L’Instance de protection des données à caractère personnel du Togo, IPDCP, a donné le ton à ses activités, vendredi 28 mars à Lomé. Créé par la loi n°2019-014 relative à la protection des données à caractère personnel, l’IPDCP démarre sa mission par la sensibilisation de masse. Face à la presse, le Lieutenant-colonel Bediani Beleï, président de l’Instance (photo) et ses équipes ont décliné les grandes lignes de leur plan d’action.

Maillon important dans la construction d’un écosystème numérique de confiance, l’Instance de protection des données à caractère personnel du Togo (IPDCP) a pour mission, entre autre, de veiller : à la conformité des traitements des données personnelles, à la gestion éthique et sécurisée des donnée personnelles. A ce titre, elle va définir les normes de conformité à respecter, accompagner les institutions, entreprises et organisations dans la mise en place de bonnes pratiques.

L’organisme dont l’objectif est de « permettre l’usage des services numériques sans inquiétude et de faire en sorte que les TIC ne soient pas une menace pour les utilisateurs » va s’évertuer à sensibiliser la masse sur les enjeux de la protection des données dans le cyberespace. C’est pourquoi elle lance une phase intensive de sensibilisation avec des messages clés à l’endroit du public. Média, administrations publiques, acteurs privés, groupes cibles seront au cœur de cette campagne. Il s’agit pour l’IPDCP de disséminer le cadre juridique de son fonctionnement afin d’amener le public et les différentes entités à des attitudes responsables. Institutions, entreprises…toutes les entités qui collectent, traitent et stockent les données personnelles des populations devront désormais respecter des normes strictes. L’IPDCP a pour mission d’y veiller à travers plusieurs mécanismes. Les pratiques en ce sens ne devraient plus être les mêmes. Et cela ne concerne pas que les acteurs institutionnels. Les populations ont-elles aussi des règles à respecter dans les interactions quotidiennes de communications avec les tierces. C’est donc tout un écosystème qui est appelé à adopter de bonnes pratiques.

Des projets ambitieux

Au démarrage de ses activités, l’IPDCP s’est doté d’un plan d’action en onze grands points. Le Lieutenant-colonel Bediani Beleï et ses hommes focaliseront leurs efforts sur la formation et le développement des compétences dont ils ont besoin. Ils formeront leurs partenaires et vont mettre en place les normes de conformité, tout en renforçant leur partenariat avec les acteurs comme les institutions, acteurs et régulateurs de l’écosystème du numérique. La communication est au centre de ses actions, avec le déploiement d’outils de contrôle et modèles de conformité. L’IPDCP compte assurer une veille technologique, veiller au respect des politiques et directives qu’elle mettra en place. Pour mieux impacter, l’Instance prévoit la création d’une académie digitale, le développement d’un réseau de points focaux dans les institutions, administrations et entreprises. A terme, l’IPDCP mettra sur pied un centre d’innovation pour la protection des données personnelles, publiera des baromètres sur le secteur. Mais avant, l’Instance de régulation définira les indicateurs de maturité. Elle récompensera les bonnes pratiques notamment par la certification des entités qui se démarqueront.

Le Lieutenant-Colonel Beleï est convaincu que cette mission ne sera possible qu’en informant au mieux les Togolais. « La sensibilisation est notre première mission », martèle l’officier supérieur des Forces armées togolaises qui a la responsabilité de protéger les données à caractère personnel au Togo. Cette tâche commande de « sensibiliser les citoyens sur la protection des données à caractère personnel, à la protection de leur vie privée, de veiller au respect des droits fondamentaux des citoyens, conformément aux lois en vigueur… »

L’IPDCP est une autorité administrative indépendante. Outre la sensibilisation, elle est aussi l’instance de régulation et de réglementation. Pour un début, l’IPDCP se concentre sur la vulgarisation de la loi. Comme tout régulateur, elle sanctionnera plus tard les dérives et manquements. La protection des données à caractère personnel prend dès maintenant tout son sens pour les usagers du numérique dans le pays. C’est un pas de plus vers la création d’un espace numérique de confiance et sécurisé au Togo.

Souleyman Tobias

(Source : CIO Mag, 29 mars 2025)