Protection des données personnelles

Prévenir les infractions

Le décret précise que les données personnelles sont des informations sous forme de symboles, d'écrits, de chiffres, d'images, de sons ou de formes similaires dans un environnement électronique, qui sont associées à une personne physique ou qui permettent de l'identifier. Les données personnelles comprennent les données personnelles de base et les données personnelles sensibles .
Les données personnelles de base comprennent : nom, prénom et deuxième prénom, autres noms (le cas échéant) ; date de naissance ; date de décès ou de disparition ; sexe ; lieu de naissance, lieu d’enregistrement de la naissance, résidence permanente, résidence temporaire, résidence actuelle, ville natale, adresse de contact ; nationalité ; image personnelle ; numéro de téléphone, numéro de carte nationale d’identité, numéro d’identification personnel, numéro de passeport, numéro de permis de conduire, numéro d’immatriculation du véhicule, code fiscal personnel, numéro d’assurance sociale, numéro de carte d’assurance maladie ; situation matrimoniale ; informations sur les liens familiaux (parents, enfants) ; informations sur le compte numérique de la personne ; données personnelles reflétant l’activité et l’historique d’activité sur Internet ; autres informations associées à une personne ou permettant de l’identifier.

La carte nationale d'identité contient de nombreuses données personnelles.

Les données personnelles sensibles sont des données personnelles liées à la vie privée d'un individu et dont la violation affecterait directement ses droits et intérêts légitimes, notamment : les opinions politiques et religieuses ; les informations de santé et personnelles enregistrées dans les dossiers médicaux (à l'exclusion des informations relatives au groupe sanguin) ; les informations relatives à l'origine raciale et ethnique ; les informations relatives aux caractéristiques génétiques héréditaires ou acquises ; les informations relatives aux attributs physiques et aux caractéristiques biologiques uniques d'un individu ; les informations relatives à la vie sexuelle et à l'orientation sexuelle d'un individu, etc.

La loi interdit formellement l'achat et la vente de données personnelles.

La protection des données personnelles consiste à prévenir, détecter, stopper et traiter les violations relatives aux données personnelles conformément à la loi.

mesures de protection des données personnelles

Le décret stipule que des mesures de protection des données personnelles sont appliquées dès le début et tout au long du processus de traitement de ces données.

Les mesures de protection des données personnelles comprennent : les mesures de gestion mises en œuvre par les organismes et les personnes impliquées dans le traitement des données personnelles ; les mesures techniques mises en œuvre par les organismes et les personnes impliquées dans le traitement des données personnelles ; les mesures mises en œuvre par les autorités publiques compétentes conformément aux dispositions du présent décret et des lois applicables ; les mesures d’enquête et de poursuite mises en œuvre par les autorités publiques compétentes ; et les autres mesures prévues par la loi.

La protection de base des données personnelles implique l'application des mesures de protection susmentionnées, ainsi que l'élaboration et la diffusion d'une réglementation en matière de protection des données personnelles, définissant clairement les actions requises par le présent décret. Elle encourage l'application de normes de protection des données personnelles adaptées au domaine, au secteur et aux activités liés au traitement des données personnelles. Des contrôles de cybersécurité doivent être effectués sur les systèmes et équipements utilisés pour le traitement des données personnelles avant tout traitement, suppression définitive ou destruction de supports contenant des données personnelles.

La protection des données personnelles sensibles implique la mise en œuvre des mesures de protection des données personnelles de base susmentionnées ; la désignation d’un service responsable de la protection des données personnelles, la nomination du personnel chargé de cette protection et l’échange d’informations sur ce service et les personnes responsables de la protection des données personnelles avec l’autorité de protection des données compétente…

L'agence chargée de la protection des données personnelles.

Le décret stipule clairement que l'organisme spécialisé chargé de la protection des données personnelles est le Département de la cybersécurité et de la prévention de la criminalité de haute technologie du ministère de la Sécurité publique , qui est chargé d'assister le ministère de la Sécurité publique dans la gestion étatique de la protection des données personnelles.

Portail national sur la protection des données personnelles : fournit des informations sur les directives, les politiques et les lois du Parti en matière de protection des données personnelles ; diffuse les politiques et les lois relatives à la protection des données personnelles ; met à jour les informations sur la situation en matière de protection des données personnelles ; reçoit des informations, des documents et des données sur les activités de protection des données personnelles via le cyberespace ; fournit des informations sur les résultats de l’évaluation du travail de protection des données personnelles des agences, organisations et personnes concernées.

En outre, le Portail national sur la protection des données personnelles reçoit les notifications de violations de la réglementation en matière de protection des données personnelles ; il émet et coordonne les avertissements concernant les risques et les actes d'atteinte aux données personnelles conformément à la loi ; il traite les violations de la protection des données personnelles conformément à la loi ; et il exerce d'autres activités conformément à la loi en matière de protection des données personnelles.

Conditions garantissant la protection des données personnelles.

L’équipe de protection des données personnelles comprend : une équipe dédiée à la protection des données personnelles rattachée à une agence spécialisée ; des services et du personnel chargés de la protection des données personnelles au sein des agences, organisations et entreprises afin de garantir le respect de la réglementation en matière de protection des données personnelles ; des organisations et des personnes mobilisées pour participer à la protection des données personnelles ; et le ministère de la Sécurité publique qui élabore des programmes et des plans spécifiques pour développer les ressources humaines en matière de protection des données personnelles.

Il incombe aux agences, aux organisations et aux particuliers de diffuser les connaissances et les compétences, et de sensibiliser ces mêmes agences, organisations et particuliers à la protection des données personnelles.

Garantir des infrastructures et des conditions de fonctionnement adéquates aux agences spécialisées chargées de la protection des données personnelles.

‎

Source