Surveillance, contrôle et espionnage des données : La vie privée dans un monde de collecte de données

Les Français sont depuis longtemps divisés sur le compromis à trouver entre les besoins de sécurité et la vie privée, y compris la confidentialité des données.

Une grande partie de l’attention s’est portée sur la façon dont le gouvernement collecte les données ou utilise la surveillance, bien que la façon dont les entreprises utilisent les données suscite également des préoccupations importantes.

Lorsqu’une attaque terroriste se produit, les gens ont tendance à être favorables à une surveillance accrue de la part du gouvernement, mais dans le même temps, certaines personnes sont de plus en plus préoccupées par leur vie privée et la protection de leurs libertés civiles.

De nouvelles informations sur l’ampleur de la saisie et de la vente par les technologies numériques d’un large éventail de données sur :

• les habitudes
• les préférences
• les préjugés
• la personnalité des individus

…ont alerté les gens sur la quantité de données qu’ils ont fournies, volontairement ou involontairement, aux courtiers en données.

Quelle est la différence entre quelqu’un qui me surveille, qui m’observe ou qui m’espionne

Une explication simplifiée est que la surveillance fait référence à l’observation active ou passive de personnes pour des raisons commerciales ou pour réaliser des activités autorisées par la loi.

La plupart des surveillances ne sont pas secrètes et peuvent être observées. La surveillance est une forme ciblée de contrôle, généralement effectuée pour obtenir des données ou des preuves spécifiques et qui se produit habituellement sans que la personne sache qu’elle est surveillée, par exemple lorsque des données sont collectées à partir d’applications à l’insu d’une personne.

L’espionnage

L’espionnage combine le contrôle et la surveillance avec la collecte active de renseignements et l’analyse de données pour découvrir ce qui se passe par rapport aux intérêts du gouvernement ou des entreprises.

• L’espionnage peut être utilisé dans l’intérêt de la sécurité nationale
• par des entreprises peu scrupuleuses pour découvrir des secrets commerciaux
• ou, comme l’ont découvert les médias, pour influencer l’opinion des individus sur des candidats politiques, des personnes très en vue ou des intérêts nationaux

La surveillance n’est pas toujours négative

Une société appelée PLANET, dont le profil a été présenté dans un récent article du National Geographic, utilise la surveillance de manière constructive.

PLANET existe depuis quelques années seulement, mais elle a trouvé un moyen de cartographier et de surveiller la planète entière en envoyant environ 200 satellites en orbite qui prennent constamment des photos du globe. Leur mission consiste à fournir aux scientifiques des informations actualisées sur des sujets tels que :

• la déforestation
• la fonte des glaces dans l’Arctique
• l’expansion illégale des plantations d’huile de palme en Afrique

Pour ce faire, ils suivent quotidiennement l’évolution de la situation afin de pouvoir s’attaquer à ces problèmes. Ils ne suivent pas les individus mais peuvent repérer les tendances et fournir des informations sur le comportement des populations.

➤ Dans le même temps, les gouvernements utilisent des drones de surveillance pour tout :

• depuis le suivi de leurs forces de sécurité
• jusqu’à la surveillance de leurs frontières
• en passant par la surveillance des phénomènes météorologiques

Les services de police locaux utilisaient initialement les drones pour contrôler le trafic, mais leur utilité s’est étendue aux opérations de recherche et de sauvetage et au suivi des activités criminelles dans les zones à forte criminalité.

Les questions qu’on se pose au sujet des drones

• Tout cela a l’air génial, mais qu’en est-il lorsqu’un drone survole votre quartier et capture des images de votre jardin ou regarde par vos fenêtres ?
• Les images recueillies seraient-elles soumises à un logiciel de reconnaissance faciale ou étudiées à la recherche de preuves d’une activité criminelle ?
• Toute vidéo serait-elle soumise à la même divulgation que celle recueillie par les caméras corporelles des agents ou les caméras de bord des voitures de patrouille ?

Autant de questions relatives à la vie privée auxquelles nous devons réfléchir avant d’approuver sans réserve les drones et les caméras de sécurité gouvernementales.

Par exemple, à Londres, il y a plus de 500 000 caméras de vidéosurveillance, soit une pour 14 personnes. Les Français sont-ils prêts à renoncer à autant de vie privée pour la sécurité ?

Alors que les questions de confidentialité et de sécurité des données s’immiscent de plus en plus dans les activités des entreprises, nous devons réfléchir à la manière dont les données que nous traitons et gérons affectent nos entreprises et nos clients.

Comment les données que nous traitons et gérons affectent le grand public ?

Monétiser les données, d’accord, mais quels sont les risques ?

Les données sont étudiées de près, car les organisations peuvent les monétiser, mais ces opportunités s’accompagnent de risques.

• Sommes-nous certains que les méthodes utilisées par nos entreprises pour vendre les données personnelles sont conformes aux lois et réglementations actuelles en matière de protection de la vie privée ?
• Des pratiques de sécurité sont-elles en place pour se prémunir contre une utilisation non autorisée des données ?

Lors de la vente des données, les entreprises doivent tenir compte du désir de leurs clients de protéger la confidentialité des données et de l’impact d’une perte de confiance.

Les litiges liés aux violations de la vie privée

Au fur et à mesure que les entreprises vendent les données personnelles de leurs clients, les litiges liés aux violations de la vie privée deviendront un coût nécessaire à la conduite des affaires.

Toute perte de données pourrait entraîner une extension de ce qui est considéré comme un préjudice dans ces affaires. Un coût de litige relativement modeste peut devenir une dépense énorme pour les entreprises dont les données « volées » ont été utilisées pour :

• obtenir de faux prêts hypothécaires
• ouvrir des comptes bancaires
• remplir des déclarations fiscales frauduleuses

Confidentialité des données médicales

Les soins de santé comptent parmi les services les plus personnels rendus dans notre société. Pourtant, pour fournir ces soins, un grand nombre de personnes doivent avoir accès à des informations intimes sur les patients.

Afin de recevoir des soins appropriés, les patients doivent se sentir libres de révéler des informations personnelles. En retour, le prestataire de soins doit traiter les informations du patient de manière confidentielle et en protéger la sécurité.

Tout cela étant dit, les soins de santé exigent un accès immédiat aux informations nécessaires pour fournir des soins appropriés, sûrs et efficaces aux patients. Tous les prestataires doivent faire preuve d’une vigilance constante pour équilibrer le besoin de confidentialité.

➤ Le maintien de la confidentialité devient de plus en plus difficile

Si les technologies de l’information peuvent améliorer la qualité des soins en permettant la recherche et l’accès instantanés aux informations par divers moyens, y compris les appareils mobiles, et l’échange plus rapide d’informations médicales par un plus grand nombre de personnes pouvant contribuer aux soins et au traitement d’un patient, elles peuvent également augmenter le risque :

• d’utilisation
• d’accès
• et de divulgation non autorisés d’informations confidentielles sur les patients

Au sein des organismes de santé, les informations personnelles contenues dans les dossiers médicaux sont désormais critiquées non seulement par les médecins et les infirmières, mais aussi par des professionnels de nombreux secteurs de soutien clinique et administratif.

Bien que les représentants des médias cherchent également à accéder aux informations relatives à la santé, notamment lorsqu’un patient est une personnalité publique ou lorsque le traitement concerne des questions juridiques ou de santé publique, les prestataires de soins de santé doivent protéger les droits des patients individuels et ne peuvent divulguer aux médias que des informations d’annuaire limitées.

Le besoin d’information de la société l’emporte rarement sur le droit des patients à la confidentialité

Avant de divulguer des informations sur les patients, les responsables de la santé doivent déterminer que les patients ou leurs représentants légaux ont autorisé la divulgation des informations ou que l’utilisation, l’accès ou la divulgation recherchés entrent dans le cadre des objectifs autorisés qui ne nécessitent pas l’autorisation préalable du patient.

Les responsables de la santé doivent mettre en œuvre des procédures et tenir des registres leur permettant de « rendre compte » des divulgations qui requièrent une autorisation, ainsi que de la plupart des divulgations effectuées à des fins autres que :

• le traitement
• le paiement
• ou les activités liées aux soins de santé

Les patients ont le droit de demander et de recevoir un compte rendu de ces divulgations comptables.

Quelques applications invisibles permettent de tout savoir sur un téléphone cible – Certains couples l’installent réciproquement sur leur téléphone pour pouvoir se localiser et se monitorer en temps réel :