Édition

Ceci est une édition permanente. Elle reprend le briefing tel que publié à cette date et ne change pas.

Le CEPD publie une déclaration sur les défis de protection des données des lunettes connectées

Le CEPD a publié une déclaration abordant les préoccupations en matière de protection des données soulevées par l'utilisation croissante des lunettes connectées. Cette déclaration est accompagnée d'un rapport détaillant les aspects sociologiques et les défis associés à ces appareils.

La déclaration du CEPD souligne qu'à mesure que les lunettes connectées se généralisent, elles soulèvent des questions importantes concernant la protection des données à caractère personnel, les droits individuels et les libertés. Ces appareils, qui incluent souvent des caméras et des microphones et se connectent à Internet, suscitent de sérieuses préoccupations en matière de vie privée, notamment en ce qui concerne l'enregistrement de personnes à leur insu. La déclaration vise à fournir des orientations sur la manière de relever ces défis.

Le CEPD a publié une déclaration sur les défis de protection des données des lunettes connectées.

Qui cela engage
Les organisations qui développent, fabriquent ou utilisent des lunettes connectées, ainsi que les autorités de protection des données de l'UE.
Ce qui a changé
Cette déclaration clarifie la position du CEPD sur les implications des lunettes connectées en matière de protection des données, fournissant des orientations et des attentes sur la manière dont les données à caractère personnel doivent être traitées lorsque ces appareils sont utilisés. Elle souligne la nécessité pour les développeurs et les utilisateurs de prendre en compte la protection de la vie privée dès la conception et par défaut, la transparence et les droits des personnes susceptibles d'être enregistrées.

La question du jour

Un DPD examine la déclaration du CEPD sur les lunettes intelligentes. La déclaration souligne que la responsabilité d'un utilisateur pour le traitement des données à caractère personnel en vertu du RGPD dépend de la manière dont il utilise ses lunettes intelligentes. Quel principe fondamental du RGPD est le plus directement illustré par cette déclaration ?

  1. La responsabilité du responsable du traitement est déterminée par les finalités et les moyens du traitement des données.
  2. Les données à caractère personnel doivent être traitées de manière licite, loyale et transparente à l'égard de la personne concernée.
  3. Les données à caractère personnel doivent être collectées pour des finalités déterminées, explicites et légitimes.
  4. Le traitement des données à caractère personnel doit être limité à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées.

Répondre à cette question sur le site

À savoir également

  1. Le CEPD met en garde contre les risques pour la vie privée des lunettes connectées dans les environnements sensibles

    La déclaration du CEPD sur les lunettes connectées, adoptée lors de sa dernière plénière, fournit des orientations initiales aux utilisateurs, aux fabricants et aux fournisseurs de services. Elle aborde des questions importantes concernant la protection des données à caractère personnel et des droits des individus, en particulier dans des environnements sensibles comme les hôpitaux, les écoles ou les lieux de travail, et lorsque les enregistrements sont partagés sur les réseaux sociaux. La déclaration précise que la responsabilité d'un utilisateur pour le traitement des données à caractère personnel en vertu du RGPD dépend de son utilisation. Par exemple, si un utilisateur partage une photo ou une vidéo sur un compte de réseau social public, ou utilise des lunettes connectées pour des activités officielles, professionnelles ou politiques, il est considéré comme un responsable du traitement. Cependant, l'exemption domestique s'applique si l'appareil est utilisé pour des activités purement personnelles comme l'enregistrement de membres de la famille ou d'amis, ou pour une traduction personnelle dans un contexte privé. Le CEPD spécifie également que les lunettes connectées doivent intégrer des indicateurs d'enregistrement évidents et fiables, tels que des lumières LED vives, des signaux audio, des invites d'activation vocale, des notifications de smartphone respectueuses de la vie privée ou des designs uniques, afin de garantir que les passants sont conscients du traitement des données. Ces avertissements doivent être difficiles à ignorer et toujours à jour. Les fabricants et les fournisseurs de services d'applications liées ne peuvent pas transférer leurs obligations en matière de protection des données aux utilisateurs. Ils doivent se conformer à la législation sur la protection des données et s'assurer que tout nouveau traitement de données reste compatible avec la finalité initiale de la collecte. Le CEPD encourage les normes industrielles et les mesures de sensibilisation pour aider les individus à comprendre quand les lunettes connectées sont utilisées et comment leurs données à caractère personnel sont traitées.

Compilé ce matin là à partir de sources officielles, judiciaires et réglementaires. Les sources primaires sont liées sur chaque sujet.