Des raisons profondes pour la protection des données

D'ici août 2016, le Département fédéral de justice et police doit déposer un avant-projet de révision de la LPD (abréviation : loi sur la protection des données). Les premiers règlements de cette loi ont été formulés avant la "société mobile". Bettina Hübscher, experte en droit du travail, droit public et droit de la protection des données à la Haute école spécialisée de Lucerne (centre de compétence "Management & Law") sur les domaines liés à la sécurité dans les entreprises.

Mme Hübscher, il arrive que les entreprises qui communiquent des données sensibles au monde extérieur via google & Co. se retrouvent dans des zones d'ombre juridiques. Que pensez-vous des profils d'entreprises trop détaillés ?
En tant qu'entrepreneur, je peux atteindre un large public de manière rentable par le biais des médias sociaux et certainement attirer l'attention de clients potentiels. Cependant, les plateformes de médias sociaux peuvent comporter un risque en termes de perte de contrôle, par exemple si les opinions sur l'internet ne sont pas celles que l'entreprise souhaite.

De telles voix négatives peuvent certainement avoir un effet sur l'image d'une entreprise, mais elles peuvent en même temps être utilisées comme une opportunité en reprenant ces critiques et en apportant des optimisations.

Enfin, il me semble également important d'empêcher les fausses déclarations. Je pense au principe du double contrôle et à de simples clauses de non-responsabilité indiquant qu'aucune responsabilité n'est acceptée pour des informations et des détails incorrects sur le site web de la société.

Si les faits étaient copiés et reproduits directement à partir d'Internet pour la présentation d'une entreprise, les droits de propriété intellectuelle pourraient-ils être mis à mal au cours du processus ?
Oui, bien sûr, cela peut aussi arriver. - Mais avant tout, il s'agit de ne pas se perdre dans un actionnisme non coordonné ou de s'enliser dans l'utilisation rapide des technologies des médias sociaux.

Je pense que le fait de savoir que les sources doivent être citées pour extraire des informations est bien répandu après tout. Cela est notamment dû aux incidents de plagiat dans les médias.

"Si nous n'avons à faire qu'à la bureaucratie en matière de protection des données, je pense que nous avons raté la cible."

Il serait encore mieux que les employés travaillant dans le domaine de la communication soient sensibilisés et formés à cet égard.

Signalez les smartphones dans les salles de consultation. Pourrait-il y avoir soudainement plus de procès ici contre la divulgation privée de dossiers ou de données personnelles ?
Il est désormais courant dans les entreprises d'innovation, par exemple, que les smartphones soient remis en dehors de la salle de réunion. Je qualifierais de beaucoup plus grave l'utilisation d'appareils dans la zone de travail mobile. Lorsque je vois et entends les informations qui sont échangées à haute voix dans les transports publics, par exemple, je suis plus préoccupé par cette question que par la surveillance des smartphones dans les réunions.

Pour quels secteurs de l'économie pensez-vous que des réglementations pour un traitement sûr ou économique des données sont essentielles ?
Tout d'abord, nous devons nous avouer à nous-mêmes : En fait, un tel règlement, qui assure la sécurité et est censé être économique en même temps, est déjà une contradiction en soi. Je suis d'avis qu'une révision du PADF (abréviation : loi sur la protection des données) est nécessaire, mais que la loi ne doit pas se transformer en une loi de protection des données "administrée".

Il est essentiel pour des secteurs tels que les soins de santé que des réglementations plus strictes s'appliquent ici. Toutefois, ici aussi, il convient d'évaluer la mise en balance des réglementations supplémentaires et de leur éventuelle application dans les affaires courantes. Si nous ne devons faire face qu'à la bureaucratie en matière de protection des données, nous aurons probablement manqué la cible. Il est urgent de discuter entre "le législateur" et les représentants des entreprises afin d'élaborer des réglementations qui soient à la fois sûres et économiques.

Vous préconisez un service interne de protection des données doté d'un point de contact indépendant et clairement défini. Comment un tel personnel pourrait-il fonctionner dans le cadre du travail quotidien complexe ?
Soit nous avons un bureau interne de protection des données bien défini, soit nous avons un point de contact indépendant, avec un spécialiste externe, un responsable de la protection des données. Si l'entreprise est soumise à des exigences réglementaires strictes parce qu'elle traite des données très sensibles, la deuxième option est parfaitement logique. Mais à mon avis, il n'y a pas "l'un ou l'autre". Les ressources internes et le savoir-faire disponible doivent être différenciés.

À l'heure actuelle, comment les responsables de la sécurité doivent-ils s'adapter au monde numérique des entreprises qui communiquent partout ?
Ils doivent définir les risques et opportunités pertinents avec les mesures sous-jacentes (voir l'infobox pour des conseils). Avec cela, ils ont fait le pas le plus important. Vous devez vous assurer que les interfaces entre la technologie, la gestion et le droit se complètent de manière optimale et que les processus apportent des solutions adéquates. D'ailleurs, vous avez besoin de tous ceux qui sont impliqués dans le processus, car la transformation numérique arrive d'une manière ou d'une autre.

En fin de compte, il faut adhérer à une stratégie claire, une orientation entrepreneuriale. Sur cette base, ils peuvent prendre d'autres mesures et exploiter le potentiel.