Vente de données personnelles en Chine, un nouvel Eldorado ?
La première vente officielle de données personnelles a été réalisée à la bourse d'échange de données à Pékin, ce 2 mai 2023, selon le South China Morning Post. Est-ce le signal de l'ouverture d'un nouveau marché ?
Qu'est-ce qu'une donnée personnelle ?
Une donnée personnelle est une information qui identifie ou qualifie une personne physique : le nom, le prénom, le numéro de téléphone, l'adresse mail, une plaque d'immatriculation, une adresse postale, etc. Elles sont votre propriété et ne peuvent pas être cédées à un tiers sans votre accord. Les données d'entreprise ne sont pas considérées comme des données personnelles.
Peut-on vendre ses données personnelles ?
La réglementation autour de la vente et l'utilisation des données personnelles est en constante évolution et varie selon les pays et les juridictions. En général, si ce sont les vôtres, vous pouvez les vendre. Vous les donnez déjà gratuitement en échange de services comme l'utilisation de réseaux sociaux. C'est contractuel quand vous acceptez les conditions générales d'utilisation. Vous connaissez l'adage, si c'est gratuit, c'est vous le produit ! En l'occurrence, ce sont vos datas.
Il faut savoir qu'il y a un marché des données, et que toutes n'ont pas la même valeur. Votre prénom vaut beaucoup moins cher que votre e-mail ou que votre numéro de téléphone par exemple. Saviez-vous que dans son rapport financier en 2018, Facebook déclarait que les données d'un utilisateur européen lui rapportaient 32 euros par an ?
Quels types de données ont été vendus en Chine ?
Ce sont bien des données personnelles qui ont été vendues sur la bourse chinoise le 2 mai 2023. Il s'agit des informations des curriculums vitae de chercheurs d'emploi. Les demandeurs d'emploi, qui auraient consenti à la vente de leurs données, pourraient être rétribués. Les autorités locales ne donnent pas plus de précision sur l'obtention du consentement ni sur les conditions de rémunération.
Selon le journal chinois South China Morning Post, "les autorités chinoises voient dans les données un facteur de production au même titre que la propriété foncière ou le travail, et tentent de développer un marché."... Grâce à des données étrangères aussi peut-être ?
C'est en tout cas ce que semblent penser les Américains qui ont interdit l'utilisation de TikTok à leurs fonctionnaires depuis janvier 2023. Rappelons que le réseau a déjà été mis à l'index sous Donald Trump, et qu'en mars 2023, la Maison-Blanche a soutenu un projet de loi, nommé « Restrict Act » qui pourrait permettre l'interdiction de l'application.
La guerre des données aura-t-elle lieu ?
Les Américains ne sont pourtant pas en reste en ce qui concerne l'exploitation des données étrangères. C'est d'ailleurs une des principales ressources des GAFAM (Google, Apple, Facebook, Amazon, Microsoft). Vous vous souvenez que Google avait été retoqué par la CNIL en 2022 pour non-respect du RGPD ? Le géant du web était accusé de transférer les données collectées dans les sites français vers les Etats-Unis.
GAFAM ou BATX (Baidu, Alibaba, Tencent, Xiaomi), il n'y en a pas un pour sauver l'autre de part et d'autre du globe ;).
Chez NOVELUS, le traitement des données est un sujet sensible. Nous préconisons depuis belle lurette de privilégier l'outil de mesure Matomo (anciennement PIWIK) à Google Analytics pour le suivi des statistiques web. C'est d'ailleurs l'outil utilisé et préconisé par la CNIL elle-même.
L'exploitation de données personnelles est encadrée par la loi en France, et le non-respect de celle-ci est constitutif de violation des droits.
Pourrons-nous vendre nos données personnelles un jour en France ? Si ce n'est pas l'avenir, c'est la CNIL qui nous le dira…
Parution : 10/05/2023Fil RSS