La protection des données, un succès à l'exportation
Le 28 janvier, sans que beaucoup ne s'en soient sans doute rendu compte, c'était la Journée européenne de la protection des données. Dans une tribune, Gabriel Gabriel explique ce que cette date – et le RGPD – signifient pour la Suisse.
Peu de sujets font l'objet de discussions aussi passionnées que la protection des données personnelles. Sa pertinence ne fait aucun doute : il y a quelques jours à peine, la CNIL française a infligé une amende à Google. Pénalité de 50 millions d'euros pour manque de transparence.
La Journée européenne de la protection des données, le 28 janvier, devrait également rappeler la nécessité de directives contraignantes. Depuis maintenant 12 ans, cette journée d'action lancée par le Conseil de l'Europe sensibilise les citoyens et les entreprises à ce sujet. Dans l'UE, le règlement général sur la protection des données régit les flux de données transnationaux. Toutefois, les choses se compliquent considérablement lorsqu'il s'agit de transférer des données entre l'UE et des pays tiers. Chaque pays applique des règles différentes, ce qui complique la coopération pour les entreprises et les autorités.
Ces dernières années, le RGPD a également pris le leadership au-delà des frontières de l'UE et marque de son empreinte la protection des données dans le monde entier. Ainsi, de nombreuses législations récentes, comme celles de la Californie et du Japon, présentent des similitudes avec le RGPD. Même la loi suisse sur la protection des données, actuellement en cours de révision, s'inspire en grande partie du RGPD de l'UE. Ce n'est pas un hasard. Plus la proximité avec le RGPD est grande, plus la reconnaissance mutuelle d'un niveau de protection des données adéquat par la Commission européenne et le pays tiers concerné est facile. Cela simplifie le transfert de données entre les régions et facilite la coopération économique.
Les dispositions relatives à l'échange de données entre l'UE et les États-Unis constituent également un bon exemple. Ainsi, le 19 décembre 2018, le Privacy Shield a été prolongé pour la deuxième fois. Cet accord régit l'échange légal de données entre l'UE et les États-Unis. Il avait été critiqué avant son renouvellement, car certaines exigences des Européens - comme la désignation d'un médiateur permanent et indépendant - restaient en suspens. Après quelques améliorations, le règlement est entré en vigueur pour une année supplémentaire et facilite l'échange intercontinental de données.
Mais ce ne sont pas seulement les pays qui s'orientent vers le RGPD, ce sont surtout les entreprises internationales. Ainsi, de nombreuses entreprises utilisent désormais volontairement des clauses contractuelles standard. En septembre 2018, Microsoft a même six principes dont les accords internationaux devraient s'inspirer.
Pour les entreprises qui opèrent à la fois en Europe et dans des pays tiers, il est difficile de respecter des normes de protection des données différentes selon les régions. Les entreprises contraintes de se conformer au RGPD adoptent en partie les règles strictes de l'UE dans d'autres pays dont la législation est moins contraignante. Cela permet de réduire la charge administrative et d'améliorer l'image de marque.
De cette manière, le RGPD profite indirectement aux personnes vivant en dehors de l'UE. Plus les entreprises étrangères s'alignent volontairement sur les normes de protection des données du RGPD, plus le RGPD ressemble ainsi à une norme mondiale de protection des données.
Vers l'auteurGabriel Gabriel est le directeur général de Brainloop Suisse.
