{"id":364,"date":"2018-06-11T09:42:50","date_gmt":"2018-06-11T07:42:50","guid":{"rendered":"http:\/\/www.julienrossi.com\/blog\/?p=364"},"modified":"2018-06-12T09:46:49","modified_gmt":"2018-06-12T07:46:49","slug":"le-role-du-prejudice-dans-le-rgpd","status":"publish","type":"post","link":"http:\/\/www.julienrossi.com\/blog\/2018\/06\/11\/le-role-du-prejudice-dans-le-rgpd\/","title":{"rendered":"Le r\u00f4le du pr\u00e9judice dans le RGPD"},"content":{"rendered":"<p align=\"justify\"><em>Ce post de blog est la version longue dont une version r\u00e9sum\u00e9e doit int\u00e9grer un article collectif \u00e0 para\u00eetre, dont la r\u00e9f\u00e9rence sera communiqu\u00e9e ici apr\u00e8s mise en ligne<br \/>\n<\/em><\/p>\n<p align=\"justify\">Le RGPD est cens\u00e9 consacrer une \u00ab approche par le risque \u00bb dans la protection des donn\u00e9es.<\/p>\n<p align=\"justify\">L&#8217;approche par le risque consiste \u00e0 moduler les efforts de protection en fonction du mod\u00e8le de menace auxquelles les donn\u00e9es font face. Qui cherche \u00e0 utiliser les donn\u00e9es personnes, \u00e0 quelles fins\u00a0? De quels moyens disposent ces personnes pour retrouver les individus derri\u00e8re les donn\u00e9es\u00a0?<\/p>\n<p align=\"justify\">Traditionnellement, l&#8217;approche dite \u00ab\u00a0fond\u00e9e sur les droits\u00a0\u00bb consid\u00e9rait que les donn\u00e9es \u00e9taient soit personnelles, soit anonymes. Il aurait alors \u00e9t\u00e9 possible d&#8217;\u00e9chapper au poids bureaucratique de la Directive de 1995 et de la loi Informatique et Libert\u00e9s<\/p>\n<p>Mais m\u00eame des donn\u00e9es ne contenant pas le nom de la personne peuvent \u00eatre crois\u00e9es avec d&#8217;autres et permettre de retrouver la personne concern\u00e9e. En 2006, lorsque la compagnie AOL publia les requ\u00eates de 650 000 utilisateurs de son moteur de recherche en rempla\u00e7ant les noms d&#8217;utilisateur par des s\u00e9ries de chiffres, <a href=\"https:\/\/www.nytimes.com\/2006\/08\/09\/technology\/09aol.html\">des journalistes du New York Times ont montr\u00e9 qu&#8217;il \u00e9tait malgr\u00e9 tout possible d&#8217;identifier les auteurs de ces requ\u00eates \u00e0 partir de leur historique<\/a>. En 2015, des chercheurs ont d\u00e9montr\u00e9 qu&#8217;il \u00e9tait possible d&#8217;identifier des individus \u00e0 partir de leur historique de paiement, m\u00eame \u00ab\u00a0anonymis\u00e9\u00a0\u00bb <span class=\"footnote_referrer\" ><a><sup id=\"footnote_plugin_tooltip_364_1\" class=\"footnote_plugin_tooltip_text\" onclick=\"footnote_moveToAnchor_364('footnote_plugin_reference_364_1');\" >[1]<\/sup ><\/a><span id=\"footnote_plugin_tooltip_text_364_1\" class=\"footnote_tooltip\" >Montjoye Y.-A. de, Radaelli L., Singh V.K., Pentland A.S., 2015, \u00ab\u00a0Unique in the shopping mall: On the reidentifiability of credit card metadata\u00a0\u00bb, <i>Science<\/i>, <i>347<\/i>, 6221, p.\u00a0536\u2011539<\/span ><\/span><script type=\"text\/javascript\"> jQuery('#footnote_plugin_tooltip_364_1').tooltip({ tip: '#footnote_plugin_tooltip_text_364_1', tipClass: 'footnote_tooltip', effect: 'fade', predelay: 0, fadeInSpeed: 200, delay: 400, fadeOutSpeed: 200, position: 'top center', relative: true, offset: [-7, 0], });<\/script> .<\/p>\n<p>L&#8217;anonymisation robuste, irr\u00e9versible, est tr\u00e8s difficile \u00e0 atteindre. Bien souvent, il faut faire un choix entre des donn\u00e9es utiles et des donn\u00e9es anonymes. Ceci est particuli\u00e8rement vrai dans le domaine d&#8217;\u00e9tudes statistiques sur des donn\u00e9es de sant\u00e9 \u00e0 large \u00e9chelle <span class=\"footnote_referrer\" ><a><sup id=\"footnote_plugin_tooltip_364_2\" class=\"footnote_plugin_tooltip_text\" onclick=\"footnote_moveToAnchor_364('footnote_plugin_reference_364_2');\" >[2]<\/sup ><\/a><span id=\"footnote_plugin_tooltip_text_364_2\" class=\"footnote_tooltip\" >Ohm P., 2010, \u00ab\u00a0Broken Promises of Privacy: Responding to the Surprising Failure of Anonymization\u00a0\u00bb, <i>UCLA Law Review<\/i>, 57, p.\u00a01701\u20111777<\/span ><\/span><script type=\"text\/javascript\"> jQuery('#footnote_plugin_tooltip_364_2').tooltip({ tip: '#footnote_plugin_tooltip_text_364_2', tipClass: 'footnote_tooltip', effect: 'fade', predelay: 0, fadeInSpeed: 200, delay: 400, fadeOutSpeed: 200, position: 'top center', relative: true, offset: [-7, 0], });<\/script> .<\/p>\n<p align=\"justify\">L&#8217;extension du champ de la donn\u00e9e identifiable indirectement, engendr\u00e9e notamment par les \u00e9volutions d&#8217;un ensemble de techniques regroup\u00e9es sous le terme de \u00ab\u00a0Big Data\u00a0\u00bb a entra\u00een\u00e9 de fa\u00e7on m\u00e9canique celle de la notion de \u00ab\u00a0donn\u00e9e \u00e0 caract\u00e8re personnel\u00a0\u00bb, telle que d\u00e9finie par la Directive 1995. Diff\u00e9rents groupes d&#8217;int\u00e9r\u00eats se sont donc positionn\u00e9s d\u00e8s en amont du processus de n\u00e9gociation sur le RGPD pour r\u00e9clamer une approche fond\u00e9e sur le risque (\u00ab\u00a0<i>risk-based approach\u00a0<\/i>\u00bb) pour d\u00e9terminer les obligations de protection pesant sur les donn\u00e9es trait\u00e9es par des entreprises\u00a0:<\/p>\n<p style=\"padding-left: 30px;\" align=\"justify\">\u00ab\u00a0Nous pensons que les proc\u00e9dures de conformit\u00e9 <i>ex ante<\/i> devraient \u00eatre remplac\u00e9es en faveur de proc\u00e9dures fond\u00e9es sur le risque plus flexibles [\u2026]. Nous croyons que cette approche flexible, fond\u00e9e sur le risque, serait plus efficace pour atteindre les objectifs du droit des donn\u00e9es \u00e0 caract\u00e8re personnel\u00a0\u00bb <span class=\"footnote_referrer\" ><a><sup id=\"footnote_plugin_tooltip_364_3\" class=\"footnote_plugin_tooltip_text\" onclick=\"footnote_moveToAnchor_364('footnote_plugin_reference_364_3');\" >[3]<\/sup ><\/a><span id=\"footnote_plugin_tooltip_text_364_3\" class=\"footnote_tooltip\" ><a href=\"https:\/\/ec.europa.eu\/home-affairs\/sites\/homeaffairs\/files\/what-is-new\/public-consultation\/2009\/pdf\/contributions\/registered_organisations\/digital_europe_en.pdf\">Digital Europe, 2009<\/a><\/span ><\/span><script type=\"text\/javascript\"> jQuery('#footnote_plugin_tooltip_364_3').tooltip({ tip: '#footnote_plugin_tooltip_text_364_3', tipClass: 'footnote_tooltip', effect: 'fade', predelay: 0, fadeInSpeed: 200, delay: 400, fadeOutSpeed: 200, position: 'top center', relative: true, offset: [-7, 0], });<\/script><\/p>\n<p align=\"justify\">Le groupe des autorit\u00e9s europ\u00e9ennes de protection des donn\u00e9es personnelles (G29) s&#8217;est lui aussi exprim\u00e9 en faveur d&#8217;une approche par le risque <span class=\"footnote_referrer\" ><a><sup id=\"footnote_plugin_tooltip_364_4\" class=\"footnote_plugin_tooltip_text\" onclick=\"footnote_moveToAnchor_364('footnote_plugin_reference_364_4');\" >[4]<\/sup ><\/a><span id=\"footnote_plugin_tooltip_text_364_4\" class=\"footnote_tooltip\" >Article 29 Data Protection Working Party, <em>Opinion 3\/2010 on the principle of accountability<\/em> WP 173<\/span ><\/span><script type=\"text\/javascript\"> jQuery('#footnote_plugin_tooltip_364_4').tooltip({ tip: '#footnote_plugin_tooltip_text_364_4', tipClass: 'footnote_tooltip', effect: 'fade', predelay: 0, fadeInSpeed: 200, delay: 400, fadeOutSpeed: 200, position: 'top center', relative: true, offset: [-7, 0], });<\/script>, et la suppression des formalit\u00e9s pr\u00e9alables de d\u00e9claration des traitements. Ces formalit\u00e9s occupaient en effet, chez certaines des plus petites autorit\u00e9s de supervision, l&#8217;essentiel de la main d&#8217;\u0153uvre, qui a pu \u00eatre r\u00e9affect\u00e9e \u00e0 d&#8217;autres t\u00e2ches, comme les contr\u00f4les et les sanctions.<\/p>\n<p>D\u00e9sormais, les responsables du traitement n&#8217;ont plus besoin de d\u00e9clarer leurs traitements \u00e0 une autorit\u00e9 comme la CNIL, mais ils doivent tenir eux-m\u00eames un registre des traitements, et \u00eatre capables de d\u00e9montrer \u00e0 tout moment leur conformit\u00e9 au RGPD. Surtout, l&#8217;approche par le risque se traduit par l&#8217;obligation, dans certains cas, d&#8217;\u00e9valuer l&#8217;impact de leurs traitements de donn\u00e9es personnelles sur les personnes concern\u00e9es :<\/p>\n<p style=\"padding-left: 30px;\" align=\"justify\">\u00ab\u00a0 Lorsqu&#8217;un type de traitement, en particulier par le recours \u00e0 de nouvelles technologies, et compte tenu de la nature, de la port\u00e9e, du contexte et des finalit\u00e9s du traitement, <strong>est susceptible d&#8217;engendrer un <em>risque \u00e9lev\u00e9 pour les droits et libert\u00e9s<\/em> des personnes physiques<\/strong>, le responsable du traitement effectue, avant le traitement, une analyse de l&#8217;impact des op\u00e9rations de traitement envisag\u00e9es sur la protection des donn\u00e9es \u00e0 caract\u00e8re personnel.\u00a0\u00bb (Art. 35 RGPD)<\/p>\n<p>En outre\u00a0:<\/p>\n<p style=\"padding-left: 30px;\" align=\"justify\">\u00ab\u00a0[\u2026] Pour d\u00e9cider s&#8217;il y a lieu d&#8217;imposer une amende administrative et pour d\u00e9cider du montant de l&#8217;amende administrative, il est d\u00fbment tenu compte, dans chaque cas d&#8217;esp\u00e8ce, des \u00e9l\u00e9ments suivants\u00a0: a) <strong>la nature, la gravit\u00e9 et la dur\u00e9e de la violation<\/strong>, compte tenu de la nature, de la port\u00e9e ou de la finalit\u00e9 du traitement concern\u00e9, ainsi que du nombre de personnes concern\u00e9es affect\u00e9es et <strong>le niveau de dommage qu&#8217;elles ont subi<\/strong> [&#8230;]\u00a0\u00bb (Art. 84 RGPD)<\/p>\n<p>L&#8217;approche dite par les droits n&#8217;a pas pour autant disparue du RGPD, puisque des obligations, notamment en mati\u00e8re de loyaut\u00e9 et de transparence des traitements, s&#8217;appliquent quoi qu&#8217;il arrive \u00e0 toutes les donn\u00e9es directement ou indirectement identifiantes (Quelle, 2017). Mais certaines obligations suppl\u00e9mentaires, ainsi que le niveau des sanctions, d\u00e9pend des risques de pr\u00e9judice, par exemple en mati\u00e8re d&#8217;atteinte \u00e0 sa r\u00e9putation ou de discrimination, que le traitement fait courir aux personnes concern\u00e9es. Ceci n&#8217;est en r\u00e9alit\u00e9 pas une vraie nouveaut\u00e9, puisque, comme le rappelle Rapha\u00ebl Gellert, le droit \u00e0 la protection des donn\u00e9es se traduit en pratique depuis toujours par de la gestion de risques <span class=\"footnote_referrer\" ><a><sup id=\"footnote_plugin_tooltip_364_5\" class=\"footnote_plugin_tooltip_text\" onclick=\"footnote_moveToAnchor_364('footnote_plugin_reference_364_5');\" >[5]<\/sup ><\/a><span id=\"footnote_plugin_tooltip_text_364_5\" class=\"footnote_tooltip\" >Gellert R., 2016, \u00ab\u00a0We Have Always Managed Risks in Data Protection Law: Understanding the Similarities and Differences between the Rights-Based and the Risk-Based Approaches to Data&nbsp;&#x2026; <span class=\"footnote_tooltip_continue\" onclick=\"footnote_moveToAnchor_364('footnote_plugin_reference_364_5');\">Continue reading<\/span><\/span ><\/span><script type=\"text\/javascript\"> jQuery('#footnote_plugin_tooltip_364_5').tooltip({ tip: '#footnote_plugin_tooltip_text_364_5', tipClass: 'footnote_tooltip', effect: 'fade', predelay: 0, fadeInSpeed: 200, delay: 400, fadeOutSpeed: 200, position: 'top center', relative: true, offset: [-7, 0], });<\/script> . Mais la place explicite accord\u00e9e \u00e0 la notion de pr\u00e9judice dont une op\u00e9ration de traitement de donn\u00e9es peut faire courir est, elle, un nouveaut\u00e9 par rapport \u00e0 la Directive de 1995.<\/p>\n<p align=\"justify\">Pour \u00e9tablir qu&#8217;il y a une infraction au droit \u00e0 la protection des donn\u00e9es \u00e0 caract\u00e8re personnel, il n&#8217;est pas n\u00e9cessaire de d\u00e9montrer l&#8217;existence d&#8217;un pr\u00e9judice. Cela est une tradition juridique constante du droit en la mati\u00e8re en Europe, o\u00f9 tout enregistrement de donn\u00e9es personnelles est une ing\u00e9rence au droit \u00e0 la vie priv\u00e9e, qu&#8217;il faut pouvoir justifier :<\/p>\n<p style=\"padding-left: 30px;\" align=\"justify\">\u00ab\u00a0<strong>Le simple fait de m\u00e9moriser des donn\u00e9es<\/strong> relatives \u00e0 la vie priv\u00e9e d\u2019un individu <strong>constitue une ing\u00e9rence<\/strong> au sens de l\u2019article 8\u00a0\u00bb <span class=\"footnote_referrer\" ><a><sup id=\"footnote_plugin_tooltip_364_6\" class=\"footnote_plugin_tooltip_text\" onclick=\"footnote_moveToAnchor_364('footnote_plugin_reference_364_6');\" >[6]<\/sup ><\/a><span id=\"footnote_plugin_tooltip_text_364_6\" class=\"footnote_tooltip\" >CEDH 4 d\u00e9cembre 2008 \u00ab\u00a0S. et Marper contre Royaume-Uni\u00a0\u00bb Req. 30562\/04 et 30566\/04, pt. 67<\/span ><\/span><script type=\"text\/javascript\"> jQuery('#footnote_plugin_tooltip_364_6').tooltip({ tip: '#footnote_plugin_tooltip_text_364_6', tipClass: 'footnote_tooltip', effect: 'fade', predelay: 0, fadeInSpeed: 200, delay: 400, fadeOutSpeed: 200, position: 'top center', relative: true, offset: [-7, 0], });<\/script><\/p>\n<p align=\"justify\">La CJUE avait d&#8217;abord adopt\u00e9 une position moins tranch\u00e9e sur la question, puisqu&#8217;elle affirmait que : \u00ab\u00a0<strong>la simple m\u00e9morisation<\/strong> par l&#8217;employeur de donn\u00e9es nominatives relatives aux r\u00e9mun\u00e9rations vers\u00e9es \u00e0 son personnel <strong>ne saurait, comme telle, constituer une ing\u00e9rence dans la vie priv\u00e9e<\/strong>\u00a0\u00bb <span class=\"footnote_referrer\" ><a><sup id=\"footnote_plugin_tooltip_364_7\" class=\"footnote_plugin_tooltip_text\" onclick=\"footnote_moveToAnchor_364('footnote_plugin_reference_364_7');\" >[7]<\/sup ><\/a><span id=\"footnote_plugin_tooltip_text_364_7\" class=\"footnote_tooltip\" >CJCE 20 mai 2005 \u00ab\u00a0\u00d6sterreichischer Rundfunk\u00a0\u00bb Aff. C-465\/00, C-138\/01 et C-139\/01, pt. 74<\/span ><\/span><script type=\"text\/javascript\"> jQuery('#footnote_plugin_tooltip_364_7').tooltip({ tip: '#footnote_plugin_tooltip_text_364_7', tipClass: 'footnote_tooltip', effect: 'fade', predelay: 0, fadeInSpeed: 200, delay: 400, fadeOutSpeed: 200, position: 'top center', relative: true, offset: [-7, 0], });<\/script> . Il fallait pour cela qu&#8217;il y ait \u00e9galement\u00a0<strong>communication<\/strong> de ces donn\u00e9es. Elle semble cependant avoir \u00e9volu\u00e9 sur cette question, peut-\u00eatre sous l&#8217;effet de la jurisprudence S. et Marper, puisqu&#8217;elle a affirm\u00e9 dans un arr\u00eat de 2013 que :<\/p>\n<p style=\"padding-left: 30px;\" align=\"justify\"><span lang=\"fr-FR\">\u00ab Il d\u00e9coule de ces dispositions, lues conjointement, que, en principe,\u00a0<strong>est susceptible de constituer une atteinte auxdits droits tout traitement de donn\u00e9es \u00e0 caract\u00e8re personnel <\/strong>par un tiers \u00bb <span class=\"footnote_referrer\" ><a><sup id=\"footnote_plugin_tooltip_364_8\" class=\"footnote_plugin_tooltip_text\" onclick=\"footnote_moveToAnchor_364('footnote_plugin_reference_364_8');\" >[8]<\/sup ><\/a><span id=\"footnote_plugin_tooltip_text_364_8\" class=\"footnote_tooltip\" >CJUE 17 octobre 2013 \u00ab\u00a0Michael Schwarz c. Stadt Bochum\u00a0\u00bb Aff. C-291\/12, pt. 25<\/span ><\/span><script type=\"text\/javascript\"> jQuery('#footnote_plugin_tooltip_364_8').tooltip({ tip: '#footnote_plugin_tooltip_text_364_8', tipClass: 'footnote_tooltip', effect: 'fade', predelay: 0, fadeInSpeed: 200, delay: 400, fadeOutSpeed: 200, position: 'top center', relative: true, offset: [-7, 0], });<\/script><\/span><\/p>\n<p style=\"padding-left: 30px;\"><span lang=\"fr-FR\">\u00ab\u00a0Il convient de constater que <strong>le pr\u00e9l\u00e8vement et la conversation<\/strong> d&#8217;<strong>empreintes digitales<\/strong> par les autorit\u00e9s nationales, r\u00e9gis par l&#8217;article 1, paragraphe 2 du r\u00e8glement n\u00b0 2252\/2004, <strong>constituent une atteinte<\/strong> aux droits au respect de la vie priv\u00e9e et \u00e0 la protection des donn\u00e9es \u00e0 caract\u00e8re personnel\u00a0\u00bb <span class=\"footnote_referrer\" ><a><sup id=\"footnote_plugin_tooltip_364_9\" class=\"footnote_plugin_tooltip_text\" onclick=\"footnote_moveToAnchor_364('footnote_plugin_reference_364_9');\" >[9]<\/sup ><\/a><span id=\"footnote_plugin_tooltip_text_364_9\" class=\"footnote_tooltip\" >CJCE 17 octobre 2013 \u00ab\u00a0Michael Schwarz c. Stadt Bochum\u00a0\u00bb Aff. C-291\/12, pt. 27<\/span ><\/span><script type=\"text\/javascript\"> jQuery('#footnote_plugin_tooltip_364_9').tooltip({ tip: '#footnote_plugin_tooltip_text_364_9', tipClass: 'footnote_tooltip', effect: 'fade', predelay: 0, fadeInSpeed: 200, delay: 400, fadeOutSpeed: 200, position: 'top center', relative: true, offset: [-7, 0], });<\/script><\/span><\/p>\n<p align=\"justify\">Ceci dit \u00e9tant dit, entre le fait que le traitement de donn\u00e9es personnelles \u00ab est susceptible \u00bb (seulement) de porter atteinte aux droits \u00e0 la protection des donn\u00e9es et \u00e0 la vie priv\u00e9e, et que c&#8217;est de conservation d&#8217;empreintes digitales et pas de n&#8217;importe quelle donn\u00e9e personnelle (ni sensible, ni biom\u00e9trique, ni relevant de la vie priv\u00e9e &#8230; ) qu&#8217;il s&#8217;agit, qu&#8217;il s&#8217;agisse bien d&#8217;un revirement de jurisprudence n&#8217;est pas d&#8217;une limpidit\u00e9 \u00e9clatante.<\/p>\n<p align=\"justify\">Quoi qu&#8217;il en soit, l&#8217;existence ou non d&#8217;un pr\u00e9judice n&#8217;est pas un crit\u00e8re pour savoir si le RGPD ou, \u00e0 son \u00e9poque, la directive 95\/46\/CE, \u00e9tait de nature \u00e0 conf\u00e9rer des droits aux personnes concern\u00e9es :<\/p>\n<p style=\"padding-left: 30px;\"><span id=\"pagePrincipale\">\u00ab Pour \u00e9tablir l&#8217;existence d&#8217;une [&#8230;] ing\u00e9rence [\u00e0 l&#8217;art. 8 CEDH], il importe peu que les informations communiqu\u00e9es pr\u00e9sentent ou non un caract\u00e8re sensible <strong>ou que les int\u00e9ress\u00e9s aient ou non subi d&#8217;\u00e9ventuels inconv\u00e9nients<\/strong> en raison de cette ing\u00e9rence \u00bb <span class=\"footnote_referrer\" ><a><sup id=\"footnote_plugin_tooltip_364_10\" class=\"footnote_plugin_tooltip_text\" onclick=\"footnote_moveToAnchor_364('footnote_plugin_reference_364_10');\" >[10]<\/sup ><\/a><span id=\"footnote_plugin_tooltip_text_364_10\" class=\"footnote_tooltip\" >CJCE 20 mai 2005 \u00ab\u00a0\u00d6sterreichischer Rundfunk\u00a0\u00bb Aff. C-465\/00, C-138\/01 et C-139\/01, pt. 75<\/span ><\/span><script type=\"text\/javascript\"> jQuery('#footnote_plugin_tooltip_364_10').tooltip({ tip: '#footnote_plugin_tooltip_text_364_10', tipClass: 'footnote_tooltip', effect: 'fade', predelay: 0, fadeInSpeed: 200, delay: 400, fadeOutSpeed: 200, position: 'top center', relative: true, offset: [-7, 0], });<\/script><br \/>\n<\/span><\/p>\n<p style=\"padding-left: 30px;\" align=\"justify\">\u00ab <span lang=\"hu-HU\">Au vu de ce qui pr\u00e9c\u00e8de, dans le cadre de l\u2019appr\u00e9ciation de telles demandes introduites \u00e0 l\u2019encontre d\u2019un traitement tel que celui en cause au principal, il convient notamment d\u2019examiner si la personne concern\u00e9e a un droit \u00e0 ce que l\u2019information relative \u00e0 sa personne ne soit plus, au stade actuel, li\u00e9e \u00e0 son nom par une liste de r\u00e9sultats, affich\u00e9e \u00e0 la suite d\u2019une recherche effectu\u00e9e \u00e0 partir de son nom. \u00c0 cet \u00e9gard, <strong>il convient de souligner que la constatation d\u2019un tel droit ne pr\u00e9suppose pas que l\u2019inclusion de l\u2019information en question dans la liste de r\u00e9sultats cause un pr\u00e9judice \u00e0 la personne concern\u00e9e<\/strong>. <\/span>\u00bb <span class=\"footnote_referrer\" ><a><sup id=\"footnote_plugin_tooltip_364_11\" class=\"footnote_plugin_tooltip_text\" onclick=\"footnote_moveToAnchor_364('footnote_plugin_reference_364_11');\" >[11]<\/sup ><\/a><span id=\"footnote_plugin_tooltip_text_364_11\" class=\"footnote_tooltip\" >CJUE 8 avril 2014 \u00ab Google contre Espagne \u00bb, Aff. C-131\/12, pt. 96<\/span ><\/span><script type=\"text\/javascript\"> jQuery('#footnote_plugin_tooltip_364_11').tooltip({ tip: '#footnote_plugin_tooltip_text_364_11', tipClass: 'footnote_tooltip', effect: 'fade', predelay: 0, fadeInSpeed: 200, delay: 400, fadeOutSpeed: 200, position: 'top center', relative: true, offset: [-7, 0], });<\/script><\/p>\n<p>&nbsp;<\/p>\n<p align=\"justify\">Le RGPD ne remet rien de cela en cause, mais il apporte des pr\u00e9cisions. En particulier, s&#8217;il \u00e9tait d\u00e9j\u00e0 possible de demander la r\u00e9paration d&#8217;un pr\u00e9judice (en g\u00e9n\u00e9ral), devant un tribunal civil, en vertu de l&#8217;art. 23 \u00a7 1 de la Directive de 1995, l&#8217;article 82 du RGPD pr\u00e9cise bien que cela vaut autant pour les dommages mat\u00e9riels que les dommages moraux.<\/p>\n<p align=\"justify\">Comme cette r\u00e9paration du pr\u00e9judice moral subi suite \u00e0 une infraction au droit des donn\u00e9es personnelles \u00e9tait d\u00e9j\u00e0 possible dans certaines juridictions europ\u00e9ennes, la jurisprudence nous donne d\u00e9j\u00e0 quelques exemples de ce que cela peut recouvrir. <a href=\"https:\/\/www.isoc.fr\/cr-atelier-europeen-protection-donnees-personnelles-25-avril\/\">Un atelier europ\u00e9en avait \u00e9t\u00e9 organis\u00e9<\/a> sous l&#8217;\u00e9gide du chapitre fran\u00e7ais de l&#8217;Internet Society pour \u00e9tudier le sujet.<\/p>\n<p align=\"justify\">Dans l&#8217;affaire \u00ab\u00a0Romet contre Pays-Bas\u00a0\u00bb, la Cour europ\u00e9enne des droits de l&#8217;Homme (CEDH) avait condamn\u00e9 les Pays-Bas pour violation de l&#8217;article 8, prot\u00e9geant le droit \u00e0 la vie priv\u00e9e, de la Covention europ\u00e9enne des droits de l&#8217;Homme. Le droit \u00e0 la vie priv\u00e9e du sieur Romet avait \u00e9t\u00e9 viol\u00e9 par l&#8217;administration de son pays, qui avait refus\u00e9 de supprimer du registre des v\u00e9hicules enregistr\u00e9s \u00e0 son nom par quelqu&#8217;un ayant usurp\u00e9 son identit\u00e9. Il n&#8217;a donc pas pu faire valoir son droit \u00e0 la rectification de ses donn\u00e9es \u00e0 caract\u00e8re personnel. Suite \u00e0 cela, l&#8217;administration fiscale lui r\u00e9clama l&#8217;int\u00e9gralit\u00e9 du montant des taxes \u00e0 percevoir sur les 1737 v\u00e9hicules qui avaient en r\u00e9alit\u00e9 achet\u00e9s par quelqu&#8217;un d&#8217;autre. Suite \u00e0 son incapacit\u00e9 \u00e0 s&#8217;acquitter de la somme demand\u00e9e, elle fit suspendre les versements d&#8217;aides sociales pour un montant cumul\u00e9 au fil des ans de plus de 80 000 euros. La CEDH lui octroya 9000 euros au titre du pr\u00e9judice immat\u00e9riel qu&#8217;il avait subi.<\/p>\n<p align=\"justify\">Dans une autre affaire, au Royaume-Uni <span class=\"footnote_referrer\" ><a><sup id=\"footnote_plugin_tooltip_364_12\" class=\"footnote_plugin_tooltip_text\" onclick=\"footnote_moveToAnchor_364('footnote_plugin_reference_364_12');\" >[12]<\/sup ><\/a><span id=\"footnote_plugin_tooltip_text_364_12\" class=\"footnote_tooltip\" >CR19 v. Chief Constable of the Police Service of Northern Ireland [2014]<\/span ><\/span><script type=\"text\/javascript\"> jQuery('#footnote_plugin_tooltip_364_12').tooltip({ tip: '#footnote_plugin_tooltip_text_364_12', tipClass: 'footnote_tooltip', effect: 'fade', predelay: 0, fadeInSpeed: 200, delay: 400, fadeOutSpeed: 200, position: 'top center', relative: true, offset: [-7, 0], });<\/script>, la police de l&#8217;Irlande du Nord avait mal prot\u00e9g\u00e9 des donn\u00e9es personnelles, qui \u00e9taient tomb\u00e9es entre les mains de terroristes. Elle fut condamn\u00e9e \u00e0 verser 1\u00a3 pour la violation du principe de s\u00e9curit\u00e9 des donn\u00e9es personnelles, et 20 000\u00a3 pour la cons\u00e9quence de cette n\u00e9gligence.<\/p>\n<p align=\"justify\">Ces deux affaires montrent qu&#8217;il est possible d&#8217;avoir deux visions distinctes du pr\u00e9judice moral en mati\u00e8re de protection des donn\u00e9es personnelles. Soit ce pr\u00e9judice est directement caus\u00e9 par le non-respect du droit fondamental \u00e0 la protection des donn\u00e9es, soit il y a une distinction \u00e0 faire entre l&#8217;infraction au droit des donn\u00e9es personnelles et un pr\u00e9judice mat\u00e9riel ou immat\u00e9riel qui en est la cons\u00e9quence.<\/p>\n<p align=\"justify\">Elles r\u00e9activent des questions fondamentales sur la nature du droit \u00e0 la vie priv\u00e9e, et sur son rapport avec ce droit nouveau, qui a fait son apparition dans la Charte des droits fondamentaux de l&#8217;Union europ\u00e9enne, qu&#8217;est le droit \u00e0 la protection des donn\u00e9es \u00e0 caract\u00e8re personnel.<\/p>\n<p align=\"justify\">La premi\u00e8re question rel\u00e8ve du d\u00e9bat entre th\u00e9ories coh\u00e9rentistes et r\u00e9ductionnistes de la vie priv\u00e9e.<\/p>\n<p align=\"justify\">Si nous adoptons une vision coh\u00e9rentiste du droit \u00e0 la vie priv\u00e9e <span class=\"footnote_referrer\" ><a><sup id=\"footnote_plugin_tooltip_364_13\" class=\"footnote_plugin_tooltip_text\" onclick=\"footnote_moveToAnchor_364('footnote_plugin_reference_364_13');\" >[13]<\/sup ><\/a><span id=\"footnote_plugin_tooltip_text_364_13\" class=\"footnote_tooltip\" >DeCew J., 2018, \u00ab\u00a0Privacy\u00a0\u00bb, dans Zalta E.N. (dir.), <i>The Stanford Encyclopedia of Philosophy<\/i>, Spring 2018, Metaphysics Research Lab, Stanford University.<\/span ><\/span><script type=\"text\/javascript\"> jQuery('#footnote_plugin_tooltip_364_13').tooltip({ tip: '#footnote_plugin_tooltip_text_364_13', tipClass: 'footnote_tooltip', effect: 'fade', predelay: 0, fadeInSpeed: 200, delay: 400, fadeOutSpeed: 200, position: 'top center', relative: true, offset: [-7, 0], });<\/script>, dans ce cas le droit \u00e0 la vie priv\u00e9e est un droit en soi, un bien en soi. Si on adopte cette approche, il est alors logique qu&#8217;une infraction \u00e0 ce droit en tant que droit fondamental entra\u00eene un pr\u00e9judice moral, sans qu&#8217;il soit n\u00e9cessaire de d\u00e9montrer des cons\u00e9quences par exemple mat\u00e9rielles. Cela ressemble fort \u00e0 la position adopt\u00e9e par la CEDH, qui octroie 9000 \u20ac au requ\u00e9rant dans l&#8217;affaire Romet contre Pays-Bas alors m\u00eame que, pour des raisons proc\u00e9durales, elle rejette sa demande de d\u00e9dommagement des dommages mat\u00e9riels subis en cons\u00e9quence de l&#8217;infraction son droit \u00e0 la vie priv\u00e9e. Mais il est \u00e9galement possible d&#8217;adopter une vision dite r\u00e9ductionniste de la vie priv\u00e9e <span class=\"footnote_referrer\" ><a><sup id=\"footnote_plugin_tooltip_364_14\" class=\"footnote_plugin_tooltip_text\" onclick=\"footnote_moveToAnchor_364('footnote_plugin_reference_364_14');\" >[14]<\/sup ><\/a><span id=\"footnote_plugin_tooltip_text_364_14\" class=\"footnote_tooltip\" >DeCew J., 2018, \u00ab\u00a0Privacy\u00a0\u00bb, dans Zalta E.N. (dir.), <i>The Stanford Encyclopedia of Philosophy<\/i>, Spring 2018, Metaphysics Research Lab, Stanford University.<\/span ><\/span><script type=\"text\/javascript\"> jQuery('#footnote_plugin_tooltip_364_14').tooltip({ tip: '#footnote_plugin_tooltip_text_364_14', tipClass: 'footnote_tooltip', effect: 'fade', predelay: 0, fadeInSpeed: 200, delay: 400, fadeOutSpeed: 200, position: 'top center', relative: true, offset: [-7, 0], });<\/script>. Selon elle, le droit \u00e0 la vie priv\u00e9e n&#8217;est en r\u00e9alit\u00e9 qu&#8217;une fa\u00e7on de d\u00e9signer un ensemble d&#8217;autres domaines du droit, comme la protection contre l&#8217;usurpation d&#8217;identit\u00e9, le droit \u00e0 l&#8217;image, ou le droit \u00e0 ne pas subir certaines formes de discrimination. Un juge qui aurait une vision r\u00e9ductioniste du droit \u00e0 la vie priv\u00e9e n&#8217;accorderait probablement pas de d\u00e9dommagement pour la simple violation d&#8217;une disposition du RGPD.<\/p>\n<p>&nbsp;<\/p>\n<p align=\"justify\">La question du pr\u00e9judice r\u00e9active \u00e9galement la question du rapport entre les articles 7 et 8 de la Charte des droits fondamentaux de l&#8217;UE, qui prot\u00e8gent respectivement la vie priv\u00e9e et la protection des donn\u00e9es \u00e0 caract\u00e8re personnel. Quelle est la relation entre les deux droits <span class=\"footnote_referrer\" ><a><sup id=\"footnote_plugin_tooltip_364_15\" class=\"footnote_plugin_tooltip_text\" onclick=\"footnote_moveToAnchor_364('footnote_plugin_reference_364_15');\" >[15]<\/sup ><\/a><span id=\"footnote_plugin_tooltip_text_364_15\" class=\"footnote_tooltip\" >Gonz\u00e1lez Fuster G., 2014, \u00ab\u00a0Fighting For Your Right to What Exactly? The Convoluted Case Law of the EU Court of Justice on Privacy and\/or Personal Data Protection\u00a0\u00bb, Birkbeck Law Review, 2, 2,&nbsp;&#x2026; <span class=\"footnote_tooltip_continue\" onclick=\"footnote_moveToAnchor_364('footnote_plugin_reference_364_15');\">Continue reading<\/span><\/span ><\/span><script type=\"text\/javascript\"> jQuery('#footnote_plugin_tooltip_364_15').tooltip({ tip: '#footnote_plugin_tooltip_text_364_15', tipClass: 'footnote_tooltip', effect: 'fade', predelay: 0, fadeInSpeed: 200, delay: 400, fadeOutSpeed: 200, position: 'top center', relative: true, offset: [-7, 0], });<\/script> ? Et, m\u00eame en adoptant une vision coh\u00e9rentiste du droit \u00e0 la vie priv\u00e9e, est-ce qu&#8217;un traitement d\u00e9loyal de donn\u00e9es personnelles qui ne rel\u00e8vent pas de la vie priv\u00e9e ou de l&#8217;intimit\u00e9 de la personne concern\u00e9e cr\u00e9e, voire devrait cr\u00e9er, un pr\u00e9judice moral dont il est possible de demander la r\u00e9paration\u00a0?<\/p>\n<p align=\"justify\">Si on pourrait conclure du consid\u00e9rant 96 de l&#8217;arr\u00eat Google Spain de la CJUE, pr\u00e9c\u00e9demment cit\u00e9, que l&#8217;inclusion de donn\u00e9es personnelles dans un traitement de donn\u00e9es ne cr\u00e9er pas en soit de pr\u00e9judice (mat\u00e9riel ou moral) r\u00e9parable, cela n&#8217;est pas \u00e9tonnant. L&#8217;inclusion de l&#8217;information peut tout \u00e0 fait \u00eatre licite, loyale, proportionn\u00e9e, et ne pas cr\u00e9er de dommage. Donc en r\u00e9alit\u00e9, la CJUE ne s&#8217;est pas encore prononc\u00e9e sur le point de savoir si un traitement illicite de donn\u00e9es \u00e0 caract\u00e8re personnelle cr\u00e9e ou non automatiquement un pr\u00e9judice moral r\u00e9parable (par exemple aux termes de l&#8217;art. 82 du RGPD).<\/p>\n<p align=\"justify\"><em><strong>Pi\u00e8ces jointes :<\/strong><\/em><\/p>\n<p align=\"justify\"><a href=\"http:\/\/www.julienrossi.com\/blog\/wp-content\/uploads\/2018\/06\/European-Civil-Society-Workshop-on-the-Compensation-of-Data-Protection-Harms-Summary.pdf\">European Civil Society Workshop on the Compensation of Data Protection Harms &#8211; Summary<\/a><\/p>\n<p align=\"justify\"><a href=\"http:\/\/www.julienrossi.com\/blog\/wp-content\/uploads\/2018\/06\/European-Workshop-on-the-Compensation-of-Data-Protection-Harms-Policy-Brief.pdf\">European Workshop on the Compensation of Data Protection Harms &#8211; Policy Brief<\/a><\/p>\n<div class=\"speaker-mute footnotes_reference_container\" > <div class=\"footnote_container_prepare\" ><p ><span class=\"footnote_reference_container_label\" onclick=\"footnote_expand_reference_container_364();\" ><\/span ><span class=\"footnote_reference_container_collapse_button\" style=\"display: none;\" onclick=\"footnote_expand_collapse_reference_container_364();\" >[<a id=\"footnote_reference_container_collapse_button_364\" >+<\/a >]<\/span ><\/p ><\/div > <div id=\"footnote_references_container_364\" style=\"\" > <table class=\"footnote-reference-container\" > <tbody> \r\n\r\n<tr> <td class=\"footnote_plugin_index pointer\"  onclick=\"footnote_moveToAnchor_364('footnote_plugin_tooltip_364_1');\" ><a id=\"footnote_plugin_reference_364_1\" class=\"footnote_backlink\"><span class=\"footnote_index_arrow\">&#8593;<\/span>1<\/a><\/td> <td class=\"footnote_plugin_text\" >Montjoye Y.-A. de, Radaelli L., Singh V.K., Pentland A.S., 2015, \u00ab\u00a0Unique in the shopping mall: On the reidentifiability of credit card metadata\u00a0\u00bb, <i>Science<\/i>, <i>347<\/i>, 6221, p.\u00a0536\u2011539<\/td><\/tr>\r\n\r\n<tr> <td class=\"footnote_plugin_index pointer\"  onclick=\"footnote_moveToAnchor_364('footnote_plugin_tooltip_364_2');\" ><a id=\"footnote_plugin_reference_364_2\" class=\"footnote_backlink\"><span class=\"footnote_index_arrow\">&#8593;<\/span>2<\/a><\/td> <td class=\"footnote_plugin_text\" >Ohm P., 2010, \u00ab\u00a0Broken Promises of Privacy: Responding to the Surprising Failure of Anonymization\u00a0\u00bb, <i>UCLA Law Review<\/i>, 57, p.\u00a01701\u20111777<\/td><\/tr>\r\n\r\n<tr> <td class=\"footnote_plugin_index pointer\"  onclick=\"footnote_moveToAnchor_364('footnote_plugin_tooltip_364_3');\" ><a id=\"footnote_plugin_reference_364_3\" class=\"footnote_backlink\"><span class=\"footnote_index_arrow\">&#8593;<\/span>3<\/a><\/td> <td class=\"footnote_plugin_text\" ><a href=\"https:\/\/ec.europa.eu\/home-affairs\/sites\/homeaffairs\/files\/what-is-new\/public-consultation\/2009\/pdf\/contributions\/registered_organisations\/digital_europe_en.pdf\">Digital Europe, 2009<\/a><\/td><\/tr>\r\n\r\n<tr> <td class=\"footnote_plugin_index pointer\"  onclick=\"footnote_moveToAnchor_364('footnote_plugin_tooltip_364_4');\" ><a id=\"footnote_plugin_reference_364_4\" class=\"footnote_backlink\"><span class=\"footnote_index_arrow\">&#8593;<\/span>4<\/a><\/td> <td class=\"footnote_plugin_text\" >Article 29 Data Protection Working Party, <em>Opinion 3\/2010 on the principle of accountability<\/em> WP 173<\/td><\/tr>\r\n\r\n<tr> <td class=\"footnote_plugin_index pointer\"  onclick=\"footnote_moveToAnchor_364('footnote_plugin_tooltip_364_5');\" ><a id=\"footnote_plugin_reference_364_5\" class=\"footnote_backlink\"><span class=\"footnote_index_arrow\">&#8593;<\/span>5<\/a><\/td> <td class=\"footnote_plugin_text\" >Gellert R., 2016, \u00ab\u00a0We Have Always Managed Risks in Data Protection Law: Understanding the Similarities and Differences between the Rights-Based and the Risk-Based Approaches to Data Protection\u00a0\u00bb, <i>European Data Protection Law Review (EDPL)<\/i>, <i>2<\/i>, p.\u00a0481<\/td><\/tr>\r\n\r\n<tr> <td class=\"footnote_plugin_index pointer\"  onclick=\"footnote_moveToAnchor_364('footnote_plugin_tooltip_364_6');\" ><a id=\"footnote_plugin_reference_364_6\" class=\"footnote_backlink\"><span class=\"footnote_index_arrow\">&#8593;<\/span>6<\/a><\/td> <td class=\"footnote_plugin_text\" >CEDH 4 d\u00e9cembre 2008 \u00ab\u00a0S. et Marper contre Royaume-Uni\u00a0\u00bb Req. 30562\/04 et 30566\/04, pt. 67<\/td><\/tr>\r\n\r\n<tr> <td class=\"footnote_plugin_index pointer\"  onclick=\"footnote_moveToAnchor_364('footnote_plugin_tooltip_364_7');\" ><a id=\"footnote_plugin_reference_364_7\" class=\"footnote_backlink\"><span class=\"footnote_index_arrow\">&#8593;<\/span>7<\/a><\/td> <td class=\"footnote_plugin_text\" >CJCE 20 mai 2005 \u00ab\u00a0\u00d6sterreichischer Rundfunk\u00a0\u00bb Aff. C-465\/00, C-138\/01 et C-139\/01, pt. 74<\/td><\/tr>\r\n\r\n<tr> <td class=\"footnote_plugin_index pointer\"  onclick=\"footnote_moveToAnchor_364('footnote_plugin_tooltip_364_8');\" ><a id=\"footnote_plugin_reference_364_8\" class=\"footnote_backlink\"><span class=\"footnote_index_arrow\">&#8593;<\/span>8<\/a><\/td> <td class=\"footnote_plugin_text\" >CJUE 17 octobre 2013 \u00ab\u00a0Michael Schwarz c. Stadt Bochum\u00a0\u00bb Aff. C-291\/12, pt. 25<\/td><\/tr>\r\n\r\n<tr> <td class=\"footnote_plugin_index pointer\"  onclick=\"footnote_moveToAnchor_364('footnote_plugin_tooltip_364_9');\" ><a id=\"footnote_plugin_reference_364_9\" class=\"footnote_backlink\"><span class=\"footnote_index_arrow\">&#8593;<\/span>9<\/a><\/td> <td class=\"footnote_plugin_text\" >CJCE 17 octobre 2013 \u00ab\u00a0Michael Schwarz c. Stadt Bochum\u00a0\u00bb Aff. C-291\/12, pt. 27<\/td><\/tr>\r\n\r\n<tr> <td class=\"footnote_plugin_index pointer\"  onclick=\"footnote_moveToAnchor_364('footnote_plugin_tooltip_364_10');\" ><a id=\"footnote_plugin_reference_364_10\" class=\"footnote_backlink\"><span class=\"footnote_index_arrow\">&#8593;<\/span>10<\/a><\/td> <td class=\"footnote_plugin_text\" >CJCE 20 mai 2005 \u00ab\u00a0\u00d6sterreichischer Rundfunk\u00a0\u00bb Aff. C-465\/00, C-138\/01 et C-139\/01, pt. 75<\/td><\/tr>\r\n\r\n<tr> <td class=\"footnote_plugin_index pointer\"  onclick=\"footnote_moveToAnchor_364('footnote_plugin_tooltip_364_11');\" ><a id=\"footnote_plugin_reference_364_11\" class=\"footnote_backlink\"><span class=\"footnote_index_arrow\">&#8593;<\/span>11<\/a><\/td> <td class=\"footnote_plugin_text\" >CJUE 8 avril 2014 \u00ab Google contre Espagne \u00bb, Aff. C-131\/12, pt. 96<\/td><\/tr>\r\n\r\n<tr> <td class=\"footnote_plugin_index pointer\"  onclick=\"footnote_moveToAnchor_364('footnote_plugin_tooltip_364_12');\" ><a id=\"footnote_plugin_reference_364_12\" class=\"footnote_backlink\"><span class=\"footnote_index_arrow\">&#8593;<\/span>12<\/a><\/td> <td class=\"footnote_plugin_text\" >CR19 v. Chief Constable of the Police Service of Northern Ireland [2014]<\/td><\/tr>\r\n\r\n<tr> <td class=\"footnote_plugin_index\"  ><a id=\"footnote_plugin_reference_364_13\" class=\"footnote_backlink\" onclick=\"footnote_moveToAnchor_364('footnote_plugin_tooltip_364_13');\"><span class=\"footnote_index_arrow\">&#8593;<\/span>13<\/a>, <a id=\"footnote_plugin_reference_364_14\" class=\"footnote_backlink\" onclick=\"footnote_moveToAnchor_364('footnote_plugin_tooltip_364_14');\"><span class=\"footnote_index_arrow\">&#8593;<\/span>14<\/a><\/td> <td class=\"footnote_plugin_text\" >DeCew J., 2018, \u00ab\u00a0Privacy\u00a0\u00bb, dans Zalta E.N. (dir.), <i>The Stanford Encyclopedia of Philosophy<\/i>, Spring 2018, Metaphysics Research Lab, Stanford University.<\/td><\/tr>\r\n\r\n<tr> <td class=\"footnote_plugin_index pointer\"  onclick=\"footnote_moveToAnchor_364('footnote_plugin_tooltip_364_15');\" ><a id=\"footnote_plugin_reference_364_15\" class=\"footnote_backlink\"><span class=\"footnote_index_arrow\">&#8593;<\/span>15<\/a><\/td> <td class=\"footnote_plugin_text\" >Gonz\u00e1lez Fuster G., 2014, \u00ab\u00a0Fighting For Your Right to What Exactly? The Convoluted Case Law of the EU Court of Justice on Privacy and\/or Personal Data Protection\u00a0\u00bb, <i>Birkbeck Law Review<\/i>, <i>2<\/i>, 2, p.\u00a0263\u2011278<\/td><\/tr>\r\n\r\n <\/tbody> <\/table> <\/div><\/div><script type=\"text\/javascript\"> function footnote_expand_reference_container_364() { jQuery('#footnote_references_container_364').show(); jQuery('#footnote_reference_container_collapse_button_364').text('\u2212'); } function footnote_collapse_reference_container_364() { jQuery('#footnote_references_container_364').hide(); jQuery('#footnote_reference_container_collapse_button_364').text('+'); } function footnote_expand_collapse_reference_container_364() { if (jQuery('#footnote_references_container_364').is(':hidden')) { footnote_expand_reference_container_364(); } else { footnote_collapse_reference_container_364(); } } function footnote_moveToAnchor_364(p_str_TargetID) { footnote_expand_reference_container_364(); var l_obj_Target = jQuery('#' + p_str_TargetID); if (l_obj_Target.length) { jQuery('html, body').animate({ scrollTop: l_obj_Target.offset().top - window.innerHeight * 0.20 }, 380);\/*duration*\/ } }<\/script>","protected":false},"excerpt":{"rendered":"<p>Ce post de blog est la version longue dont une version r\u00e9sum\u00e9e doit int\u00e9grer un article collectif \u00e0 para\u00eetre, dont la r\u00e9f\u00e9rence sera communiqu\u00e9e ici apr\u00e8s mise en ligne Le RGPD est cens\u00e9 consacrer une \u00ab approche par le risque&#8230;<\/p>\n","protected":false},"author":1,"featured_media":373,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[13],"tags":[32,29,30,19,38,21,5],"class_list":["post-364","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-jurisprudence","tag-donnee-a-caractere-personnel","tag-droit","tag-jurisprudence","tag-protection-des-donnees","tag-risque","tag-science-politique","tag-vie-privee"],"_links":{"self":[{"href":"http:\/\/www.julienrossi.com\/blog\/wp-json\/wp\/v2\/posts\/364","targetHints":{"allow":["GET"]}}],"collection":[{"href":"http:\/\/www.julienrossi.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/www.julienrossi.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/www.julienrossi.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/www.julienrossi.com\/blog\/wp-json\/wp\/v2\/comments?post=364"}],"version-history":[{"count":17,"href":"http:\/\/www.julienrossi.com\/blog\/wp-json\/wp\/v2\/posts\/364\/revisions"}],"predecessor-version":[{"id":388,"href":"http:\/\/www.julienrossi.com\/blog\/wp-json\/wp\/v2\/posts\/364\/revisions\/388"}],"wp:featuredmedia":[{"embeddable":true,"href":"http:\/\/www.julienrossi.com\/blog\/wp-json\/wp\/v2\/media\/373"}],"wp:attachment":[{"href":"http:\/\/www.julienrossi.com\/blog\/wp-json\/wp\/v2\/media?parent=364"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/www.julienrossi.com\/blog\/wp-json\/wp\/v2\/categories?post=364"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/www.julienrossi.com\/blog\/wp-json\/wp\/v2\/tags?post=364"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}