Jose Antonio Castillo Parrilla et I\u00f1igo de Miguel Beriain (UPV\/EHU)<\/em><\/p> Les versions pr\u00e9liminaires de ce document ont \u00e9t\u00e9 revues par le Dr Denise Amram, DPD, chercheur affili\u00e9 au LIDER Lab – Institut DIRPOLIS, Scuola Superiore Sant’Anna (Italie) et <\/em>DPDde droit priv\u00e9 compar\u00e9 \u00e0 la Scuola Superiore Sant’Anna et le Prof. Giovanni Comand\u00e9, Dirpolis, Sant’Anna School of Advanced Studies, Pise, Italie.<\/em><\/p> Cette partie des lignes directrices a \u00e9t\u00e9 valid\u00e9e par I\u00f1aki Pariente, ancien directeur de l’Agence basque de protection des donn\u00e9es.<\/em><\/p> \u00a0<\/p> Les m\u00e9dias sociaux peuvent \u00eatre d\u00e9crits comme des plateformes en ligne qui permettent le d\u00e9veloppement de r\u00e9seaux et de communaut\u00e9s d’utilisateurs, parmi lesquels des informations et du contenu sont partag\u00e9s. Les fonctions suppl\u00e9mentaires des r\u00e9seaux sociaux sont la personnalisation, l’analyse et la publication (principalement via des services de ciblage), ce qui permet soit des initiatives ind\u00e9pendantes, soit des offres de services plus larges. Les m\u00e9dias sociaux permettent aux individus de se cr\u00e9er des comptes afin d’interagir avec d’autres utilisateurs et de d\u00e9velopper et \u00e9largir les connexions et les r\u00e9seaux. Les utilisateurs partagent des donn\u00e9es avec les administrateurs du r\u00e9seau et avec d’autres utilisateurs \u00e0 des fins totalement diff\u00e9rentes. Le contenu partag\u00e9 par les individus peut \u00eatre cr\u00e9\u00e9 par eux-m\u00eames (contenu g\u00e9n\u00e9r\u00e9 par l’utilisateur) ou non. [1]<\/a><\/sup><\/p> D’autre part, il est important de mentionner que l’objectif principal des donn\u00e9es plac\u00e9es dans un r\u00e9seau social est de permettre aux gens d’interagir, d’entrer en relation. En fait, les utilisateurs \u00e9tablissent deux types de relations : une relation verticale avec l’entreprise propri\u00e9taire du r\u00e9seau, et une relation horizontale avec d’autres personnes avec lesquelles ils souhaitent interagir. Cette relation peut \u00eatre g\u00e9n\u00e9rale (profils ouverts) ou particuli\u00e8re (profils \u00e0 acc\u00e8s limit\u00e9). Selon le type d’interaction en jeu, le statut juridique du traitement des donn\u00e9es sera probablement diff\u00e9rent.<\/p> En g\u00e9n\u00e9ral, les r\u00e9seaux sociaux sont optimaux pour les pratiques d’extraction massive de donn\u00e9es<\/strong>. En effet, il existe des outils logiciels capables de collecter automatiquement les donn\u00e9es des internautes \u00e0 partir des espaces publics en ligne. En outre, la plupart des r\u00e9seaux sociaux proposent des interfaces de programmation d’applications, ou API[2]<\/a><\/sup> , qui simplifient le d\u00e9veloppement et l’innovation logiciels et permettent aux applications d’\u00e9changer des donn\u00e9es et des fonctionnalit\u00e9s facilement et en toute s\u00e9curit\u00e9. Ces circonstances rendent les r\u00e9seaux sociaux particuli\u00e8rement attrayants pour certains types de recherche, mais elles cr\u00e9ent \u00e9galement des d\u00e9fis exigeants en termes de protection des donn\u00e9es.<\/p> Cette partie des lignes directrices vise \u00e0 aider les chercheurs ou les innovateurs dans le <\/strong>domaine des TIC qui utilisent des donn\u00e9es personnelles obtenues \u00e0 partir de r\u00e9seaux sociaux. <\/strong>Il convient de mentionner que nous n’aborderons pas ici l’utilisation des r\u00e9seaux sociaux pour collecter des donn\u00e9es (comme, par exemple, en utilisant les enqu\u00eates Google pour obtenir des donn\u00e9es sur une s\u00e9rie de questions pr\u00e9cises aupr\u00e8s de personnes r\u00e9elles). Cela est d\u00fb \u00e0 une raison simple : dans ces cas, les donn\u00e9es elles-m\u00eames ne proviennent pas d’un r\u00e9seau social mais \u00e0 travers un r\u00e9seau social. En effet, les r\u00e9seaux sociaux ne servent que d’outil pour recueillir ces donn\u00e9es. Par cons\u00e9quent, ces donn\u00e9es ne sont pas si diff\u00e9rentes des autres donn\u00e9es collect\u00e9es de mani\u00e8re plus traditionnelle (comme une enqu\u00eate sur papier) et ne m\u00e9ritent donc pas une attention particuli\u00e8re ici.<\/p> Si les d\u00e9veloppeurs de TIC qui consultent ces lignes directrices pr\u00e9voient d’utiliser des outils d’IA pour traiter les donn\u00e9es obtenues \u00e0 partir de ces r\u00e9seaux, ils devraient consulter la partie des lignes directrices consacr\u00e9e \u00e0 l’intelligence artificielle (IA). S’ils pr\u00e9voient de les utiliser \u00e0 des fins li\u00e9es \u00e0 la biom\u00e9trie, \u00e0 l’internet des objets ou \u00e0 la localisation g\u00e9ospatiale, ils doivent consulter les parties des pr\u00e9sentes lignes directrices consacr\u00e9es \u00e0 ces questions. Afin d’\u00e9viter des r\u00e9p\u00e9titions inutiles, nous laissons ces questions en dehors de cette analyse.<\/p> CLAUSE DE NON-RESPONSABILIT\u00c9 <\/strong><\/p> Cette partie des lignes directrices a \u00e9t\u00e9 r\u00e9dig\u00e9e \u00e0 une \u00e9poque o\u00f9 le r\u00e8glement sur la vie priv\u00e9e et les communications \u00e9lectroniques n’avait pas encore \u00e9t\u00e9 approuv\u00e9. Il se peut qu’au moment de l’utilisation de cet outil, le r\u00e8glement soit en vigueur. Si tel est le cas, il faudra tenir compte des changements \u00e9ventuels que cela a pu entra\u00eener dans le cadre r\u00e9glementaire. Jusqu’\u00e0 l’entr\u00e9e en vigueur du r\u00e8glement “vie priv\u00e9e et communications \u00e9lectroniques”, une situation fragment\u00e9e existera. En effet, les autorit\u00e9s de contr\u00f4le sont d\u00e9sormais confront\u00e9es \u00e0 une situation o\u00f9 les interactions entre la directive “vie priv\u00e9e et communications \u00e9lectroniques” et le RGPD coexistent et posent des questions quant aux comp\u00e9tences, aux t\u00e2ches et aux pouvoirs des autorit\u00e9s de protection des donn\u00e9es dans les domaines qui d\u00e9clenchent l’application \u00e0 la fois du RGPD et des lois nationales transposant la directive “vie priv\u00e9e et communications \u00e9lectroniques”.<\/p> \u00a0<\/p> \u00a0<\/p>