Gaddes a, dans ce sens, rappelé avoir eu une rencontre, en octobre dernier, avec le chef du gouvernement pour lui expliquer l'importance d'accélérer l'adoption du projet de loi relatif à la protection des données personnelles. La Tunisie a adopté en novembre 2017 la Convention 108 du Conseil de l'Europe pour la protection des personnes à l'égard du traitement automatisé des données à caractère personnel. Mais cela n'est pas suffisant, a estimé Gaddes, relevant que l'Etat devrait faire preuve de plus de fermeté dans l'application de la loi dans ce domaine. Le règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données interdit à toute structure publique ou privée en Europe de transmettre des données personnelles à un Etat ne garantissant pas les respect de ces données, a-t-il indiqué.
Ces deux textes constituent "le paquet européen" sur la protection des données. Quel est le champ d'application du RGPD? Le RGPD s'applique aux entreprises, aux organismes publics et aux associations quelles que soient leur taille ou leur activité, dès lors qu'ils traitent des données personnelles de personnes physiques se trouvant sur le territoire de l'Union européenne. Le critère d'applicabilité n'est donc pas celui du lieu d'établissement du responsable du traitement. Le RGPD s'applique également aux entreprises ayant leur siège en dehors de l'UE qui traitent les données de citoyens européens. À quoi correspondent les données à caractère personnel? Ce sont toutes les informations se rapportant à une personne physique identifiée ou identifiable. Exemples: nom, prénom; adresse personnelle; adresse de courriel telle que pré; numéro de carte d'identité; adresse de protocole internet (IP); cookie [1]; données détenues par un hôpital ou un médecin, qui permettraient d'identifier de manière unique une personne.
Chawki Gaddes a ajouté que le droit à la protection des données personnelles est constitutionnalisé à l'article 24 de la Constitution qui consacre que l'Etat protège la vie privée des individus et leurs données personnelles, ajoutant que c'est la loi organique N°63 de juillet 2004 qui définit la notion de droit à la protection des données personnelles. M. Gaddes a, par ailleurs, indiqué que des plaintes ont été déposées pour dénoncer l'illégalité des pratiques concernant les données privées, ainsi 12 dossiers ont été envoyés au procureur de la République mais les poursuites sont restées mortes, selon le président de l'INPDP. Concernant les pénalités du non-respect à la vie privée, le président de l'INPDP a rappelé que ce non-respect peut entrainer des peines privatives de liberté (1an) et 5000 dinars d'amende. S'adressant au chef du gouvernement, Youssef Chahed, Chawki Gaddes a déclaré « Il faut faire prendre conscience aux employés de nos administrations publiques que le respect et le bon usage de nos données personnelles est une obligation ».
La Tunisie a ratifié le Protocole amendant la Convention 108 pour la protection des personnes à l'égard du traitement des données à caractère personnel, appelée » convention 108+ «, a annoncé le président de l'Instance Nationale de Protection des Données Personnelles (INPDP), Chawki Gaddes. Dans une déclaration donnée à TAP, Gaddes, a fait savoir qu'en adhérant à ladite convention, la Tunisie devient le 30ème pays à signer cet engagement devançant ainsi plusieurs pays européens. Il a indiqué dans ce sens que la convention entrera en vigueur dès sa ratification par le parlement, et de préciser, qu'elle s'inscrit dans le cadre de l'arsenal législatif tunisien conformément à l'article 20 de la Constitution qui stipule que les traités internationaux approuvés par l'assemblée représentative ont un rang supra-législatif et infra constitutionnel. » Grace à cette nouvelle convention, la Tunisie pourra moderniser ses législations sans recourir, forcément, à l'élaboration de nouvelles lois. Les conventions 108 et 108+ sont les deux seuls textes au niveau international qui encadrent la question des données personnelles » a tenu à préciser le président de l'INPDP.
1/ Les données relatives aux étudiants qui sont collectées par l'établissement: Le nom - Le prénom - L'adresse postale en Tunisie et à l'étranger - Etat civil.
La CNIL rend des décisions valables dans toute l'UE: ce mécanisme facilite les recours des consommateurs, la CNIL demeurant l'unique interlocuteur des personnes résidant sur le territoire français. Les éléments ci-dessus sont donnés à titre d'information. Ils ne sont pas forcément exhaustifs et ne sauraient se substituer aux textes officiels. Vous avez rencontré un problème en tant que consommateur? Signalez-le sur, le site de la DGCCRF [1] Les cookies sont des traceurs de navigation pouvant permettre d'analyser la navigation, les déplacements et les habitudes de consultation ou de consommation