancée majeure pour les entreprises et organismes publics. Ce rôle, inspiré du « Chief Privacy Officer » américain, établit un intermédiaire essentiel entre les personnes dont les données sont collectées, la CNIL et les entreprises. Ce correspondant, doté d’une expertise juridique et technique, facilite la gestion des formalités auprès de la CNIL, dispensant les entreprises de déclarations pour de nombreux traitements de données. Les missions du correspondant sont variées : il doit dresser et maintenir à jour une liste des traitements de données, conseiller sur les nouvelles initiatives et réaliser un bilan annuel de ses activités. En cas de manquement à la législation, il est tenu d’informer le responsable des traitements et de contacter la CNIL. Le décret précise que seul un professionnel qualifié peut être désigné, qu’il soit interne ou externe à l’entreprise, bien que l’externalisation soit limitée à certaines conditions. Il est crucial que le correspondant jouisse d’une indépendance totale pour exercer ses missions efficacement, sans subir d’influence de la direction. Malgré son rôle clé, la responsabilité pénale et civile des entreprises demeure intacte en cas de manquement, ce qui souligne l’importance d’une vigilance constante sur les actions du correspondant. Les entreprises doivent donc veiller à ce que cette fonction soit exercée avec rigueur pour garantir la conformité et la protection des données.