Cachez donc cette fuite que je ne saurai voir !

L’Irlande propose un amendement visant à classer comme confidentielles certaines informations issues de plaintes liées au RGPD. Cela signifie que les détails des violations commises par les géants de la technologie pourraient ne plus être rendus publics. Cette proposition, intégrée au Projet de loi 2022 sur les juridictions et le droit civil, est critiquée par les défenseurs des droits civiques, qui appellent les politiciens irlandais à la rejeter.

Un amendement au RGPD, le Règlement Général de la Protection des Données Personnels, l’article 26A pour la loi de 2018 sur la protection des données propose d’interdire « la divulgation d’informations confidentielles » révélées à tout moment au cours de l’interaction d’un plaignant avec le DPC, la CNIL Irlandaise. Ainsi, par exemple, un militant, un avocat ou un citoyen qui a déposé une plainte auprès de la DPC ne serait pas en mesure de révéler les conclusions ou les informations recueillies à la suite de la plainte, à la presse par exemple si ces informations ont été jugées « confidentielles« .  Bref, censurer le fait qu’une entreprise n’a pas répondu à ses obligations de protection des données qui lui ont été soumises !

L’amendement irlandais pourrait compromettre la transparence des violations des grandes entreprises technologiques. La Commission irlandaise de protection des données (DPC) serait autorisée à qualifier certaines informations de plaintes comme confidentielles, limitant ainsi leur diffusion publique. Cet amendement, qui suscite de vives critiques de la part de l’organisation de défense des droits civiques ICCL, est principalement applicable aux dossiers déposés en Irlande, où se trouvent les sièges européens de sociétés telles que Google, Microsoft, Meta et Apple. Le vote sur cet amendement est prévu pour mercredi prochain, mais quelle que soit l’issue du vote, les plaignants pourront toujours annoncer le dépôt d’une plainte et contre qui elle est dirigée. Cependant, les détails révélés au cours de l’enquête de la DPC, habituellement partagés avec les parties concernées, risquent de rester confidentiels à l’avenir.

La question clé réside dans l’impact potentiel de cet amendement sur la transparence et la responsabilité des grandes entreprises technologiques. L’Irlande, en tant que plaque tournante européenne de la protection de la vie privée, est le lieu de dépôt privilégié des plaintes liées au RGPD.

L’amendement proposé soulève des préoccupations quant à la capacité du public à être informé des violations commises par les géants de la technologie. Les détails qui émergent au cours des enquêtes menées par la DPC pourraient rester confidentiels, ce qui empêcherait la divulgation publique de ces informations, notamment par le biais des médias.

Source

Mots-clés : cybersécurité, sécurité informatique, protection des données, menaces cybernétiques, veille cyber, analyse de vulnérabilités, sécurité des réseaux, cyberattaques, conformité RGPD, NIS2, DORA, PCIDSS, DEVSECOPS, eSANTE, intelligence artificielle, IA en cybersécurité, apprentissage automatique, deep learning, algorithmes de sécurité, détection des anomalies, systèmes intelligents, automatisation de la sécurité, IA pour la prévention des cyberattaques.