Interventions sur "consentement"

...tements de données à caractère personnel dans le domaine scolaire. En effet, avec l'utilisation croissante des outils numériques dans un cadre éducatif, les données doivent être protégées. Or, nous nous interrogeons sur l'utilisation et le traitement des données collectées par les services souvent gratuits proposés par certaines entreprises. Le règlement prévoit un régime protecteur encadrant le consentement des mineurs de moins de seize ans – quinze ans pour la France. Dès lors, il n'est pas normal que les données à caractère personnel dans le domaine scolaire, portant précisément sur des mineurs, ne bénéficient pas elles aussi d'un régime spécifique et protecteur.

Cet amendement vise à intégrer la définition du consentement donnée par la CNIL et le groupe de travail de l'article 29 sur la protection des données – G29. Il vise à définir les qualités essentielles que doit revêtir le consentement au traitement des données personnelles : la loyauté, le caractère volontaire, libre, spécifique et informé. Le consentement doit être délivré de manière libre et spécifique, comme le réaffirme la CNIL dans l'article 6 de la no...

...ts est Mme Brocard. Chers collègues, savez-vous combien de fois, chaque jour, vos données personnelles, votre géolocalisation, votre adresse IP, vos goûts, vos opinions, votre situation familiale sont traités, malaxés, enrichis, extraits, pour vous délivrer une publicité, vous cibler ou vous envoyer un courriel ? C'est fait en toute légalité, car, vous ne le savez pas, mais vous avez donné votre consentement. Avez-vous compté le nombre de messages non désirés, de spams, qui envahissent votre boîte de réception ? Vous ne le savez pas, mais vous avez donné votre consentement. En effet, pour obtenir discrètement votre consentement, les opérateurs usent d'artifices toujours plus élaborés. On vous demande de cliquer sur de gros boutons – « valider », « je m'inscris », « j'achète » – , suivis de petites l...

Cet amendement propose d'inscrire dans la loi de 1978 un renvoi à la définition du consentement figurant dans le RGPD. Le consentement est la préoccupation de tous, parce qu'il est la clé de voûte du texte. Tant que l'ordonnance n'est pas prise, il convient, pour tous les acteurs, de se référer à la loi de 1978. De manière exceptionnelle, nous nous sommes donc permis, du fait que nous n'avons pas pu nous pencher sur tous les grands dispositifs du texte, d'inscrire ce renvoi en attendant l'o...

N'étant pas un expert en ordonnances, je n'irai pas sur ce terrain. L'objectif de ces amendements est de bon sens. Pour avoir été moi-même spécialiste de ce domaine et pour savoir écrire en code HTML, je peux vous assurer qu'on peut, avec la meilleure bonne foi du monde, essayer de garantir la logique d'un consentement, l'apparition ou la disparition d'un bouton étant programmable de manière aléatoire. Il conviendra donc de trouver et d'inscrire dans la loi des systèmes de vérification technologiques permettant d'informer la personne. Les abus sont nombreux en la matière : il ne faudrait pas qu'on nous reproche plus tard de nous être contentés d'une directive technique sans être entrés dans la technologie elle...

La CNIL apportera des précisions sur l'application technique de la définition du consentement via des codes de bonne pratique, des référentiels et des outils de droit souple. En revanche, du fait que la technologie évolue rapidement, la loi doit rester technologiquement neutre, ce qui permet de donner plus de flexibilité aux acteurs et à l'autorité de régulation.

Le Gouvernement n'ayant pas souhaité utiliser la marge de manoeuvre laissée par le règlement, le projet de loi ne comportait aucune disposition spécifique relative au consentement des mineurs, et c'est donc l'âge de seize ans, figurant dans le texte initial, qui devait s'appliquer. Il faut remarquer que l'âge du consentement ne fait pas l'objet d'un consensus européen, puisqu'il existe différentes situations : l'Irlande, la République tchèque et le Royaume-Uni s'orienteraient vers l'âge de treize ans, l'Espagne vers celui de quatorze ans, la Croatie et la Grèce vers celui...

En effet, douze ans est l'âge minimum d'accès. Quant à se rapprocher trop près de dix-huit ans, aux yeux des opérateurs, cela nous faisait entrer dans une autre logique. L'âge de quinze ans s'est également imposé parce que c'est celui de l'entrée au lycée. C'est un âge de maturité, qui permet le libre consentement, étant entendu que les mineurs qui n'ont pas quinze ans seront obligés d'obtenir le consentement de leurs parents pour accéder aux réseaux. Telle est la proposition sur laquelle nous avons travaillé et qui sera soumise à votre vote.

C'est à travers l'article 14 A du texte que l'État français peut exercer sa marge de manoeuvre pour l'application de l'article 8 du règlement européen, en fixant l'âge seuil à partir duquel un mineur pourra se dispenser du consentement de ses parents pour consentir au traitement des données le concernant. Il s'agit donc d'apprécier l'âge à partir duquel un mineur est suffisamment mature pour décider sans ses parents. Si nous considérons qu'en France le seuil du consentement en matière de maturité sexuelle est fixé à quinze ans et que ce seuil est également celui qui donne droit à un mineur de s'opposer à l'accès de ses parents...

Il aurait été dommageable que l'âge légal du consentement des mineurs ne figure pas explicitement dans ce texte. Au-delà des arguments qui ont été développés par les deux précédents orateurs et auxquels je souscris, il convient de se fier également au principe de réalité. Les jeunes, dans un pays comme le nôtre, sont surexposés très tôt au numérique. Je parle en tant que parent d'adolescents et de préadolescents qui donnent du fil à retordre lorsqu'il s...

... nous a fait part de son incompréhension face à notre position. Vous devriez relire attentivement notre amendement, car nous proposons justement la mise en place de protections spécifiques pour les jeunes. Dans notre amendement, il est très clair que nous demandons aux responsables du traitement des données, de manière très explicite – c'est peut-être la seule fois dans ce texte – , d'obtenir le consentement conscient, clair et explicite des internautes pour l'utilisation de leurs données. Nous partons de la réalité telle que nous l'observons. Pour les préadolescents et les adolescents, le fait d'avoir la majorité numérique dès treize ans constituerait peut-être une forme d'apprentissage, une manière d'être plus responsables ; cela fait partie d'un processus pédagogique et, de manière générale, cela...

... sensible, comme nous l'avons vu en commission. Comme nous le disions du reste hier dans la discussion générale, quel que soit le résultat de notre vote de ce soir – qui, sans que je veuille en présumer, pourrait bien être le maintien de l'âge de quinze ans – , le débat ne sera de toute façon pas clos, non seulement parce qu'il se poursuivra au Sénat, mais aussi parce que la question de l'âge du consentement traverse la société : si elle vaut pour le numérique, elle est également liée à l'évolution du statut des adolescents et des jeunes et à celui de la citoyenneté. Instaurer un seuil est, nécessairement, toujours un peu arbitraire. Pourquoi, en effet, le fixer à quinze ans plutôt qu'à quatorze ou à dix-huit ? Choisir l'âge de dix-huit ans serait facile, car c'est celui de la majorité. À seize ans,...

Comme M. Gosselin, je considère que la CNIL aura un rôle particulier à jouer. Nous avons du reste renforcé l'article 1er pour bien insister sur l'importance du travail à accomplir à destination des mineurs. Nous souhaitons également que, pour ce qui est du consentement commun du jeune et des parents, on explicite vraiment les choses, ce qui n'est pas toujours le cas aujourd'hui pour l'ensemble des opérateurs. Un travail important est donc à mener avec les opérateurs, l'éducation nationale et, globalement, tout ce qui concerne la socialisation primaire et secondaire sur ces questions, et bien sûr avec la CNIL, dont le rôle particulier consistera à veiller au res...

Il s'agit d'un amendement de clarification rédactionnelle, tendant à bien établir un double consentement des parents et des enfants avant l'âge de quinze ans, dans un souci de co-apprentissage des usages numériques et de responsabilisation croissante des mineurs.

...au secteur privé les garanties d'information et de transparence que la loi Lemaire pour une République numérique a établies pour le secteur public. Reste à savoir comment monter ce dispositif. Selon l'article 22 du RGPD, une personne a le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, sauf dans trois cas : dans le cadre d'un consentement, d'un contrat ou d'une décision administrative individuelle automatisée, que nous venons d'évoquer. Dans les deux premiers cas, je souhaite ouvrir la possibilité d'appliquer les règles de transparence qui définissent le traitement automatisé, ainsi que les principales caractéristiques de sa mise en oeuvre. La décision s'appliquerait aux algorithmes traitant le taux de solvabilité quand on veut c...

...lippe Monloubou, n'a-t-il pas déclaré, en février 2017 : « L'entreprise doit anticiper pour faire évoluer son « business model » car nous sommes désormais également un opérateur de big data. » Nous sommes là au coeur du sujet. Par cet amendement, nous souhaitons mettre fin à une atteinte majeure aux droits et libertés fondamentales numériques – plus particulièrement, en l'occurrence, au droit au consentement. L'objectif affirmé de l'efficacité énergétique semble louable – bien qu'illusoire, comme l'a souligné la Cour des comptes dans son rapport public annuel. Il apparaît toutefois que la méthode de collecte centralisée, qui relève clairement d'une volonté de monétiser, à terme, du big data, n'est absolument pas la meilleure des méthodes pour concilier la poursuite de l'objectif d'efficacité énergéti...

...peux toutefois apporter quelques précisions à ce sujet. Le gestionnaire du réseau de distribution ne collecte par défaut que des données de consommation globale des foyers sur une journée ; il ne s'agit donc pas, à proprement parler, de données personnelles. La collecte des données de consommation fine, par tranche horaire ou par demi-heure, est, pour sa part, soumise à l'accord de l'usager : son consentement est donc requis. Quant à la transmission des données de consommation détaillée à des sociétés tierces, notamment à des fins commerciales, elle ne peut intervenir qu'avec l'accord de l'abonné. En tout état de cause, quand le RGPD entrera en application, ces sociétés devront offrir toutes les garanties nécessaires en ce qui concerne le consentement du client. La commission émet donc un avis défavor...

...ent des données. Madame la ministre, vous ne pouvez pas dire que ce sujet ne relève pas de ce texte : il s'agit de capteurs de données. On en a installé à ce jour 8 millions et le chiffre doit atteindre 35 millions : c'est donc bien de la collecte massive de données. Ne nous dites pas que ce n'est pas aujourd'hui qu'il faut en parler : c'est un véritable problème et votre argument reposant sur le consentement de l'intéressé ne tient pas une seconde, puisqu'il s'agit de pose forcée. Demain, les données seront collectées foyer par foyer : si vous ne cochez pas la bonne case, elles seront transmises, et nous n'avons aucune garantie quant à l'avenir. Il faut donc que l'on puisse refuser la pose de ces appareils. C'est en effet un principe démocratique de base.

Avis défavorable. J'approuve l'objectif de votre amendement, mais il me semble que les principes que vous défendez découlent de ceux déjà inscrits dans le RGPD – je pense notamment à la privacy by design, c'est-à-dire la protection de la vie privée dès la conception, ou au consentement libre, qui implique un choix. Nous avions décidé de retravailler l'amendement ; il me semble que la rédaction n'est pas encore tout à fait aboutie. Remettons l'ouvrage sur le métier.

J'entends parler de libre choix, de consentement éclairé, ou à l'inverse de services imposés « à l'insu de notre plein gré ». Vous me pardonnerez de revenir un peu en arrière, mais il y a un fossé entre la loi que nous écrivons ici et la réalité ! Quand quelqu'un vient chez vous poser un compteur Linky, il commence par dire « bonjour, c'est EDF ». Mais ce n'est pas EDF qui pose les compteurs Linky ! Il dit ensuite que c'est obligatoire, ce qui...