Introduction et champ d’application
Les activités de recherche peuvent parfois impliquer le traitement de données biométriques, ce qui oblige les chercheurs et les institutions de recherche agissant en tant que responsables du traitement ou de la gestion des données à répondre aux exigences en matière de protection des données. Étant donné que les données biométriques bénéficient d’un régime de protection particulier dans le cadre réglementaire de l’UE, les chercheurs qui travaillent avec des données biométriques devraient non seulement se conformer aux exigences générales en matière de protection des données et aux exigences spécifiques prévues à l’article 89 du règlement général européen sur la protection des données (RGPD) concernant les activités de recherche[1] , mais aussi mettre en œuvre des mesures de protection supplémentaires adaptées aux spécificités des données biométriques et/ou du traitement biométrique (voir “Protection des données et recherche scientifique” dans la partie II, section “Concepts principaux” des présentes lignes directrices).
Les lignes directrices suivantes fournissent des indications sur la manière de se conformer aux obligations légales inscrites dans le régime européen de protection des données. En particulier, le document concerne les activités de recherche en matière de TIC qui incluent le développement de systèmes TIC utilisant des données biométriques. Les auteurs reconnaissent que de nos jours, il est courant que ces systèmes adoptent des technologies d’intelligence artificielle. Cependant, des lignes directrices spécifiques à l’intelligence artificielle sont disponibles dans la partie III de ces lignes directrices .
Cette partie VI s’adresse aux institutions de recherche en matière de TIC qui utilisent la technologie biométrique en tant que responsables du traitement des données, y compris non seulement les chercheurs, qui peuvent ne pas être conscients des obligations légales découlant de leurs activités de recherche, mais aussi les autres parties concernées, telles que les services juridiques ou les comités d’éthique, qui peuvent être plus au fait des aspects juridiques mais pas nécessairement des régimes spéciaux de protection des données applicables aux données biométriques et aux activités de recherche. Pour garantir les deux, le public peut facilement accéder au contenu des lignes directrices. Le document tente de trouver un équilibre entre les détails techniques (concernant à la fois les TIC et la technologie biométrique, et la législation sur la protection des données) et l’accessibilité générale.
- ‘Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the Protection of Natural Persons with Regard to the Processing of Personal Data and on the Free Movement of Such’ (2016). ↑