I\u00f1igo de Miguel Beriain et Lorena P\u00e9rez Campillo (UPV\/EHU) <\/em><\/p> La derni\u00e8re s<\/em>ection de ce document reproduit partiellement la partie de l’IA \u00e9crite \u00e0 l’origine par Gianclaudio Malgieri et Andr\u00e9s Chomczyk Penedo (VUB).<\/em><\/p> Mario Mu\u00f1oz Organero et Julian Est\u00e9vez ont apport\u00e9 une aide pr\u00e9cieuse pour les questions techniques. <\/em><\/p> Cette partie des lignes directrices a \u00e9t\u00e9 r\u00e9vis\u00e9e par Elena Gil Gonz\u00e1lez, avocate sp\u00e9cialis\u00e9e en informatique et en protection des donn\u00e9es, et finalement valid\u00e9e par I\u00f1aki Pariente, ancien directeur de l’Agence basque de protection des donn\u00e9es.<\/p> \u00a0<\/p> “Dans le contexte des services de g\u00e9olocalisation en ligne fournis par les services de la soci\u00e9t\u00e9 de l’information, trois fonctionnalit\u00e9s diff\u00e9rentes peuvent \u00eatre discern\u00e9es, avec des responsabilit\u00e9s diff\u00e9rentes pour le traitement des donn\u00e9es \u00e0 caract\u00e8re personnel. Il s’agit du responsable des donn\u00e9es d’une infrastructure de g\u00e9olocalisation, du fournisseur d’une application ou d’un service de g\u00e9olocalisation sp\u00e9cifique et du d\u00e9veloppeur du syst\u00e8me d’exploitation d’un appareil mobile intelligent. Dans la pratique, les entreprises remplissent souvent plusieurs r\u00f4les en m\u00eame temps, par exemple lorsqu’elles combinent un syst\u00e8me d’exploitation avec une base de donn\u00e9es avec des points d’acc\u00e8s WiFi cartographi\u00e9s et une plateforme publicitaire”.[1]<\/a><\/sup><\/p> Dans cette section des lignes directrices, nous nous concentrons sur les deux derniers types de responsables du traitement : ceux qui sont dispos\u00e9s \u00e0 fournir une application ou un service de g\u00e9olocalisation sp\u00e9cifique ou \u00e0 concevoir le syst\u00e8me d’exploitation d’un appareil mobile intelligent.<\/p> De m\u00eame, nous n’abordons pas les questions de protection des donn\u00e9es li\u00e9es au traitement effectu\u00e9 par des tiers en ligne qui permettent le traitement (ult\u00e9rieur) des donn\u00e9es de localisation, comme les navigateurs, les sites de r\u00e9seaux sociaux ou les moyens de communication qui permettent par exemple la “g\u00e9olocalisation”. Nous ne consid\u00e9rons pas ici le d\u00e9veloppement d’un dispositif ou d’un syst\u00e8me bas\u00e9 sur des donn\u00e9es de localisation ou de proximit\u00e9. Ces activit\u00e9s sont incluses dans les parties consacr\u00e9es aux r\u00e9seaux sociaux et aux services en ligne.<\/p> Il est \u00e9galement n\u00e9cessaire de souligner que les d\u00e9veloppeurs du syst\u00e8me d’exploitation du dispositif mobile intelligent pourraient \u00eatre le responsable du traitement des donn\u00e9es de proximit\u00e9 ou de localisation lorsqu’ils interagissent directement avec l’utilisateur et collectent des donn\u00e9es \u00e0 caract\u00e8re personnel (par exemple en demandant l’enregistrement initial de l’utilisateur et\/ou en collectant des informations de localisation \u00e0 des fins d’am\u00e9lioration des services). “Un d\u00e9veloppeur est \u00e9galement le responsable du traitement des donn\u00e9es qu’il traite si l’appareil dispose d’une fonctionnalit\u00e9 de “call home” pour conna\u00eetre sa localisation. Puisque les d\u00e9veloppeurs d\u00e9cident dans ce cas des moyens et des finalit\u00e9s d’un tel flux de donn\u00e9es, ils sont les responsables du traitement de ces donn\u00e9es. Un exemple courant d’une telle fonctionnalit\u00e9 de “call home” est la fourniture automatique de mises \u00e0 jour du fuseau horaire en fonction de la localisation.”[2]<\/a><\/sup><\/p> Ce chapitre des lignes directrices suit la structure de la charte Locus.[3]<\/a><\/sup> Il s’agit d’une intention importante visant \u00e0 cr\u00e9er certains principes internationaux communs pour aider les utilisateurs de donn\u00e9es g\u00e9ospatiales \u00e0 prendre des d\u00e9cisions mieux inform\u00e9es, et \u00e0 fournir la base de la communication avec les personnes concern\u00e9es par ces d\u00e9cisions. PANELFIT est heureux de coop\u00e9rer \u00e0 un tel effort de collaboration qui a \u00e9t\u00e9 soutenu \u00e0 l’origine par les initiatives Benchmark<\/a> et EthicalGEO. Conform\u00e9ment \u00e0 la Charte, nous consid\u00e9rons qu’il y a dix principes de base qui doivent \u00eatre respect\u00e9s lors de l’utilisation des donn\u00e9es de position\/proximit\u00e9 : r\u00e9aliser des opportunit\u00e9s, comprendre les impacts, ne pas nuire, prot\u00e9ger les personnes vuln\u00e9rables, traiter les biais, minimiser l’intrusion, minimiser les donn\u00e9es, prot\u00e9ger la vie priv\u00e9e, emp\u00eacher l’identification des individus et assurer la responsabilit\u00e9. Cette partie des lignes directrices vise \u00e0 concr\u00e9tiser ces principes \u00e9thiques en conseils juridiques tangibles.<\/p> CLAUSE DE NON-RESPONSABILIT\u00c9<\/strong><\/p> Cette partie des lignes directrices a \u00e9t\u00e9 r\u00e9dig\u00e9e \u00e0 une \u00e9poque o\u00f9 le r\u00e8glement sur la vie priv\u00e9e et les communications \u00e9lectroniques n’avait pas encore \u00e9t\u00e9 adopt\u00e9. Il se peut qu’au moment de l’utilisation de cet outil, le r\u00e8glement soit en vigueur. Dans ce cas, il sera n\u00e9cessaire de prendre en compte les \u00e9ventuels changements que cela a pu engendrer dans le cadre r\u00e9glementaire. Quoi qu’il en soit, ce document a tent\u00e9 d’introduire certaines des principales dispositions incluses dans le projet de r\u00e8glement “vie priv\u00e9e et communications \u00e9lectroniques”. Ceci parce que, au minimum, nous devons comprendre qu’il s’agit d’exigences \u00e9thiques qu’une mise en \u0153uvre correcte du RGPD exige. En ce sens, nous avons introduit dans cette partie des lignes directrices les principales instructions \u00e9labor\u00e9es par l’EDPB \u00e0 cet \u00e9gard. [4]<\/a><\/sup><\/p> Jusqu’\u00e0 l’entr\u00e9e en vigueur du r\u00e8glement “vie priv\u00e9e et communications \u00e9lectroniques”, une situation fragment\u00e9e existera. En effet, les autorit\u00e9s de contr\u00f4le sont maintenant confront\u00e9es \u00e0 une situation o\u00f9 l’interaction entre la directive “vie priv\u00e9e et communications \u00e9lectroniques” et le RGPD coexistent et posent des questions quant aux comp\u00e9tences, aux t\u00e2ches et aux pouvoirs des autorit\u00e9s de protection des donn\u00e9es dans les domaines qui d\u00e9clenchent l’application \u00e0 la fois du RGPD et des lois nationales transposant la directive “vie priv\u00e9e et communications \u00e9lectroniques”. [5]<\/a><\/sup><\/p> \u00a0<\/p>Introduction<\/h2>