Cehlc: resumé

2025-09-01T06:24:23Z

resumé

New page

== Introduction ==

La '''protection des données personnelles''' désigne l'ensemble des mesures, lois, bonnes pratiques et technologies visant à garantir la sécurité, la confidentialité et l'intégrité des [[donnée personnelle|données à caractère personnel]] collectées et traitées par des organisations publiques ou privées. Ce concept est fondamental dans les sociétés modernes où la [[numérique|numérisation]] des services a accru le volume et la circulation des informations personnelles, rendant leur gestion et leur sécurisation cruciales, notamment dans le secteur de la [[fonction publique]].

== Définition des données personnelles ==

Selon le [[Règlement général sur la protection des données|RGPD]], une [[donnée personnelle]] désigne toute information se rapportant à une personne physique identifiée ou identifiable, que ce soit directement (nom, prénom) ou indirectement (numéro de sécurité sociale, adresse IP, données biométriques, etc.).

Exemples de données personnelles :
* Nom et prénom
* Adresse physique ou électronique
* Donnée de localisation
* Informations médicales
* Données relatives à l'emploi, à la formation ou à la carrière
* Numéro d’identification national (comme le [[numéro INSEE|numéro de sécurité sociale]])

== Cadre juridique ==

=== Cadres internationaux et européens ===

La protection des données personnelles est encadrée à l'échelle internationale par plusieurs textes, parmi lesquels :
* La [[Déclaration universelle des droits de l’homme|Déclaration universelle des droits de l’Homme]]
* La [[Convention 108|Convention 108]] du [[Conseil de l'Europe]]
* Le [[Règlement général sur la protection des données|RGPD]] (Règlement (UE) 2016/679), applicable le 25 mai 2018 dans l'ensemble de l'[[Union européenne]]

=== Cadres nationaux (France) ===

En France, ce domaine est régi par :
* La [[Loi Informatique et Libertés|loi n°78-17 du 6 janvier 1978]] relative à l’informatique, aux fichiers et aux libertés, modifiée à plusieurs reprises pour s’aligner sur le [[RGPD]]
* Le [[Code pénal (France)|Code pénal]], notamment concernant les sanctions pour violation des données personnelles

La [[Commission nationale de l'informatique et des libertés|CNIL]] est l’autorité administrative indépendante chargée de veiller à la protection des données personnelles sur le territoire français.

== Principes fondamentaux ==

Le [[Règlement général sur la protection des données|RGPD]] et la [[Loi Informatique et Libertés]] établissent plusieurs principes fondamentaux :

{| class="wikitable"
! Principe
! Description
|-
| Licéité, loyauté et transparence
| Les données doivent être collectées et traitées légalement, loyalement et de manière transparente.
|-
| Limitation des finalités
| Les données doivent être collectées pour des finalités déterminées, explicites et légitimes.
|-
| Minimisation des données
| Collecte limitée au strict nécessaire au regard des finalités.
|-
| Exactitude
| Les données doivent être exactes et, si nécessaire, tenues à jour.
|-
| Limitation de la conservation
| Les données ne doivent pas être conservées plus longtemps que nécessaire.
|-
| Intégrité et confidentialité
| Les données doivent être protégées contre tout accès, destruction, perte ou divulgation non autorisés.
|-
| Responsabilité
| Le [[responsable de traitement]] doit être en mesure de démontrer le respect de ces principes.
|}

== Les acteurs de la protection des données ==

Dans la gestion des données personnelles, plusieurs entités interviennent :

* [[Responsable de traitement]] : personne ou institution qui décide des finalités et des moyens du traitement des données (exemple : une [[collectivité territoriale]], un [[ministère]] ou tout organisme public).
* [[Sous-traitant (données personnelles)|Sous-traitant]] : traite les données personnelles pour le compte du responsable de traitement.
* [[Personne concernée]] : individu dont les données sont traitées.
* [[Délégué à la protection des données|DPO]] (Data Protection Officer) : personne chargée de s’assurer du respect de la législation sur la protection des données.

== Droits des personnes concernées ==

Toute [[personne concernée]] dispose de droits garantis par la loi et le [[RGPD]] :

* Droit d’accès
* Droit de rectification
* Droit à l’effacement (« droit à l’oubli »)
* Droit à la limitation du traitement
* Droit à la portabilité
* Droit d’opposition
* Droit à ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé

L’exercice de ces droits peut s’effectuer auprès du [[responsable de traitement]], du [[DPO]] ou directement via la [[CNIL]].

== Protection des données personnelles dans la fonction publique ==

Le secteur de la [[fonction publique]] manipule quotidiennement de grandes quantités de données personnelles, par exemple pour la gestion des [[concours administratifs]], du [[dossier administratif|parcours professionnel]] (carrière, mobilité), de la [[gestion des ressources humaines]], des [[systèmes de paie]], du [[dossier médical partagé]], etc.

Les obligations spécifiques dans le secteur public :
* Désignation obligatoire d’un [[Délégué à la protection des données|DPO]] pour chaque organisme public
* Obligation de dressage du [[registre des activités de traitement|registre des traitements]]
* Obligation de réalisation d’[[analyse d'impact relative à la protection des données|AIPD]] pour les traitements à risque élevé
* Formation régulière des agents à la [[sécurité de l'information]]

== Sécurité des données personnelles ==

La [[sécurité des systèmes d'information|sécurité informatique]] est essentielle pour prévenir les [[cyberattaques]], les [[fuite de données|violations de données]] ou encore les accès non autorisés. En France, l’[[Agence nationale de la sécurité des systèmes d'information|ANSSI]] publie des recommandations et bonnes pratiques pour renforcer la sécurité dans le secteur public.

Liste des mesures courantes :
# Contrôle d’accès et gestion des identités
# Chiffrement des données
# Journalisation des accès
# Sensibilisation des agents
# Tests de vulnérabilité et audits réguliers
# Dispositifs de gestion des incidents

== Sanctions et recours ==

Les manquements à la législation sur la protection des données exposent les entités publiques à des sanctions administratives, civiles voire pénales. La [[CNIL]] peut infliger des amendes administratives, ordonner la mise en conformité ou le retrait de certains traitements.

En cas de litige, la [[personne concernée]] peut saisir la [[CNIL]], le [[Défenseur des droits]] ou intenter une action devant le [[tribunal administratif]].

{| class="wikitable"
! Autorité compétente
! Nature du recours
|-
| [[CNIL]]
| Réclamations, contrôles, sanctions administratives
|-
| [[Défenseur des droits]]
| Médiation, aide aux usagers
|-
| [[Tribunal administratif]]
| Voie judiciaire
|}

== Enjeux et perspectives ==

La protection des données personnelles reste un enjeu majeur avec la multiplication des usages numériques, le recours à l'[[intelligence artificielle]], la centralisation croissante des données au sein de l’[[Administration électronique]] et la généralisation de services comme le [[télétravail]] dans la [[fonction publique]].

L’évolution rapide de la [[technologie]] impose une adaptation constante du cadre juridique et des pratiques. La sensibilisation des agents publics, la transparence envers les usagers et la coopération avec des entités telles que la [[CNIL]] ou l’[[ANSSI]] sont des conditions essentielles pour garantir une protection effective des droits des citoyens.

== Voir aussi ==

* [[Règlement général sur la protection des données|RGPD]]
* [[Loi Informatique et Libertés]]
* [[Commission nationale de l'informatique et des libertés|CNIL]]
* [[Délégué à la protection des données|DPO]]
* [[Agence nationale de la sécurité des systèmes d'information|ANSSI]]
* [[Sécurité des systèmes d'information]]
* [[Intelligence artificielle]]
* [[Fonction publique]]
* [[Collectivité territoriale]]
* [[Défenseur des droits]]

[[Catégorie:]]

Protection des données personnelles - Revision history

Cehlc: resumé