Tout le monde a le droit de protéger ses données à caractère personnel. Les données personnelles correspondent à toute information relative à une personne physique identifiée ou qui peut être identifiée, directement ou indirectement, par référence à un numéro d'identification ou à un ou plusieurs éléments qui lui sont propres (article 2 de la loi informatique et liberté). Conformément au droit communautaire, la collecte de données à caractère personnel n'est légale que dans des conditions strictes, et uniquement dans un but légitime.
Protéger vos données personnelles
Parmi les nombreux droits protégés par la Charte des droits fondamentaux de l'UE se trouve la protection des données personnelles. Chaque jour, nous communiquons des données à caractère personnel, que ce soit en nous inscrivant dans un centre sportif, en ouvrant un compte en banque,… Les données à caractère personnel sont tout ce qui permet d'identifier un individu, du nom de la personne à ses numéros de téléphone en passant par sa date de naissance ou des photographies. Au niveau européen, la protection des données à caractère personnel est couverte par deux directives: la directive sur la protection des données ; la directive relative à la vie privée et aux communications électroniques. Avec les avancées que connaissent les technologies de l'information et de la communication, les données à caractère personnel peuvent voyager à travers le monde avec une facilité déconcertante. Si leurs avantages sont nombreux, ces nouvelles technologies comportent également de nouveaux risques liés à la mauvaise utilisation des données à caractère personnel et ont donné naissance à toute une série de nouveaux défis.
Faire confiance aux moyens de protection des données en place
La protection des données est un point extrêmement sensible, puisque l'on sait que malgré les moyens de protection mis en œuvre, aucun système ne peut être considéré comme inviolable. Ainsi le fournisseur de service doit : S'assurer que l'accès à son système d'information est protégé des accès extérieurs. Il doit également s'assurer de l'impossibilité d'altérer les données ; respecter les règles en matière de stockage des données bancaires (interdiction de stocker en clair les numéros de carte par exemple), éviter de stocker les mots de passe des clients, mais se contenter de stocker l'information permettant de contrôler les mots de passe.
