OSIRIS

Observatoire sur les systèmes d’information, les réseaux et les inforoutes au Sénégal

Show navigation Hide navigation
  • OSIRIS
    • Objectifs
    • Partenaires
  • Ressources
    • Société de l’Information
    • Politique nationale
    • Législation et réglementation
    • Etudes et recherches
    • Points de vue
  • Articles de presse
  • Chiffres clés
    • Le Sénégal numérique
    • Principaux tarifs
    • Principaux indicateurs
  • Opportunités
    • Projets

Accueil > Articles de presse > Archives 1999-2024 > Année 2015 > Juillet 2015 > Avis trimestriel N° 02-2015 de la Commission de protection des données (…)

Avis trimestriel N° 02-2015 de la Commission de protection des données personnelles du Sénégal (CDP)

lundi 13 juillet 2015

Données personnelles

Le présent avis trimestriel de la CDP concerne la période allant du 1er avril au 30 juin 2015. Il décrit les activités au sein de la Commission et les constats sur le traitement des données personnelles par les acteurs des secteurs public et privé au Sénégal.

La Commission publie ainsi ledit avis trimestriel conformément à l’article 43 de son Règlement intérieur et après en avoir délibéré en sa séance plénière du 10 juillet 2015.

1 – Compte rendu des activités :

Au cours de ce deuxième trimestre 2015, la CDP a constaté une meilleure prise de conscience des responsables de traitement. En effet, 38 structures se sont rapprochées de l’Autorité de protection afin de mieux s’imprégner de la législation et de connaitre leurs obligations déclaratives.

La Commission a traité 134 dossiers dont 89 déclarations et 45 demandes d’autorisation. A l’issue des 06 sessions plénières, les commissaires ont délivré 54 récépissés de déclaration et 28 autorisations.

Au titre des signalements et des plaintes, la CDP a enregistré l’usage illégitime de numéros courts, une arnaque sur le réseau d’un opérateur de télécommunications, la collecte non autorisée d’empreintes digitales dans un système financier décentralisé, la diffusion de fausses nouvelles, l’arnaque et le chantage sur le net, l’utilisation abusive et sans autorisation de photos et la publication dans la presse de données personnelles d’employés sans leur consentement. Ces cas d’atteinte à la vie privée ont donné lieu à des demandes d’explication qui ont abouti à des déclarations et régularisations devant la CDP. Par ailleurs, la CDP a prononcé un (01) avertissement à l’endroit d’une structure pour envoi répété de courriels et de SMS non sollicités sans mise à disposition d’une possibilité de désabonnement fonctionnel.

Dans le cadre de sa mission de sensibilisation, la Commission a initié des visites de courtoisie auprès d’acteurs institutionnels. C’est ainsi qu’elle a été reçue par la Cellule Nationale de Traitement des Informations Financières(CENTIF), l’Agence nationale de la Banque Centrale des Etats de l’Afrique de l’Ouest(BCEAO), l’Office national de Lutte contre la Fraude et la Corruption(OFNAC) et en fin le Conseil Economique Social et Environnemental(CESE). De même, la phase pilote de la campagne de sensibilisation ‘’Internet, c’est moi qui décide’’ a été lancée en partenariat avec la société Computech Groupe au sein d’établissements secondaires de Dakar.

Enfin, la CDP a organisé un Forum africain sur la protection des données personnelles (FAPDP 2015) à Dakar les 19 et 20 mai 2015. Cet évènement a enregistré la participation de plus de 350 personnes dont des autorités de protection de 13 pays africains (33 délégués), le Conseil de l’Europe et l’Association francophone des autorités de protection des données personnelles (AFAPDP).

2 – Observations /constats :

A l’examen des dossiers reçus à la CDP, des manquements ont été relevés dans le traitement des données personnelles de quelques structures.

Du point de vue juridique, on note :

– l’installation dans un lieu de travail d’un nombre disproportionné de caméras de surveillance ;

– le non-respect des conditions de la prospection directe notamment, les droits des personnes concernées (consentement, opposition, etc.) ;

– le non accomplissement des formalités déclaratives devant la CDP préalables au traitement des données ;

– la durée illimitée de conservation des données traitées ;

– l’absence d’engagement de confidentialité entre le responsable de traitement et son sous-traitant.

Sur le plan technique, la pratique de l’externalisation reste une préoccupation pour la Commission. Cette situation constitue un défi supplémentaire pour la protection des données en ce sens que le responsable de traitement n’a plus le total contrôle de son système d’information.

Concernant le traitement des données sensibles comme les données de santé et la biométrie, les responsables de traitement devraient mettre une authentification forte au lieu de recourir simplement à un login et un mot de passe.

Enfin, il a été relevé dans certaines structures, l’absence de politique formalisée d’accès aux données et de mécanismes de sensibilisation des usagers sur les mesures de sécurité mises en place. Il est important que de telles dispositions soient prises par le responsable de traitement conformément à l’article 71 de la loi n° 2008-12 du 25 janvier 2008 portant sur les données à caractère personnel et la délibération n°2014–014/CDP du 3 avril 2014 portant sur les mesures de sécurité applicables aux traitements des données à caractère personnel.

3 – Recommandations :

Au regard des constats à l’examen des dossiers instruits, la CDP formule au profit de toutes les parties prenantes, les responsables de traitement du secteur public, du secteur privé, des organismes de la société civile et autres acteurs, les recommandations suivantes :

– Préciser le lieu exact (ville ou pays) de stockage du serveur contenant les données selon qu’il appartient à la structure ou à l’hébergeur (serveur mutualisé, serveur dédié) ;

– Signer obligatoirement un engagement de confidentialité en cas d’intervention d’un tiers dans le système mis en place afin d’augmenter le niveau de sécurité des données ;

– Utiliser un langage codé et accessible uniquement au corps médical pour les dossiers de santé et mettre en place une authentification forte dans le cadre de la collecte de données de santé ;

– Informer les personnes concernées de la présence de caméras de vidéosurveillance (affiches avec indication du numéro du récépissé de la CDP, panneau de signalement) et veiller à positionner les caméras uniquement sur les parties communes et s’assurer que les parties privées ne soient pas filmées ;

– Désinscrire gratuitement et systématiquement, dans le cadre de la prospection commerciale, les personnes qui en font la demande avec effet immédiat ;

– Veiller à assurer une protection des données transférées dans des serveurs à l’étranger en mettant en place des mécanismes de sauvegarde et de réplication/duplication ;

– Recueillir le consentement, libre et éclairé des personnes qui font l’objet de prospection, tout comme le consentement des personnes concernées avant toute publication ou communication à des tiers de leurs données personnelles (photos, vidéos, etc.) ;

– Ne pas publier dans la presse des décisions individuelles mettant en cause les employés/salariés sans leur consentement ;

– Saisir la CDP pour la suppression de tout contenu pouvant nuire à la réputation des personnes ;

– Etre prudent sur les informations à communiquer sur les réseaux sociaux ;

– Se rapprocher de la CDP pour une meilleure connaissance de la législation sénégalaise sur la protection des données personnelles.

(Source : CDP, 13 juillet 2015)

Fil d'actu

  • TIC ET AGRICULTURE AU BURKINA FASO Étude sur les pratiques et les usages Burkina NTIC (9 avril 2025)
  • Sortie de promotion DPP 2025 en Afrique de l’Ouest Burkina NTIC (12 mars 2025)
  • Nos étudiant-es DPP cuvée 2024 tous-tes diplomés-es de la Graduate Intitute de Genève Burkina NTIC (12 mars 2025)
  • Retour sur images Yam Pukri en 2023 Burkina NTIC (7 mai 2024)
  • Quelles différences entre un don et un cadeau ? Burkina NTIC (22 avril 2024)

Liens intéressants

  • NIC Sénégal
  • ISOC Sénégal
  • Autorité de régulation des télécommunications et des postes (ARTP)
  • Fonds de Développement du Service Universel des Télécommunications (FDSUT)
  • Commission de protection des données personnelles (CDP)
  • Conseil national de régulation de l’audiovisuel (CNRA)
  • Sénégal numérique (SENUM SA)

Navigation par mots clés

  • 2060/2274 Régulation des télécoms
  • 173/2274 Télécentres/Cybercentres
  • 1567/2274 Economie numérique
  • 826/2274 Politique nationale
  • 2274/2274 Fintech
  • 255/2274 Noms de domaine
  • 815/2274 Produits et services
  • 711/2274 Faits divers/Contentieux
  • 376/2274 Nouveau site web
  • 2173/2274 Infrastructures
  • 836/2274 TIC pour l’éducation
  • 90/2274 Recherche
  • 121/2274 Projet
  • 1410/2274 Cybersécurité/Cybercriminalité
  • 878/2274 Sonatel/Orange
  • 841/2274 Licences de télécommunications
  • 132/2274 Sudatel/Expresso
  • 461/2274 Régulation des médias
  • 601/2274 Applications
  • 494/2274 Mouvements sociaux
  • 766/2274 Données personnelles
  • 60/2274 Big Data/Données ouvertes
  • 299/2274 Mouvement consumériste
  • 179/2274 Médias
  • 321/2274 Appels internationaux entrants
  • 692/2274 Formation
  • 45/2274 Logiciel libre
  • 839/2274 Politiques africaines
  • 409/2274 Fiscalité
  • 83/2274 Art et culture
  • 284/2274 Genre
  • 790/2274 Point de vue
  • 481/2274 Commerce électronique
  • 702/2274 Manifestation
  • 157/2274 Presse en ligne
  • 62/2274 Piratage
  • 103/2274 Téléservices
  • 441/2274 Biométrie/Identité numérique
  • 150/2274 Environnement/Santé
  • 156/2274 Législation/Réglementation
  • 167/2274 Gouvernance
  • 850/2274 Portrait/Entretien
  • 72/2274 Radio
  • 354/2274 TIC pour la santé
  • 133/2274 Propriété intellectuelle
  • 29/2274 Langues/Localisation
  • 502/2274 Médias/Réseaux sociaux
  • 918/2274 Téléphonie
  • 95/2274 Désengagement de l’Etat
  • 502/2274 Internet
  • 57/2274 Collectivités locales
  • 190/2274 Dédouanement électronique
  • 499/2274 Usages et comportements
  • 513/2274 Télévision/Radio numérique terrestre
  • 277/2274 Audiovisuel
  • 1355/2274 Transformation digitale
  • 191/2274 Affaire Global Voice
  • 75/2274 Géomatique/Géolocalisation
  • 147/2274 Service universel
  • 332/2274 Sentel/Tigo
  • 87/2274 Vie politique
  • 726/2274 Distinction/Nomination
  • 17/2274 Handicapés
  • 336/2274 Enseignement à distance
  • 319/2274 Contenus numériques
  • 292/2274 Gestion de l’ARTP
  • 89/2274 Radios communautaires
  • 808/2274 Qualité de service
  • 212/2274 Privatisation/Libéralisation
  • 66/2274 SMSI
  • 224/2274 Fracture numérique/Solidarité numérique
  • 1277/2274 Innovation/Entreprenariat
  • 654/2274 Liberté d’expression/Censure de l’Internet
  • 23/2274 Internet des objets
  • 85/2274 Free Sénégal
  • 168/2274 Intelligence artificielle
  • 97/2274 Editorial
  • 9/2274 Yas

2025 OSIRIS
Plan du site - Archives (Batik)

Suivez-vous