Cehlc: resumé

2025-09-01T07:37:15Z

resumé

New page

== Définition ==
La '''protection des données''' désigne l'ensemble des mesures, techniques, réglementations et pratiques visant à assurer la sécurité, la confidentialité, la disponibilité et l’intégrité des [[Donnée à caractère personnel|données personnelles]] collectées, traitées et conservées par des entités publiques ou privées. Ce concept prend une importance particulière dans l’ère numérique actuelle et concerne notamment les organismes publics tels que les [[Administrations publiques|administrations]], les [[Collectivités territoriales]] et tous les [[Employeur public|employeurs publics]].

== Historique et cadre juridique ==
=== Origines ===
Le concept de protection des données apparaît dès les années 1970, avec la montée en puissance de l’informatisation des administrations et le développement d’[[Internet]]. En [[France]], l’une des premières législations notables est la [[Loi informatique et libertés (1978)|loi Informatique et Libertés du 6 janvier 1978]], qui a instauré le cadre initial de protection des données à caractère personnel.

=== Cadre juridique européen ===
Depuis le 25 mai 2018, le [[Règlement général sur la protection des données|RGPD]] ([[Règlement (UE) 2016/679 du Parlement européen et du Conseil|Règlement n° 2016/679]]) constitue la référence majeure au sein de l’Union européenne, imposant des obligations renforcées aux administrations et aux [[Responsable de traitement]].

=== Cadre juridique français ===
L’application du RGPD en [[France]] s'articule avec la [[Commission nationale de l'informatique et des libertés|CNIL]], l’autorité administrative indépendante chargée de veiller au respect des droits relatifs à la protection des données.

== Principes fondamentaux ==
Les piliers de la protection des données, tels que déterminés par le RGPD et la [[Loi informatique et libertés (1978)|loi Informatique et Libertés]], sont :

* [[Licéité, loyauté et transparence]]
* [[Limitation des finalités]]
* [[Minimisation des données]]
* [[Exactitude]]
* [[Limitation de la conservation des données|Limitation de la conservation]]
* [[Intégrité et confidentialité]]
* [[Responsabilité]]

=== Tableau récapitulatif des principes ===
{| class="wikitable"
! Principe || Définition
|-
| Licéité, loyauté, transparence || Traitement conforme à la loi, loyal et transparent pour la personne concernée
|-
| Limitation des finalités || Les données sont collectées pour des objectifs déterminés et légitimes
|-
| Minimisation des données || Collecte réduite au strict nécessaire
|-
| Exactitude || Données maintenues à jour et exactes
|-
| Limitation de la conservation || Conservation limitée dans le temps, selon la finalité
|-
| Intégrité et confidentialité || Sécurisation des données contre l’accès non autorisé ou la perte
|-
| Responsabilité || Obligation de prouver le respect de ses responsabilités
|}

== Acteurs de la protection des données ==
=== Organismes publics et privés ===
Tous les [[Collectivités territoriales|organismes publics]] (ex : [[Ministère de l’Intérieur]], [[Mairie]], [[Centre de gestion de la fonction publique territoriale]]) sont soumis à l’obligation de respecter la législation en vigueur. Dans les structures de la [[Fonction publique]] (d’État, territoriale, hospitalière), des mesures spécifiques doivent être prises, notamment au regard de la nature sensible de certaines données.

=== Délégué à la protection des données ===
Depuis le RGPD, la désignation d’un [[Délégué à la protection des données|DPO]] est obligatoire dans le secteur public. Ce professionnel, parfois appelé DPD, conseille sur les questions de conformité, veille au respect de la réglementation, et agit comme interlocuteur avec la [[CNIL]].

=== Commission nationale de l'informatique et des libertés===
La [[Commission nationale de l'informatique et des libertés|CNIL]] est l'autorité de contrôle française, habilitée à contrôler, sanctionner et accompagner les administrations.

== Droits des personnes concernées ==
Le RGPD et la législation française garantissent à toute personne physique dont les données sont traitées plusieurs droits fondamentaux :

* [[Droit d’accès]]
* [[Droit de rectification]]
* [[Droit à l’effacement|Droit à l’oubli]]
* [[Droit à la limitation du traitement]]
* [[Droit à la portabilité des données]]
* [[Droit d’opposition]]

Ces droits peuvent être exercés auprès du [[Responsable de traitement]] et, en cas de difficulté, par réclamation à la [[CNIL|commission nationale de l’informatique et des libertés]].

== Obligations des administrations ==
=== Registre des traitements ===
Toute [[Administration publique|administration]] doit tenir un registre des activités de traitement, précisant la nature des données traitées, les finalités, la base légale, la durée de conservation et les mesures de sécurité mises en place.

=== Notification des violations de données ===
En cas de [[Violation de données à caractère personnel]], l’entité concernée est tenue d’informer la [[CNIL]] dans les 72 heures, et, si la violation est susceptible d’engendrer un risque élevé pour les droits et libertés, d’alerter les personnes concernées.

=== Sécurité des données ===
Les employeurs publics doivent mettre en place diverses mesures techniques et organisationnelles adaptées, telles que le chiffrement, la pseudonymisation, et la gestion des habilitations d’accès.

== Protection des données dans la fonction publique ==
=== Particularités sectorielles ===
Dans la [[Fonction publique d’État]], la [[Fonction publique territoriale]] et la [[Fonction publique hospitalière]], la protection des données concerne le traitement de données RH (carrière, santé, évaluation) ou de données administratives sensibles (statistiques, dossiers sociaux).

=== Exemples d’applications ===
* Gestion des dossiers agents par le [[Centre de gestion de la fonction publique territoriale]]
* Traitement des plaintes dans un [[Hôpital public]]
* Mise en œuvre d’une plateforme de télétravail sécurisée au sein d’un [[Ministère]] ou d’une [[Préfecture]]

== Mesures techniques et bonnes pratiques ==
Quelques mesures essentielles recommandées pour assurer la protection des données dans le secteur public :

* Réalisation d’[[Analyse d’impact relative à la protection des données|analyses d’impact sur la vie privée]]
* [[Chiffrement]] des données sensibles
* Gestion rigoureuse des habilitations et accès
* Sauvegarde et tests réguliers de restauration
* Sensibilisation et formation continue des [[Agents publics]]

== Sanctions et responsabilités ==
La [[CNIL]] dispose de pouvoirs de contrôle et de sanction allant jusqu’à 20 millions d’euros ou 4% du chiffre d’affaires mondial (pour les entités privées). Des sanctions disciplinaires peuvent également s’appliquer au sein de la [[Fonction publique]] en cas de manquement grave à la protection des données.

== Ressources et références ==
* [[Règlement général sur la protection des données|RGPD]]
* [[Loi informatique et libertés (1978)|Loi Informatique et Libertés]]
* [[Commission nationale de l'informatique et des libertés|CNIL]]
* [[Délégué à la protection des données|DPO]]
* [[Collectivités territoriales]]
* [[Fonction publique]]
* [[Responsable de traitement]]
* [[Analyse d’impact relative à la protection des données]]

== Voir aussi ==
* [[Vie privée]]
* [[Sécurité des systèmes d'information]]
* [[Secret professionnel]]
* [[Transparence administrative]]

[[Catégorie:]]

Protection des données - Revision history

Cehlc: resumé