(712,5,'2020-04-19 16:47:37','2020-04-19 15:47:37','<!-- wp:table -->\n<table class=\"wp-block-table\"><tbody><tr><td>&lt;!DOCTYPE html&gt;</td></tr><tr><td>&lt;html lang=\"en-US\" class=\"no-js\"&gt;</td></tr><tr><td>&lt;head&gt;</td></tr><tr><td>&lt;meta charset=\"UTF-8\"&gt;</td></tr><tr><td>&lt;meta name=\"viewport\" content=\"width=device-width\"&gt;</td></tr><tr><td>&lt;link rel=\"profile\" href=\"<a target=\"_blank\" href=\"http://gmpg.org/xfn/11\" rel=\"noreferrer noopener\">http://gmpg.org/xfn/11</a>\"&gt;</td></tr><tr><td>&lt;link rel=\"pingback\" href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/xmlrpc.php\" rel=\"noreferrer noopener\">https://gdpr-info.eu/xmlrpc.php</a>\"&gt;</td></tr><tr><td>&lt;!--[if lt IE 9]&gt;</td></tr><tr><td>&lt;script src=\"https://gdpr-info.eu/wp-content/themes/twentyfifteen/js/html5.js\"&gt;&lt;/script&gt;</td></tr><tr><td>&lt;![endif]--&gt;</td></tr><tr><td>&lt;script&gt;(function(html){html.className = html.className.replace(/\\bno-js\\b/,\'js\')})(document.documentElement);&lt;/script&gt;</td></tr><tr><td>&lt;title&gt;Art. 1 GDPR – Subject-matter and objectives | General Data Protection Regulation (GDPR)&lt;/title&gt;</td></tr><tr></tr><tr><td>&lt;!-- This site is optimized with the Yoast SEO plugin v13.4.1 - https://yoast.com/wordpress/plugins/seo/ --&gt;</td></tr><tr><td>&lt;meta name=\"robots\" content=\"max-snippet:-1, max-image-preview:large, max-video-preview:-1\"/&gt;</td></tr><tr><td>&lt;link rel=\"canonical\" href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-1-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-1-gdpr/</a>\" /&gt;</td></tr><tr><td>&lt;meta property=\"og:locale\" content=\"en_US\" /&gt;</td></tr><tr><td>&lt;meta property=\"og:type\" content=\"article\" /&gt;</td></tr><tr><td>&lt;meta property=\"og:title\" content=\"Art. 1 GDPR – Subject-matter and objectives | General Data Protection Regulation (GDPR)\" /&gt;</td></tr><tr><td>&lt;meta property=\"og:description\" content=\"This Regulation lays down rules relating to the protection of natural persons with regard to the processing of personal data and rules relating to the free movement of personal data. This Regulation protects fundamental rights and freedoms of natural persons and in particular their right to the protection of personal data. The free movement of &amp;hellip; Continue reading Art. 1 GDPR – Subject-matter and objectives\" /&gt;</td></tr><tr><td>&lt;meta property=\"og:url\" content=\"https://gdpr-info.eu/art-1-gdpr/\" /&gt;</td></tr><tr><td>&lt;meta property=\"og:site_name\" content=\"General Data Protection Regulation (GDPR)\" /&gt;</td></tr><tr><td>&lt;meta name=\"twitter:card\" content=\"summary\" /&gt;</td></tr><tr><td>&lt;meta name=\"twitter:description\" content=\"This Regulation lays down rules relating to the protection of natural persons with regard to the processing of personal data and rules relating to the free movement of personal data. This Regulation protects fundamental rights and freedoms of natural persons and in particular their right to the protection of personal data. The free movement of &amp;hellip; Continue reading Art. 1 GDPR – Subject-matter and objectives\" /&gt;</td></tr><tr><td>&lt;meta name=\"twitter:title\" content=\"Art. 1 GDPR – Subject-matter and objectives | General Data Protection Regulation (GDPR)\" /&gt;</td></tr><tr><td>&lt;script type=\'application/ld+json\' class=\'yoast-schema-graph yoast-schema-graph--main\'&gt;{\"@context\":\"https://schema.org\",\"@graph\":[{\"@type\":\"WebSite\",\"@id\":\"https://gdpr-info.eu/#website\",\"url\":\"https://gdpr-info.eu/\",\"name\":\"General Data Protection Regulation (GDPR)\",\"inLanguage\":\"en-US\",\"description\":\"Final text of the GDPR including recitals.\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":\"https://gdpr-info.eu/?s={search_term_string}\",\"query-input\":\"required name=search_term_string\"}]},{\"@type\":\"WebPage\",\"@id\":\"https://gdpr-info.eu/art-1-gdpr/#webpage\",\"url\":\"https://gdpr-info.eu/art-1-gdpr/\",\"name\":\"Art. 1 GDPR \\u2013 Subject-matter and objectives | General Data Protection Regulation (GDPR)\",\"isPartOf\":{\"@id\":\"https://gdpr-info.eu/#website\"},\"inLanguage\":\"en-US\",\"datePublished\":\"2016-07-12T19:16:00+00:00\",\"dateModified\":\"2016-08-30T08:06:42+00:00\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https://gdpr-info.eu/art-1-gdpr/\"]}]}]}&lt;/script&gt;</td></tr><tr><td>&lt;!-- / Yoast SEO plugin. --&gt;</td></tr><tr></tr><tr><td>&lt;link rel=\"alternate\" type=\"application/rss+xml\" title=\"General Data Protection Regulation (GDPR) &amp;raquo; Feed\" href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/feed/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/feed/</a>\" /&gt;</td></tr><tr><td>&lt;link rel=\"alternate\" type=\"application/rss+xml\" title=\"General Data Protection Regulation (GDPR) &amp;raquo; Comments Feed\" href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/comments/feed/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/comments/feed/</a>\" /&gt;</td></tr><tr><td>&lt;link rel=\'stylesheet\' id=\'wp-block-library-css\'  href=\'<a target=\"_blank\" href=\"https://gdpr-info.eu/wp-includes/css/dist/block-library/style.min.5.4.css\" rel=\"noreferrer noopener\">https://gdpr-info.eu/wp-includes/css/dist/block-library/style.min.5.4.css</a>\' media=\'all\' /&gt;</td></tr><tr><td>&lt;link rel=\'stylesheet\' id=\'wp-block-library-theme-css\'  href=\'<a target=\"_blank\" href=\"https://gdpr-info.eu/wp-includes/css/dist/block-library/theme.min.5.4.css\" rel=\"noreferrer noopener\">https://gdpr-info.eu/wp-includes/css/dist/block-library/theme.min.5.4.css</a>\' media=\'all\' /&gt;</td></tr><tr><td>&lt;link rel=\'stylesheet\' id=\'twentyfifteen-style-css\'  href=\'<a target=\"_blank\" href=\"https://gdpr-info.eu/wp-content/themes/twentyfifteen/style.5.4.css\" rel=\"noreferrer noopener\">https://gdpr-info.eu/wp-content/themes/twentyfifteen/style.5.4.css</a>\' media=\'all\' /&gt;</td></tr><tr><td>&lt;link rel=\'stylesheet\' id=\'twentyfifteen-child-style-css\'  href=\'<a target=\"_blank\" href=\"https://gdpr-info.eu/wp-content/themes/twentyfifteen-child/style.5.4.css\" rel=\"noreferrer noopener\">https://gdpr-info.eu/wp-content/themes/twentyfifteen-child/style.5.4.css</a>\' media=\'all\' /&gt;</td></tr><tr><td>&lt;link rel=\'stylesheet\' id=\'dashicons-css\'  href=\'<a target=\"_blank\" href=\"https://gdpr-info.eu/wp-includes/css/dashicons.min.5.4.css\" rel=\"noreferrer noopener\">https://gdpr-info.eu/wp-includes/css/dashicons.min.5.4.css</a>\' media=\'all\' /&gt;</td></tr><tr><td>&lt;link rel=\'stylesheet\' id=\'genericons-css\'  href=\'<a target=\"_blank\" href=\"https://gdpr-info.eu/wp-content/themes/twentyfifteen/genericons/genericons.3.2.css\" rel=\"noreferrer noopener\">https://gdpr-info.eu/wp-content/themes/twentyfifteen/genericons/genericons.3.2.css</a>\' media=\'all\' /&gt;</td></tr><tr><td>&lt;link rel=\'stylesheet\' id=\'twentyfifteen-block-style-css\'  href=\'<a target=\"_blank\" href=\"https://gdpr-info.eu/wp-content/themes/twentyfifteen/css/blocks.20190102.css\" rel=\"noreferrer noopener\">https://gdpr-info.eu/wp-content/themes/twentyfifteen/css/blocks.20190102.css</a>\' media=\'all\' /&gt;</td></tr><tr><td>&lt;!--[if lt IE 9]&gt;</td></tr><tr><td>&lt;link rel=\'stylesheet\' id=\'twentyfifteen-ie-css\'  href=\'https://gdpr-info.eu/wp-content/themes/twentyfifteen/css/ie.20170916.css\' media=\'all\' /&gt;</td></tr><tr><td>&lt;![endif]--&gt;</td></tr><tr><td>&lt;!--[if lt IE 8]&gt;</td></tr><tr><td>&lt;link rel=\'stylesheet\' id=\'twentyfifteen-ie7-css\'  href=\'https://gdpr-info.eu/wp-content/themes/twentyfifteen/css/ie7.20141210.css\' media=\'all\' /&gt;</td></tr><tr><td>&lt;![endif]--&gt;</td></tr><tr><td>&lt;link rel=\'stylesheet\' id=\'searchwp-live-search-css\'  href=\'<a target=\"_blank\" href=\"https://gdpr-info.eu/wp-content/plugins/solidsales-search-plugin/assets/styles/style.1.0.0.css\" rel=\"noreferrer noopener\">https://gdpr-info.eu/wp-content/plugins/solidsales-search-plugin/assets/styles/style.1.0.0.css</a>\' media=\'all\' /&gt;</td></tr><tr><td>&lt;link rel=\'stylesheet\' id=\'tablepress-default-css\'  href=\'<a target=\"_blank\" href=\"https://gdpr-info.eu/wp-content/plugins/tablepress/css/default.min.1.11.css\" rel=\"noreferrer noopener\">https://gdpr-info.eu/wp-content/plugins/tablepress/css/default.min.1.11.css</a>\' media=\'all\' /&gt;</td></tr><tr><td>&lt;link rel=\'stylesheet\' id=\'gdrts-ratings-grid-css\'  href=\'<a target=\"_blank\" href=\"https://gdpr-info.eu/wp-content/plugins/gd-rating-system/css/rating/grid.min.3.8.1.1151.css\" rel=\"noreferrer noopener\">https://gdpr-info.eu/wp-content/plugins/gd-rating-system/css/rating/grid.min.3.8.1.1151.css</a>\' media=\'all\' /&gt;</td></tr><tr><td>&lt;link rel=\'stylesheet\' id=\'gdrts-ratings-core-css\'  href=\'<a target=\"_blank\" href=\"https://gdpr-info.eu/wp-content/plugins/gd-rating-system/css/rating/core.min.3.8.1.1151.css\" rel=\"noreferrer noopener\">https://gdpr-info.eu/wp-content/plugins/gd-rating-system/css/rating/core.min.3.8.1.1151.css</a>\' media=\'all\' /&gt;</td></tr><tr><td>&lt;link rel=\'stylesheet\' id=\'gdrts-methods-stars-css\'  href=\'<a target=\"_blank\" href=\"https://gdpr-info.eu/wp-content/plugins/gd-rating-system/css/methods/stars.min.3.8.1.1151.css\" rel=\"noreferrer noopener\">https://gdpr-info.eu/wp-content/plugins/gd-rating-system/css/methods/stars.min.3.8.1.1151.css</a>\' media=\'all\' /&gt;</td></tr><tr><td>&lt;link rel=\'stylesheet\' id=\'gdrts-font-default-css\'  href=\'<a target=\"_blank\" href=\"https://gdpr-info.eu/wp-content/plugins/gd-rating-system/css/fonts/default.min.3.8.1.1151.css\" rel=\"noreferrer noopener\">https://gdpr-info.eu/wp-content/plugins/gd-rating-system/css/fonts/default.min.3.8.1.1151.css</a>\' media=\'all\' /&gt;</td></tr><tr><td>&lt;script src=\'<a target=\"_blank\" href=\"https://gdpr-info.eu/wp-includes/js/jquery/jquery.1.12.4-wp.js\" rel=\"noreferrer noopener\">https://gdpr-info.eu/wp-includes/js/jquery/jquery.1.12.4-wp.js</a>\'&gt;&lt;/script&gt;</td></tr><tr><td>&lt;script src=\'<a target=\"_blank\" href=\"https://gdpr-info.eu/wp-includes/js/jquery/jquery-migrate.min.1.4.1.js\" rel=\"noreferrer noopener\">https://gdpr-info.eu/wp-includes/js/jquery/jquery-migrate.min.1.4.1.js</a>\'&gt;&lt;/script&gt;</td></tr><tr><td>&lt;script src=\'<a target=\"_blank\" href=\"https://gdpr-info.eu/wp-content/plugins/gd-rating-system/js/rating/events.min.3.8.1.1151.js\" rel=\"noreferrer noopener\">https://gdpr-info.eu/wp-content/plugins/gd-rating-system/js/rating/events.min.3.8.1.1151.js</a>\'&gt;&lt;/script&gt;</td></tr><tr><td>&lt;link rel=\'https://api.w.org/\' href=\'<a target=\"_blank\" href=\"https://gdpr-info.eu/wp-json/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/wp-json/</a>\' /&gt;</td></tr><tr><td>&lt;link rel=\"EditURI\" type=\"application/rsd+xml\" title=\"RSD\" href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/xmlrpc.php?rsd\" rel=\"noreferrer noopener\">https://gdpr-info.eu/xmlrpc.php?rsd</a>\" /&gt;</td></tr><tr><td>&lt;link rel=\"wlwmanifest\" type=\"application/wlwmanifest+xml\" href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/wp-includes/wlwmanifest.xml\" rel=\"noreferrer noopener\">https://gdpr-info.eu/wp-includes/wlwmanifest.xml</a>\" /&gt; </td></tr><tr><td>&lt;meta name=\"generator\" content=\"WordPress 5.4\" /&gt;</td></tr><tr><td>&lt;link rel=\'shortlink\' href=\'<a target=\"_blank\" href=\"https://gdpr-info.eu/?p=22\" rel=\"noreferrer noopener\">https://gdpr-info.eu/?p=22</a>\' /&gt;</td></tr><tr><td>&lt;link rel=\"alternate\" type=\"application/json+oembed\" href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/wp-json/oembed/1.0/embed?url=https%3A%2F%2Fgdpr-info.eu%2Fart-1-gdpr%2F\" rel=\"noreferrer noopener\">https://gdpr-info.eu/wp-json/oembed/1.0/embed?url=https%3A%2F%2Fgdpr-info.eu%2Fart-1-gdpr%2F</a>\" /&gt;</td></tr><tr><td>&lt;link rel=\"alternate\" type=\"text/xml+oembed\" href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/wp-json/oembed/1.0/embed?url=https%3A%2F%2Fgdpr-info.eu%2Fart-1-gdpr%2F&amp;format=xml\" rel=\"noreferrer noopener\">https://gdpr-info.eu/wp-json/oembed/1.0/embed?url=https%3A%2F%2Fgdpr-info.eu%2Fart-1-gdpr%2F&#038;format=xml</a>\" /&gt;</td></tr><tr><td>        &lt;style type=\"text/css\"&gt;\n</td></tr><tr><td>            #wpadminbar #wp-admin-bar-gdrts-toolbar .ab-icon:before {\n</td></tr><tr><td>                content: \"\\f155\";\n</td></tr><tr><td>                top: 2px;\n</td></tr><tr><td>            }\n</td></tr><tr></tr><tr><td>            @media screen and ( max-width: 782px ) {\n</td></tr><tr><td>                #wpadminbar li#wp-admin-bar-gdrts-toolbar {\n</td></tr><tr><td>                    display: block;\n</td></tr><tr><td>                }\n</td></tr><tr><td>            }\n</td></tr><tr><td>        &lt;/style&gt;\n</td></tr><tr><td>    &lt;link rel=\"icon\" href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/wp-content/uploads/2017/10/cropped-favicon-32x32.png\" rel=\"noreferrer noopener\">https://gdpr-info.eu/wp-content/uploads/2017/10/cropped-favicon-32x32.png</a>\" sizes=\"32x32\" /&gt;</td></tr><tr><td>&lt;link rel=\"icon\" href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/wp-content/uploads/2017/10/cropped-favicon-192x192.png\" rel=\"noreferrer noopener\">https://gdpr-info.eu/wp-content/uploads/2017/10/cropped-favicon-192x192.png</a>\" sizes=\"192x192\" /&gt;</td></tr><tr><td>&lt;link rel=\"apple-touch-icon\" href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/wp-content/uploads/2017/10/cropped-favicon-180x180.png\" rel=\"noreferrer noopener\">https://gdpr-info.eu/wp-content/uploads/2017/10/cropped-favicon-180x180.png</a>\" /&gt;</td></tr><tr><td>&lt;meta name=\"msapplication-TileImage\" content=\"https://gdpr-info.eu/wp-content/uploads/2017/10/cropped-favicon-270x270.png\" /&gt;</td></tr><tr><td>&lt;link rel=\"alternate\" hreflang=\"de\" href=\"<a target=\"_blank\" href=\"https://dsgvo-gesetz.de/art-1-dsgvo/\" rel=\"noreferrer noopener\">https://dsgvo-gesetz.de/art-1-dsgvo/</a>\"&gt;</td></tr><tr><td>&lt;link rel=\"alternate\" hreflang=\"en\" href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-1-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-1-gdpr/</a>\"&gt;</td></tr><tr><td>&lt;/head&gt;</td></tr><tr></tr><tr><td>&lt;body class=\"page-template-default page page-id-22 wp-embed-responsive gdpr\"&gt;</td></tr><tr></tr><tr><td>&lt;div class=\"header-search-wrapper\"&gt;</td></tr><tr></tr><tr><td>	&lt;div class=\"ics-logo\"&gt;</td></tr><tr><td>		&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/</a>\" rel=\"home\"&gt;&lt;img src=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/wp-content/themes/twentyfifteen-child/img/logo-intersoft-consulting.png\" rel=\"noreferrer noopener\">https://gdpr-info.eu/wp-content/themes/twentyfifteen-child/img/logo-intersoft-consulting.png</a>\" srcset=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/wp-content/themes/twentyfifteen-child/img/logo-intersoft-consulting.png\" rel=\"noreferrer noopener\">https://gdpr-info.eu/wp-content/themes/twentyfifteen-child/img/logo-intersoft-consulting.png 1x</a>,<a target=\"_blank\" href=\"https://gdpr-info.eu/wp-content/themes/twentyfifteen-child/img/logo-intersoft-consulting@2x.png\" rel=\"noreferrer noopener\"> https://gdpr-info.eu/wp-content/themes/twentyfifteen-child/img/logo-intersoft-consulting@2x.png 2x</a>\" alt=\"General Data Protection Regulation (GDPR)\" width=\"158\" height=\"40\"&gt;&lt;/a&gt;</td></tr><tr><td>	&lt;/div&gt;</td></tr><tr></tr><tr><td>  &lt;div class=\"header-search-offspace\"&gt; </td></tr><tr><td>    &lt;div class=\"header-search\"&gt;&lt;div id=\"global-search\" class=\"hidden-print\"&gt;</td></tr><tr></tr><tr><td>		&lt;form role=\"search\" method=\"get\" class=\"search-form\" action=\"https://gdpr-info.eu/\"&gt;</td></tr><tr><td>		    &lt;span class=\"screen-reader-text\"&gt;Search for:&lt;/span&gt;</td></tr><tr><td>		    &lt;input type=\"text\" class=\"form-control\" placeholder=\"Enter number or search term\" value=\"\" name=\"s\" data-swplive=\"true\" data-swpengine=\"default\" data-swpconfig=\"default\"&gt;</td></tr><tr><td>		&lt;/form&gt;</td></tr><tr></tr><tr><td>&lt;/div&gt;&lt;/div&gt;</td></tr><tr><td>  &lt;/div&gt;</td></tr><tr></tr><tr><td>&lt;/div&gt;</td></tr><tr></tr><tr><td>&lt;header id=\"masthead\" class=\"site-header\" role=\"banner\"&gt;</td></tr><tr></tr><tr><td>		&lt;div class=\"header-row one\"&gt; </td></tr><tr><td>			&lt;div class=\"header-content\"&gt;</td></tr><tr><td>				&lt;div class=\"site-branding\"&gt;</td></tr><tr><td>												&lt;p class=\"site-title\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/</a>\" rel=\"home\"&gt;General Data Protection Regulation (GDPR)&lt;/a&gt;&lt;/p&gt;</td></tr><tr><td>													&lt;p class=\"site-description\"&gt;Final text of the GDPR including recitals.&lt;/p&gt;</td></tr><tr><td>											&lt;button class=\"secondary-toggle\"&gt;Menu and widgets&lt;/button&gt;</td></tr><tr><td>				&lt;/div&gt;&lt;!-- .site-branding --&gt;</td></tr><tr></tr><tr></tr><tr><td>				&lt;/div&gt;&lt;!-- .header-content --&gt;</td></tr><tr><td>		&lt;/div&gt;&lt;!-- .header-row --&gt;</td></tr><tr></tr><tr><td>		&lt;div class=\"header-row two\"&gt;</td></tr><tr><td>			&lt;div class=\"header-content\"&gt;</td></tr><tr><td>			&lt;div class=\"language-selector\"&gt;</td></tr><tr><td>				&lt;a rel=\"alternate\" class=\"language-flag\" href=\"<a target=\"_blank\" href=\"https://dsgvo-gesetz.de/art-1-dsgvo/\" rel=\"noreferrer noopener\">https://dsgvo-gesetz.de/art-1-dsgvo/</a>\"&gt;&lt;img src=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/wp-content/themes/twentyfifteen-child/img/de.gif\" rel=\"noreferrer noopener\">https://gdpr-info.eu/wp-content/themes/twentyfifteen-child/img/de.gif</a>\" alt=\"English\" width=\"16\" height=\"11\"&gt;&lt;/a&gt;&lt;a rel=\"alternate\" class=\"language-link\" href=\"<a target=\"_blank\" href=\"https://dsgvo-gesetz.de/art-1-dsgvo/\" rel=\"noreferrer noopener\">https://dsgvo-gesetz.de/art-1-dsgvo/</a>\"&gt;DSGVO&lt;/a&gt;</td></tr><tr><td>			&lt;/div&gt;</td></tr><tr><td>							&lt;div id=\"widget-area\" class=\"widget-area\" role=\"complementary\"&gt;</td></tr><tr><td>					&lt;nav id=\"site-navigation\" class=\"widget-odd widget-last widget-first widget-1 header-navigation hidden-mobile\" role=\"navigation\"&gt;&lt;div class=\"menu-header-menu-container\"&gt;&lt;ul id=\"menu-header-menu\" class=\"menu\"&gt;&lt;li id=\"menu-item-3422\" class=\"dsgvo-menu-parent menu-item menu-item-type-post_type menu-item-object-page menu-item-home menu-item-3422\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/</a>\"&gt;General Data Protection Regulation (GDPR)&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>&lt;li id=\"menu-item-3423\" class=\"erwaeg-menu-parent menu-item menu-item-type-post_type menu-item-object-page menu-item-3423\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/recitals/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/recitals/</a>\"&gt;Recitals&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>&lt;li id=\"menu-item-4231\" class=\"themen-menu-parent menu-item menu-item-type-post_type menu-item-object-page menu-item-4231\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/issues/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/issues/</a>\"&gt;Key Issues&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>&lt;/ul&gt;&lt;/div&gt;&lt;/nav&gt;				&lt;/div&gt;&lt;!-- .widget-area --&gt;</td></tr><tr><td>					&lt;/div&gt;&lt;!-- .header-content --&gt;</td></tr><tr><td>	&lt;/div&gt;&lt;!-- .header-row --&gt;</td></tr><tr></tr><tr><td>&lt;/header&gt;&lt;!-- .site-header --&gt;</td></tr><tr></tr><tr></tr><tr><td>&lt;div id=\"page\" class=\"hfeed site\"&gt;</td></tr><tr><td>	&lt;a class=\"skip-link screen-reader-text\" href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-1-gdpr/#content\" rel=\"noreferrer noopener\">#content</a>\"&gt;Skip to content&lt;/a&gt;</td></tr><tr></tr><tr><td>	&lt;div id=\"sidebar\" class=\"sidebar\"&gt;</td></tr><tr><td>			&lt;div id=\"secondary\" class=\"secondary\"&gt;</td></tr><tr></tr><tr><td>		&lt;div class=\"sidebar-search widget above-menu\"&gt;&lt;div id=\"global-search\" class=\"hidden-print\"&gt;</td></tr><tr></tr><tr><td>		&lt;form role=\"search\" method=\"get\" class=\"search-form\" action=\"https://gdpr-info.eu/\"&gt;</td></tr><tr><td>		    &lt;span class=\"screen-reader-text\"&gt;Search for:&lt;/span&gt;</td></tr><tr><td>		    &lt;input type=\"text\" class=\"form-control\" placeholder=\"Enter number or search term\" value=\"\" name=\"s\" data-swplive=\"true\" data-swpengine=\"default\" data-swpconfig=\"default\"&gt;</td></tr><tr><td>		&lt;/form&gt;</td></tr><tr></tr><tr><td>&lt;/div&gt;&lt;/div&gt;</td></tr><tr></tr><tr><td>					&lt;nav id=\"site-navigation\" class=\"main-navigation visible-mobile\" role=\"navigation\"&gt;</td></tr><tr><td>				&lt;div class=\"menu-main-menu-container\"&gt;&lt;ul id=\"menu-main-menu\" class=\"nav-menu\"&gt;&lt;li id=\"menu-item-3420\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-home menu-item-3420\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/</a>\"&gt;GDPR&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>&lt;li id=\"menu-item-3421\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-3421\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/recitals/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/recitals/</a>\"&gt;Recitals&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>&lt;li id=\"menu-item-4232\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-4232\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/issues/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/issues/</a>\"&gt;Key Issues&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>&lt;/ul&gt;&lt;/div&gt;			&lt;/nav&gt;&lt;!-- .main-navigation --&gt;</td></tr><tr></tr><tr><td>					&lt;div id=\"widget-area\" class=\"widget-area dsgvo-widget-area\" role=\"complementary\"&gt;</td></tr><tr><td>				&lt;nav id=\"site-navigation\" class=\"widget-odd widget-last widget-first widget-1 main-navigation hidden-mobile\" role=\"navigation\"&gt;&lt;div class=\"menu-gdpr-menu-container\"&gt;&lt;ul id=\"menu-gdpr-menu\" class=\"menu\"&gt;&lt;li id=\"menu-item-4\" class=\"menu-item menu-item-type-custom menu-item-object-custom menu-item-home menu-item-4\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/</a>\"&gt;GDPR&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>&lt;li id=\"menu-item-5\" class=\"menu-item menu-item-type-post_type menu-item-object-page current-menu-ancestor current-menu-parent current_page_parent current_page_ancestor menu-item-has-children menu-item-5\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/chapter-1/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/chapter-1/</a>\"&gt;Chapter 1 (Art. 1 &#8211; 4)&lt;div class=\"menu-item-description\"&gt;General provisions&lt;/div&gt;&lt;/a&gt;</td></tr><tr><td>&lt;ul class=\"sub-menu\"&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-81\" class=\"menu-item menu-item-type-post_type menu-item-object-page current-menu-item page_item page-item-22 current_page_item menu-item-81\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-1-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-1-gdpr/</a>\" aria-current=\"page\"&gt;Art. 1&lt;div class=\"menu-item-description\"&gt;Subject-matter and objectives&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-80\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-80\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-2-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-2-gdpr/</a>\"&gt;Art. 2&lt;div class=\"menu-item-description\"&gt;Material scope&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-79\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-79\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-3-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-3-gdpr/</a>\"&gt;Art. 3&lt;div class=\"menu-item-description\"&gt;Territorial scope&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-78\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-78\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-4-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-4-gdpr/</a>\"&gt;Art. 4&lt;div class=\"menu-item-description\"&gt;Definitions&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>&lt;/ul&gt;</td></tr><tr><td>&lt;/li&gt;</td></tr><tr><td>&lt;li id=\"menu-item-18\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-has-children menu-item-18\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/chapter-2/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/chapter-2/</a>\"&gt;Chapter 2 (Art. 5 &#8211; 11)&lt;div class=\"menu-item-description\"&gt;Principles&lt;/div&gt;&lt;/a&gt;</td></tr><tr><td>&lt;ul class=\"sub-menu\"&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-23\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-23\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-5-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-5-gdpr/</a>\"&gt;Art. 5&lt;div class=\"menu-item-description\"&gt;Principles relating to processing of personal data&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-142\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-142\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-6-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-6-gdpr/</a>\"&gt;Art. 6&lt;div class=\"menu-item-description\"&gt;Lawfulness of processing&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-141\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-141\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-7-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-7-gdpr/</a>\"&gt;Art. 7&lt;div class=\"menu-item-description\"&gt;Conditions for consent&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-140\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-140\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-8-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-8-gdpr/</a>\"&gt;Art. 8&lt;div class=\"menu-item-description\"&gt;Conditions applicable to child’s consent in relation to information society services&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-139\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-139\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-9-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-9-gdpr/</a>\"&gt;Art. 9&lt;div class=\"menu-item-description\"&gt;Processing of special categories of personal data&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-167\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-167\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-10-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-10-gdpr/</a>\"&gt;Art. 10&lt;div class=\"menu-item-description\"&gt;Processing of personal data relating to criminal convictions and offences&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-166\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-166\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-11-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-11-gdpr/</a>\"&gt;Art. 11&lt;div class=\"menu-item-description\"&gt;Processing which does not require identification&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>&lt;/ul&gt;</td></tr><tr><td>&lt;/li&gt;</td></tr><tr><td>&lt;li id=\"menu-item-70\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-has-children menu-item-70\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/chapter-3/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/chapter-3/</a>\"&gt;Chapter 3 (Art. 12 &#8211; 23)&lt;div class=\"menu-item-description\"&gt;Rights of the data subject&lt;/div&gt;&lt;/a&gt;</td></tr><tr><td>&lt;ul class=\"sub-menu\"&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-173\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-173\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-12-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-12-gdpr/</a>\"&gt;Art. 12&lt;div class=\"menu-item-description\"&gt;Transparent information, communication and modalities for the exercise of the rights of the data subject&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-172\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-172\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-13-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-13-gdpr/</a>\"&gt;Art. 13&lt;div class=\"menu-item-description\"&gt;Information to be provided where personal data are collected from the data subject&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-170\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-170\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-14-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-14-gdpr/</a>\"&gt;Art. 14&lt;div class=\"menu-item-description\"&gt;Information to be provided where personal data have not been obtained from the data subject&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-171\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-171\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-15-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-15-gdpr/</a>\"&gt;Art. 15&lt;div class=\"menu-item-description\"&gt;Right of access by the data subject&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-231\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-231\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-16-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-16-gdpr/</a>\"&gt;Art. 16&lt;div class=\"menu-item-description\"&gt;Right to rectification&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-232\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-232\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-17-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-17-gdpr/</a>\"&gt;Art. 17&lt;div class=\"menu-item-description\"&gt;Right to erasure (‘right to be forgotten’)&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-233\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-233\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-18-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-18-gdpr/</a>\"&gt;Art. 18&lt;div class=\"menu-item-description\"&gt;Right to restriction of processing&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-234\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-234\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-19-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-19-gdpr/</a>\"&gt;Art. 19&lt;div class=\"menu-item-description\"&gt;Notification obligation regarding rectification or erasure of personal data or restriction of processing&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-235\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-235\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-20-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-20-gdpr/</a>\"&gt;Art. 20&lt;div class=\"menu-item-description\"&gt;Right to data portability&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-236\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-236\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-21-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-21-gdpr/</a>\"&gt;Art. 21&lt;div class=\"menu-item-description\"&gt;Right to object&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-237\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-237\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-22-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-22-gdpr/</a>\"&gt;Art. 22&lt;div class=\"menu-item-description\"&gt;Automated individual decision-making, including profiling&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-238\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-238\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-23-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-23-gdpr/</a>\"&gt;Art. 23&lt;div class=\"menu-item-description\"&gt;Restrictions&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>&lt;/ul&gt;</td></tr><tr><td>&lt;/li&gt;</td></tr><tr><td>&lt;li id=\"menu-item-69\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-has-children menu-item-69\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/chapter-4/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/chapter-4/</a>\"&gt;Chapter 4 (Art. 24 &#8211; 43)&lt;div class=\"menu-item-description\"&gt;Controller and processor&lt;/div&gt;&lt;/a&gt;</td></tr><tr><td>&lt;ul class=\"sub-menu\"&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-440\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-440\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-24-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-24-gdpr/</a>\"&gt;Art. 24&lt;div class=\"menu-item-description\"&gt;Responsibility of the controller&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-441\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-441\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-25-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-25-gdpr/</a>\"&gt;Art. 25&lt;div class=\"menu-item-description\"&gt;Data protection by design and by default&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-442\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-442\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-26-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-26-gdpr/</a>\"&gt;Art. 26&lt;div class=\"menu-item-description\"&gt;Joint controllers&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-443\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-443\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-27-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-27-gdpr/</a>\"&gt;Art. 27&lt;div class=\"menu-item-description\"&gt;Representatives of controllers or processors not established in the Union&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-444\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-444\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-28-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-28-gdpr/</a>\"&gt;Art. 28&lt;div class=\"menu-item-description\"&gt;Processor&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-445\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-445\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-29-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-29-gdpr/</a>\"&gt;Art. 29&lt;div class=\"menu-item-description\"&gt;Processing under the authority of the controller or processor&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-446\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-446\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-30-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-30-gdpr/</a>\"&gt;Art. 30&lt;div class=\"menu-item-description\"&gt;Records of processing activities&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-447\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-447\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-31-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-31-gdpr/</a>\"&gt;Art. 31&lt;div class=\"menu-item-description\"&gt;Cooperation with the supervisory authority&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-448\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-448\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-32-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-32-gdpr/</a>\"&gt;Art. 32&lt;div class=\"menu-item-description\"&gt;Security of processing&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-449\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-449\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-33-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-33-gdpr/</a>\"&gt;Art. 33&lt;div class=\"menu-item-description\"&gt;Notification of a personal data breach to the supervisory authority&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-450\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-450\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-34-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-34-gdpr/</a>\"&gt;Art. 34&lt;div class=\"menu-item-description\"&gt;Communication of a personal data breach to the data subject&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-451\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-451\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-35-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-35-gdpr/</a>\"&gt;Art. 35&lt;div class=\"menu-item-description\"&gt;Data protection impact assessment&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-452\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-452\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-36-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-36-gdpr/</a>\"&gt;Art. 36&lt;div class=\"menu-item-description\"&gt;Prior consultation&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-453\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-453\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-37-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-37-gdpr/</a>\"&gt;Art. 37&lt;div class=\"menu-item-description\"&gt;Designation of the data protection officer&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-454\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-454\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-38-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-38-gdpr/</a>\"&gt;Art. 38&lt;div class=\"menu-item-description\"&gt;Position of the data protection officer&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-455\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-455\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-39-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-39-gdpr/</a>\"&gt;Art. 39&lt;div class=\"menu-item-description\"&gt;Tasks of the data protection officer&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-456\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-456\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-40-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-40-gdpr/</a>\"&gt;Art. 40&lt;div class=\"menu-item-description\"&gt;Codes of conduct&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-457\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-457\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-41-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-41-gdpr/</a>\"&gt;Art. 41&lt;div class=\"menu-item-description\"&gt;Monitoring of approved codes of conduct&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-458\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-458\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-42-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-42-gdpr/</a>\"&gt;Art. 42&lt;div class=\"menu-item-description\"&gt;Certification&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-459\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-459\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-43-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-43-gdpr/</a>\"&gt;Art. 43&lt;div class=\"menu-item-description\"&gt;Certification bodies&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>&lt;/ul&gt;</td></tr><tr><td>&lt;/li&gt;</td></tr><tr><td>&lt;li id=\"menu-item-68\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-has-children menu-item-68\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/chapter-5/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/chapter-5/</a>\"&gt;Chapter 5 (Art. 44 &#8211; 50)&lt;div class=\"menu-item-description\"&gt;Transfers of personal data to third countries or international organisations&lt;/div&gt;&lt;/a&gt;</td></tr><tr><td>&lt;ul class=\"sub-menu\"&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-460\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-460\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-44-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-44-gdpr/</a>\"&gt;Art. 44&lt;div class=\"menu-item-description\"&gt;General principle for transfers&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-461\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-461\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-45-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-45-gdpr/</a>\"&gt;Art. 45&lt;div class=\"menu-item-description\"&gt;Transfers on the basis of an adequacy decision&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-462\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-462\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-46-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-46-gdpr/</a>\"&gt;Art. 46&lt;div class=\"menu-item-description\"&gt;Transfers subject to appropriate safeguards&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-463\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-463\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-47-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-47-gdpr/</a>\"&gt;Art. 47&lt;div class=\"menu-item-description\"&gt;Binding corporate rules&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-464\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-464\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-48-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-48-gdpr/</a>\"&gt;Art. 48&lt;div class=\"menu-item-description\"&gt;Transfers or disclosures not authorised by Union law&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-465\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-465\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-49-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-49-gdpr/</a>\"&gt;Art. 49&lt;div class=\"menu-item-description\"&gt;Derogations for specific situations&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-466\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-466\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-50-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-50-gdpr/</a>\"&gt;Art. 50&lt;div class=\"menu-item-description\"&gt;International cooperation for the protection of personal data&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>&lt;/ul&gt;</td></tr><tr><td>&lt;/li&gt;</td></tr><tr><td>&lt;li id=\"menu-item-67\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-has-children menu-item-67\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/chapter-6/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/chapter-6/</a>\"&gt;Chapter 6 (Art. 51 &#8211; 59)&lt;div class=\"menu-item-description\"&gt;Independent supervisory authorities&lt;/div&gt;&lt;/a&gt;</td></tr><tr><td>&lt;ul class=\"sub-menu\"&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-467\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-467\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-51-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-51-gdpr/</a>\"&gt;Art. 51&lt;div class=\"menu-item-description\"&gt;Supervisory authority&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-468\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-468\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-52-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-52-gdpr/</a>\"&gt;Art. 52&lt;div class=\"menu-item-description\"&gt;Independence&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-469\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-469\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-53-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-53-gdpr/</a>\"&gt;Art. 53&lt;div class=\"menu-item-description\"&gt;General conditions for the members of the supervisory authority&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-470\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-470\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-54-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-54-gdpr/</a>\"&gt;Art. 54&lt;div class=\"menu-item-description\"&gt;Rules on the establishment of the supervisory authority&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-471\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-471\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-55-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-55-gdpr/</a>\"&gt;Art. 55&lt;div class=\"menu-item-description\"&gt;Competence&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-472\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-472\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-56-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-56-gdpr/</a>\"&gt;Art. 56&lt;div class=\"menu-item-description\"&gt;Competence of the lead supervisory authority&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-473\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-473\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-57-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-57-gdpr/</a>\"&gt;Art. 57&lt;div class=\"menu-item-description\"&gt;Tasks&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-474\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-474\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-58-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-58-gdpr/</a>\"&gt;Art. 58&lt;div class=\"menu-item-description\"&gt;Powers&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-475\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-475\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-59-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-59-gdpr/</a>\"&gt;Art. 59&lt;div class=\"menu-item-description\"&gt;Activity reports&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>&lt;/ul&gt;</td></tr><tr><td>&lt;/li&gt;</td></tr><tr><td>&lt;li id=\"menu-item-66\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-has-children menu-item-66\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/chapter-7/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/chapter-7/</a>\"&gt;Chapter 7 (Art. 60 &#8211; 76)&lt;div class=\"menu-item-description\"&gt;Cooperation and consistency&lt;/div&gt;&lt;/a&gt;</td></tr><tr><td>&lt;ul class=\"sub-menu\"&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-420\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-420\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-60-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-60-gdpr/</a>\"&gt;Art. 60&lt;div class=\"menu-item-description\"&gt;Cooperation between the lead supervisory authority and the other supervisory authorities concerned&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-421\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-421\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-61-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-61-gdpr/</a>\"&gt;Art. 61&lt;div class=\"menu-item-description\"&gt;Mutual assistance&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-422\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-422\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-62-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-62-gdpr/</a>\"&gt;Art. 62&lt;div class=\"menu-item-description\"&gt;Joint operations of supervisory authorities&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-423\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-423\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-63-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-63-gdpr/</a>\"&gt;Art. 63&lt;div class=\"menu-item-description\"&gt;Consistency mechanism&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-424\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-424\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-64-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-64-gdpr/</a>\"&gt;Art. 64&lt;div class=\"menu-item-description\"&gt;Opinion of the Board&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-425\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-425\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-65-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-65-gdpr/</a>\"&gt;Art. 65&lt;div class=\"menu-item-description\"&gt;Dispute resolution by the Board&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-426\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-426\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-66-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-66-gdpr/</a>\"&gt;Art. 66&lt;div class=\"menu-item-description\"&gt;Urgency procedure&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-427\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-427\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-67-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-67-gdpr/</a>\"&gt;Art. 67&lt;div class=\"menu-item-description\"&gt;Exchange of information&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-428\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-428\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-68-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-68-gdpr/</a>\"&gt;Art. 68&lt;div class=\"menu-item-description\"&gt;European Data Protection Board&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-429\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-429\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-69-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-69-gdpr/</a>\"&gt;Art. 69&lt;div class=\"menu-item-description\"&gt;Independence&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-430\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-430\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-70-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-70-gdpr/</a>\"&gt;Art. 70&lt;div class=\"menu-item-description\"&gt;Tasks of the Board&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-431\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-431\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-71-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-71-gdpr/</a>\"&gt;Art. 71&lt;div class=\"menu-item-description\"&gt;Reports&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-432\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-432\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-72-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-72-gdpr/</a>\"&gt;Art. 72&lt;div class=\"menu-item-description\"&gt;Procedure&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-433\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-433\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-73-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-73-gdpr/</a>\"&gt;Art. 73&lt;div class=\"menu-item-description\"&gt;Chair&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-434\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-434\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-74-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-74-gdpr/</a>\"&gt;Art. 74&lt;div class=\"menu-item-description\"&gt;Tasks of the Chair&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-435\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-435\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-75-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-75-gdpr/</a>\"&gt;Art. 75&lt;div class=\"menu-item-description\"&gt;Secretariat&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-436\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-436\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-76-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-76-gdpr/</a>\"&gt;Art. 76&lt;div class=\"menu-item-description\"&gt;Confidentiality&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>&lt;/ul&gt;</td></tr><tr><td>&lt;/li&gt;</td></tr><tr><td>&lt;li id=\"menu-item-65\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-has-children menu-item-65\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/chapter-8/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/chapter-8/</a>\"&gt;Chapter 8 (Art. 77 &#8211; 84)&lt;div class=\"menu-item-description\"&gt;Remedies, liability and penalties&lt;/div&gt;&lt;/a&gt;</td></tr><tr><td>&lt;ul class=\"sub-menu\"&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-342\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-342\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-77-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-77-gdpr/</a>\"&gt;Art. 77&lt;div class=\"menu-item-description\"&gt;Right to lodge a complaint with a supervisory authority&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-343\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-343\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-78-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-78-gdpr/</a>\"&gt;Art. 78&lt;div class=\"menu-item-description\"&gt;Right to an effective judicial remedy against a supervisory authority&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-344\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-344\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-79-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-79-gdpr/</a>\"&gt;Art. 79&lt;div class=\"menu-item-description\"&gt;Right to an effective judicial remedy against a controller or processor&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-345\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-345\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-80-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-80-gdpr/</a>\"&gt;Art. 80&lt;div class=\"menu-item-description\"&gt;Representation of data subjects&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-346\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-346\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-81-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-81-gdpr/</a>\"&gt;Art. 81&lt;div class=\"menu-item-description\"&gt;Suspension of proceedings&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-347\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-347\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-82-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-82-gdpr/</a>\"&gt;Art. 82&lt;div class=\"menu-item-description\"&gt;Right to compensation and liability&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-348\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-348\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-83-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-83-gdpr/</a>\"&gt;Art. 83&lt;div class=\"menu-item-description\"&gt;General conditions for imposing administrative fines&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-349\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-349\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-84-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-84-gdpr/</a>\"&gt;Art. 84&lt;div class=\"menu-item-description\"&gt;Penalties&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>&lt;/ul&gt;</td></tr><tr><td>&lt;/li&gt;</td></tr><tr><td>&lt;li id=\"menu-item-64\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-has-children menu-item-64\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/chapter-9/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/chapter-9/</a>\"&gt;Chapter 9 (Art. 85 &#8211; 91)&lt;div class=\"menu-item-description\"&gt;Provisions relating to specific processing situations&lt;/div&gt;&lt;/a&gt;</td></tr><tr><td>&lt;ul class=\"sub-menu\"&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-283\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-283\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-85-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-85-gdpr/</a>\"&gt;Art. 85&lt;div class=\"menu-item-description\"&gt;Processing and freedom of expression and information&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-284\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-284\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-86-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-86-gdpr/</a>\"&gt;Art. 86&lt;div class=\"menu-item-description\"&gt;Processing and public access to official documents&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-285\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-285\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-87-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-87-gdpr/</a>\"&gt;Art. 87&lt;div class=\"menu-item-description\"&gt;Processing of the national identification number&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-286\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-286\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-88-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-88-gdpr/</a>\"&gt;Art. 88&lt;div class=\"menu-item-description\"&gt;Processing in the context of employment&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-288\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-288\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-89-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-89-gdpr/</a>\"&gt;Art. 89&lt;div class=\"menu-item-description\"&gt;Safeguards and derogations relating to processing for archiving purposes in the public interest, scientific or historical research purposes or statistical purposes&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-289\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-289\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-90-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-90-gdpr/</a>\"&gt;Art. 90&lt;div class=\"menu-item-description\"&gt;Obligations of secrecy&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-290\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-290\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-91-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-91-gdpr/</a>\"&gt;Art. 91&lt;div class=\"menu-item-description\"&gt;Existing data protection rules of churches and religious associations&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>&lt;/ul&gt;</td></tr><tr><td>&lt;/li&gt;</td></tr><tr><td>&lt;li id=\"menu-item-63\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-has-children menu-item-63\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/chapter-10/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/chapter-10/</a>\"&gt;Chapter 10 (Art. 92 &#8211; 93)&lt;div class=\"menu-item-description\"&gt;Delegated acts and implementing acts&lt;/div&gt;&lt;/a&gt;</td></tr><tr><td>&lt;ul class=\"sub-menu\"&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-228\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-228\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-92-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-92-gdpr/</a>\"&gt;Art. 92&lt;div class=\"menu-item-description\"&gt;Exercise of the delegation&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-229\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-229\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-93-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-93-gdpr/</a>\"&gt;Art. 93&lt;div class=\"menu-item-description\"&gt;Committee procedure&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>&lt;/ul&gt;</td></tr><tr><td>&lt;/li&gt;</td></tr><tr><td>&lt;li id=\"menu-item-62\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-has-children menu-item-62\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/chapter-11/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/chapter-11/</a>\"&gt;Chapter 11 (Art. 94 &#8211; 99)&lt;div class=\"menu-item-description\"&gt;Final provisions&lt;/div&gt;&lt;/a&gt;</td></tr><tr><td>&lt;ul class=\"sub-menu\"&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-201\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-201\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-94-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-94-gdpr/</a>\"&gt;Art. 94&lt;div class=\"menu-item-description\"&gt;Repeal of Directive 95/46/EC&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-202\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-202\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-95-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-95-gdpr/</a>\"&gt;Art. 95&lt;div class=\"menu-item-description\"&gt;Relationship with Directive 2002/58/EC&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-203\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-203\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-96-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-96-gdpr/</a>\"&gt;Art. 96&lt;div class=\"menu-item-description\"&gt;Relationship with previously concluded Agreements&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-204\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-204\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-97-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-97-gdpr/</a>\"&gt;Art. 97&lt;div class=\"menu-item-description\"&gt;Commission reports&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-205\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-205\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-98-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-98-gdpr/</a>\"&gt;Art. 98&lt;div class=\"menu-item-description\"&gt;Review of other Union legal acts on data protection&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>	&lt;li id=\"menu-item-206\" class=\"menu-item menu-item-type-post_type menu-item-object-page menu-item-206\"&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-99-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-99-gdpr/</a>\"&gt;Art. 99&lt;div class=\"menu-item-description\"&gt;Entry into force and application&lt;/div&gt;&lt;/a&gt;&lt;/li&gt;</td></tr><tr><td>&lt;/ul&gt;</td></tr><tr><td>&lt;/li&gt;</td></tr><tr><td>&lt;/ul&gt;&lt;/div&gt;&lt;/nav&gt;			&lt;/div&gt;&lt;!-- .widget-area --&gt;</td></tr><tr></tr><tr></tr><tr></tr><tr></tr><tr></tr><tr></tr><tr><td>					&lt;div id=\"widget-area\" class=\"widget-area\" role=\"complementary\"&gt;</td></tr><tr><td>				&lt;aside id=\"text-2\" class=\"widget-odd widget-last widget-first widget-1 widget widget_text\"&gt;			&lt;div class=\"textwidget\"&gt;&lt;p&gt;&lt;a class=\"imprint\" href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/imprint-privacy-policy/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/imprint-privacy-policy/</a>\"&gt;Imprint | Privacy Policy | Liability&lt;/a&gt;&lt;/p&gt;</td></tr><tr><td>&lt;/div&gt;</td></tr><tr><td>		&lt;/aside&gt;			&lt;/div&gt;&lt;!-- .widget-area --&gt;</td></tr><tr></tr><tr><td>	&lt;/div&gt;&lt;!-- .secondary --&gt;</td></tr><tr></tr><tr><td>	&lt;/div&gt;&lt;!-- .sidebar --&gt;</td></tr><tr></tr><tr><td>	&lt;div id=\"content\" class=\"site-content\"&gt;</td></tr><tr></tr><tr><td>	&lt;div id=\"primary\" class=\"content-area\"&gt;</td></tr><tr><td>		&lt;main id=\"main\" class=\"site-main\" role=\"main\"&gt;</td></tr><tr></tr><tr></tr><tr><td>&lt;article id=\"post-22\" class=\"post-22 page type-page status-publish hentry\"&gt;</td></tr><tr></tr><tr><td>	&lt;header class=\"entry-header\"&gt;</td></tr><tr><td>		&lt;h1 class=\"entry-title\"&gt;&lt;span class=\"dsgvo-number\"&gt;Art. 1 GDPR &lt;/span&gt;&lt;span class=\"dsgvo-title\"&gt;Subject-matter and objectives&lt;/span&gt;&lt;/h1&gt;</td></tr><tr><td>	&lt;/header&gt;&lt;!-- .entry-header --&gt;</td></tr><tr></tr><tr><td>	&lt;div class=\"entry-content\"&gt;</td></tr><tr><td>		&lt;ol&gt;</td></tr><tr><td>&lt;li&gt;This Regulation lays down rules relating to the protection of natural persons with regard to the processing of personal data and rules relating to the free movement of personal data.&lt;/li&gt;</td></tr><tr><td>&lt;li&gt;This Regulation protects fundamental rights and freedoms of natural persons and in particular their right to the protection of personal data.&lt;/li&gt;</td></tr><tr><td>&lt;li&gt;The free movement of personal data within the Union shall be neither restricted nor prohibited for reasons connected with the protection of natural persons with regard to the processing of personal data.&lt;/li&gt;</td></tr><tr><td>&lt;/ol&gt;</td></tr><tr></tr><tr></tr><tr></tr><tr><td>		&lt;div class=\"empfehlung-erwaegungsgruende\"&gt;</td></tr><tr></tr><tr></tr><tr></tr><tr><td>			&lt;h2&gt;Suitable Recitals&lt;/h2&gt;</td></tr><tr></tr><tr><td>			&lt;!-- the loop --&gt;</td></tr><tr><td>							&lt;span&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/recitals/no-1/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/recitals/no-1/</a>\"&gt;(&lt;span class=\"bold-number\"&gt;1&lt;/span&gt;) Data Protection as a Fundamental Right&lt;/a&gt;&lt;/span&gt;</td></tr><tr><td>							&lt;span&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/recitals/no-2/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/recitals/no-2/</a>\"&gt;(&lt;span class=\"bold-number\"&gt;2&lt;/span&gt;) Respect of the Fundamental Rights and Freedoms&lt;/a&gt;&lt;/span&gt;</td></tr><tr><td>							&lt;span&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/recitals/no-3/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/recitals/no-3/</a>\"&gt;(&lt;span class=\"bold-number\"&gt;3&lt;/span&gt;) Directive 95/46/EC Harmonisation&lt;/a&gt;&lt;/span&gt;</td></tr><tr><td>							&lt;span&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/recitals/no-4/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/recitals/no-4/</a>\"&gt;(&lt;span class=\"bold-number\"&gt;4&lt;/span&gt;) Data Protection in Balance with Other Fundamental Rights&lt;/a&gt;&lt;/span&gt;</td></tr><tr><td>							&lt;span&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/recitals/no-5/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/recitals/no-5/</a>\"&gt;(&lt;span class=\"bold-number\"&gt;5&lt;/span&gt;) Cooperation Between Member States to Exchange Personal Data&lt;/a&gt;&lt;/span&gt;</td></tr><tr><td>							&lt;span&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/recitals/no-6/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/recitals/no-6/</a>\"&gt;(&lt;span class=\"bold-number\"&gt;6&lt;/span&gt;) Ensuring a High Level of Data Protection Despite the Increased Exchange of Data&lt;/a&gt;&lt;/span&gt;</td></tr><tr><td>							&lt;span&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/recitals/no-7/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/recitals/no-7/</a>\"&gt;(&lt;span class=\"bold-number\"&gt;7&lt;/span&gt;) The Framework is Based on Control and Certainty&lt;/a&gt;&lt;/span&gt;</td></tr><tr><td>							&lt;span&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/recitals/no-8/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/recitals/no-8/</a>\"&gt;(&lt;span class=\"bold-number\"&gt;8&lt;/span&gt;) Adoption into National Law&lt;/a&gt;&lt;/span&gt;</td></tr><tr><td>							&lt;span&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/recitals/no-9/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/recitals/no-9/</a>\"&gt;(&lt;span class=\"bold-number\"&gt;9&lt;/span&gt;) Different Standards of Protection by the Directive 95/46/EC&lt;/a&gt;&lt;/span&gt;</td></tr><tr><td>							&lt;span&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/recitals/no-10/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/recitals/no-10/</a>\"&gt;(&lt;span class=\"bold-number\"&gt;10&lt;/span&gt;) Harmonised Level of Data Protection Despite National Scope&lt;/a&gt;&lt;/span&gt;</td></tr><tr><td>							&lt;span&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/recitals/no-11/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/recitals/no-11/</a>\"&gt;(&lt;span class=\"bold-number\"&gt;11&lt;/span&gt;) Harmonisation of the Powers and Sanctions&lt;/a&gt;&lt;/span&gt;</td></tr><tr><td>							&lt;span&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/recitals/no-12/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/recitals/no-12/</a>\"&gt;(&lt;span class=\"bold-number\"&gt;12&lt;/span&gt;) Authorization of the European Parliament and the Council&lt;/a&gt;&lt;/span&gt;</td></tr><tr><td>						&lt;!-- end of the loop --&gt;</td></tr><tr></tr><tr></tr><tr></tr><tr></tr><tr><td>		&lt;/div&gt;</td></tr><tr></tr><tr></tr><tr><td>		&lt;div class=\"page-navigation\"&gt;</td></tr><tr><td>					&lt;div class=\"alignright\"&gt;</td></tr><tr><td>				&lt;a href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/art-2-gdpr/\" rel=\"noreferrer noopener\">https://gdpr-info.eu/art-2-gdpr/</a>\" title=\"Art. 2 GDPR - Material scope\"&gt;Art. 2 GDPR&lt;span class=\"next-page\"&gt;&amp;rarr;&lt;/span&gt;&lt;/a&gt;</td></tr><tr><td>			&lt;/div&gt;</td></tr><tr><td>				&lt;/div&gt;&lt;!-- .page-navigation --&gt;				</td></tr><tr><td>				&lt;div class=\"link-to-overview\"&gt;</td></tr><tr><td>			&lt;a class=\"btn btn-primary\" role=\"button\" href=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/\" rel=\"noreferrer noopener\">https://gdpr-info.eu</a>\" rel=\"home\"&gt;GDPR&lt;/a&gt;</td></tr><tr><td>			&lt;span class=\"link-description\"&gt;Table of contents&lt;/span&gt;</td></tr><tr><td>		&lt;/div&gt;</td></tr><tr><td>			&lt;/div&gt;&lt;!-- .entry-content --&gt;</td></tr><tr></tr><tr><td>&lt;/article&gt;&lt;!-- #post-## --&gt;</td></tr><tr></tr><tr><td>		&lt;/main&gt;&lt;!-- .site-main --&gt;</td></tr><tr><td>	&lt;/div&gt;&lt;!-- .content-area --&gt;</td></tr><tr></tr><tr></tr><tr><td>	&lt;/div&gt;&lt;!-- .site-content --&gt;</td></tr><tr></tr><tr><td>	&lt;footer id=\"colophon\" class=\"site-footer\" role=\"contentinfo\"&gt;</td></tr><tr></tr><tr></tr><tr><td>		&lt;div class=\"site-info\"&gt;</td></tr><tr><td>							&lt;div id=\"widget-area\" class=\"widget-area\" role=\"complementary\"&gt;</td></tr><tr><td>					&lt;aside id=\"media_image-3\" class=\"widget-odd widget-first widget-1 ics-logo-footer widget widget_media_image\"&gt;&lt;h2 class=\"widget-title\"&gt;Logo&lt;/h2&gt;&lt;img width=\"320\" height=\"82\" src=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/wp-content/uploads/2019/06/logo-ics.jpg\" rel=\"noreferrer noopener\">https://gdpr-info.eu/wp-content/uploads/2019/06/logo-ics.jpg</a>\" class=\"image wp-image-5082  attachment-full size-full\" alt=\"intersoft consulting services AG\" style=\"max-width: 100%; height: auto;\" srcset=\"<a target=\"_blank\" href=\"https://gdpr-info.eu/wp-content/uploads/2019/06/logo-ics.jpg\" rel=\"noreferrer noopener\">https://gdpr-info.eu/wp-content/uploads/2019/06/logo-ics.jpg 320w</a>,<a target=\"_blank\" href=\"https://gdpr-info.eu/wp-content/uploads/2019/06/logo-ics-300x77.jpg\" rel=\"noreferrer noopener\"> https://gdpr-info.eu/wp-content/uploads/2019/06/logo-ics-300x77.jpg 300w</a>\" sizes=\"(max-width: 320px) 100vw, 320px\" /&gt;&lt;/aside&gt;&lt;aside id=\"text-4\" class=\"widget-even widget-2 border-bottom widget widget_text\"&gt;&lt;h2 class=\"widget-title\"&gt;Text&lt;/h2&gt;			&lt;div class=\"textwidget\"&gt;&lt;p&gt;We are a consulting company specialised in the fields of data protection, IT security and IT forensics.&lt;/p&gt;</td></tr><tr><td>&lt;/div&gt;</td></tr><tr><td>		&lt;/aside&gt;&lt;aside id=\"custom_html-3\" class=\"widget_text widget-odd widget-last widget-3 cta-buttons-footer widget widget_custom_html\"&gt;&lt;h2 class=\"widget-title\"&gt;CTA&lt;/h2&gt;&lt;div class=\"textwidget custom-html-widget\"&gt;&lt;a class=\"cta-privacy-europe\" target=\"_blank\" href=\"<a target=\"_blank\" href=\"https://www.privacy-europe.com/\" rel=\"noreferrer noopener\">https://www.privacy-europe.com/</a>\" rel=\"noopener noreferrer\"&gt;Privacy Europe - International Network&lt;/a&gt;&lt;/div&gt;&lt;/aside&gt;				&lt;/div&gt;&lt;!-- .widget-area --&gt;</td></tr><tr><td>					&lt;/div&gt;&lt;!-- .site-info --&gt;</td></tr><tr></tr><tr></tr><tr><td>		&lt;div class=\"sharing-and-rating\"&gt;</td></tr><tr></tr><tr></tr><tr><td>&lt;div class=\"sharing\"&gt;</td></tr><tr><td>	&lt;div class=\"sharing-hint\"&gt;Share:&lt;/div&gt;</td></tr><tr><td>	&lt;ul class=\"social-sharing-links\"&gt;&lt;li&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://www.facebook.com/sharer/sharer.php?u=https://gdpr-info.eu/art-1-gdpr/&amp;t=Art.%201%20GDPR%20%E2%80%93%20Subject-matter%20and%20objectives%20|%20General%20Data%20Protection%20Regulation%20(GDPR)\" rel=\"noreferrer noopener\">https://www.facebook.com/sharer/sharer.php?u=https://gdpr-info.eu/art-1-gdpr/&#038;t=Art.%201%20GDPR%20–%20Subject-matter%20and%20objectives%20|%20General%20Data%20Protection%20Regulation%20(GDPR)</a>\" target=\"_blank\"&gt;Facebook&lt;/a&gt;&lt;span class=\"sep\"&gt;|&lt;/span&gt;&lt;/li&gt;&lt;li&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://twitter.com/intent/tweet?text=Art.%201%20GDPR%20%E2%80%93%20Subject-matter%20and%20objectives%20|%20General%20Data%20Protection%20Regulation%20(GDPR)&amp;url=https://gdpr-info.eu/art-1-gdpr/\" rel=\"noreferrer noopener\">https://twitter.com/intent/tweet?text=Art.%201%20GDPR%20–%20Subject-matter%20and%20objectives%20|%20General%20Data%20Protection%20Regulation%20(GDPR)&#038;url=https://gdpr-info.eu/art-1-gdpr/</a>\" target=\"_blank\"&gt;Twitter&lt;/a&gt;&lt;span class=\"sep\"&gt;|&lt;/span&gt;&lt;/li&gt;&lt;li&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://www.xing.com/app/user?op=share;url=https://gdpr-info.eu/art-1-gdpr/&amp;t=Art.%201%20GDPR%20%E2%80%93%20Subject-matter%20and%20objectives%20|%20General%20Data%20Protection%20Regulation%20(GDPR)\" rel=\"noreferrer noopener\">https://www.xing.com/app/user?op=share;url=https://gdpr-info.eu/art-1-gdpr/&#038;t=Art.%201%20GDPR%20–%20Subject-matter%20and%20objectives%20|%20General%20Data%20Protection%20Regulation%20(GDPR)</a>\" target=\"_blank\"&gt;XING&lt;/a&gt;&lt;span class=\"sep\"&gt;|&lt;/span&gt;&lt;/li&gt;&lt;li&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://www.linkedin.com/shareArticle?mini=true&amp;url=https://gdpr-info.eu/art-1-gdpr/&amp;t=Art.%201%20GDPR%20%E2%80%93%20Subject-matter%20and%20objectives%20|%20General%20Data%20Protection%20Regulation%20(GDPR)\" rel=\"noreferrer noopener\">https://www.linkedin.com/shareArticle?mini=true&#038;url=https://gdpr-info.eu/art-1-gdpr/&#038;t=Art.%201%20GDPR%20–%20Subject-matter%20and%20objectives%20|%20General%20Data%20Protection%20Regulation%20(GDPR)</a>\" target=\"_blank\"&gt;LinkedIn&lt;/a&gt;&lt;span class=\"sep\"&gt;|&lt;/span&gt;&lt;/li&gt;&lt;li&gt;&lt;a href=\"<a target=\"_blank\" href=\"https://api.whatsapp.com/send?text=Art.%201%20GDPR%20%E2%80%93%20Subject-matter%20and%20objectives%20|%20General%20Data%20Protection%20Regulation%20(GDPR)%20-%20https://gdpr-info.eu/art-1-gdpr/\" rel=\"noreferrer noopener\">https://api.whatsapp.com/send?text=Art.%201%20GDPR%20–%20Subject-matter%20and%20objectives%20|%20General%20Data%20Protection%20Regulation%20(GDPR)%20-%20https://gdpr-info.eu/art-1-gdpr/</a>\" target=\"_blank\"&gt;WhatsApp&lt;/a&gt;&lt;span class=\"sep\"&gt;|&lt;/span&gt;&lt;/li&gt;&lt;li&gt;&lt;a href=\"<a target=\"_blank\" href=\"mailto:?subject=Art.%201%20GDPR%20%E2%80%93%20Subject-matter%20and%20objectives%20|%20General%20Data%20Protection%20Regulation%20(GDPR)&amp;body=https://gdpr-info.eu/art-1-gdpr/\" rel=\"noreferrer noopener\">mailto:?subject=Art.%201%20GDPR%20–%20Subject-matter%20and%20objectives%20|%20General%20Data%20Protection%20Regulation%20(GDPR)&#038;body=https://gdpr-info.eu/art-1-gdpr/</a>\" target=\"_blank\"&gt;E-Mail&lt;/a&gt;&lt;span class=\"sep\"&gt;|&lt;/span&gt;&lt;/li&gt;&lt;/ul&gt;&lt;/div&gt;			</td></tr><tr></tr><tr><td>	&lt;div class=\"site-rating\"&gt;</td></tr><tr><td>		&lt;div class=\"rating-question\"&gt;Rate us:&lt;/div&gt;</td></tr><tr></tr><tr><td>		&lt;div class=\"gdrts-shortcode-wrapper gdrts-shortcode-stars-rating\"&gt;\n</td></tr><tr><td>&lt;div class=\"gdrts-dynamic-block\"&gt;\n</td></tr><tr></tr><tr><td>    &lt;script class=\"gdrts-rating-data\" type=\"application/json\"&gt;{\"args\":{\"echo\":false,\"entity\":\"custom\",\"name\":\"website\",\"item_id\":0,\"id\":\"1\",\"method\":\"stars-rating\",\"series\":null,\"disable_dynamic_load\":false,\"dynamic\":true},\"method\":{\"disable_rating\":false,\"allow_super_admin\":true,\"allow_user_roles\":[\"administrator\",\"editor\",\"author\",\"contributor\",\"subscriber\"],\"allow_visitor\":true,\"allow_author\":true,\"votes_count_compact_show\":true,\"votes_count_compact_decimals\":\"1\",\"cta\":\"\",\"template\":\"ics\",\"alignment\":\"none\",\"responsive\":true,\"distribution\":\"normalized\",\"rating\":\"average\",\"style_type\":\"font\",\"style_name\":\"stars\",\"style_size\":\"11\",\"font_color_empty\":\"#ffffff\",\"font_color_current\":\"#8a8a8a\",\"font_color_active\":\"#d64788\",\"style_class\":\"\",\"labels\":[\"Schlecht\",\"Nicht so gut\",\"Gut\",\"Sehr gut\",\"Ausgezeichnet\"],\"style_font_name\":\"stars\"}}&lt;/script&gt;\n</td></tr><tr><td>    &lt;div class=\"gdrts-rating-please-wait\"&gt;\n</td></tr><tr><td>        &lt;i class=\"rtsicon-spinner rtsicon-spin rtsicon-va rtsicon-fw\"&gt;&lt;/i&gt; Please wait...    &lt;/div&gt;\n</td></tr><tr></tr><tr></tr><tr><td>&lt;/div&gt;&lt;/div&gt;		</td></tr><tr></tr><tr><td>&lt;script type=\"application/ld+json\"&gt;{</td></tr><tr><td>    \"@context\": \"http:\\/\\/schema.org\\/\",</td></tr><tr><td>    \"@type\": \"Product\",</td></tr><tr><td>    \"url\": \"https:\\/\\/gdpr-info.eu\\/\",</td></tr><tr><td>    \"name\": \"General Data Protection Regulation (GDPR) – Final text neatly arranged\",</td></tr><tr><td>    \"aggregateRating\": {</td></tr><tr><td>        \"@type\": \"aggregateRating\",</td></tr><tr><td>        \"ratingValue\": \"4.6\",</td></tr><tr><td>        \"bestRating\": \"5\",</td></tr><tr><td>        \"ratingCount\": \"985\"</td></tr><tr><td>    }</td></tr><tr><td>}&lt;/script&gt;	&lt;/div&gt;</td></tr><tr></tr><tr><td>		&lt;/div&gt;</td></tr><tr></tr><tr><td>	&lt;/footer&gt;&lt;!-- .site-footer --&gt;</td></tr><tr></tr><tr><td>&lt;/div&gt;&lt;!-- .site --&gt;</td></tr><tr></tr><tr></tr><tr><td>        &lt;script&gt;          \n</td></tr><tr><td>          jQuery( document ).ready(function() {\n</td></tr><tr><td>            jQuery(\".header-search-wrapper .search-form .form-control\").focus(function() {\n</td></tr><tr><td>               jQuery(\"#search_overlay\").show();\n</td></tr><tr></tr><tr></tr><tr><td>              if(jQuery(\".header-search .close-icon\").length == 0) {\n</td></tr><tr><td>                jQuery(\".header-search\").append(\"&lt;div class=\\\"close-icon\\\"&gt;&lt;/div&gt;\");\n</td></tr><tr><td>              }               \n</td></tr><tr><td>            });\n</td></tr><tr></tr><tr><td>            jQuery(document).on(\"click\", \".close-icon\" , function() {\n</td></tr><tr><td>            jQuery(\".searchwp-live-search-results\").removeClass(\"searchwp-live-search-results-showing\");\n</td></tr><tr><td>            jQuery(\"#search_overlay\").hide();\n</td></tr><tr><td>            jQuery(\".header-search .close-icon\").remove();\n</td></tr><tr><td>            });             \n</td></tr><tr></tr><tr><td>            jQuery(\"#search_overlay\").on(\"click\", function() {\n</td></tr><tr><td>              jQuery(\".searchwp-live-search-results\").removeClass(\"searchwp-live-search-results-showing\");\n</td></tr><tr><td>              jQuery(\"#search_overlay\").hide();\n</td></tr><tr><td>              jQuery(\".header-search .close-icon\").remove();              \n</td></tr><tr><td>            }); \n</td></tr><tr></tr><tr><td>          })          \n</td></tr><tr><td>        &lt;/script&gt;\n</td></tr><tr><td>        &lt;div id=\"search_overlay\"&gt;&lt;/div&gt;&lt;script&gt;</td></tr><tr><td>var $j = jQuery.noConflict();</td></tr><tr><td>$j(function () {</td></tr><tr><td>    $j.scrollUp({</td></tr><tr><td>        scrollName: \'scrollUp\', // Element ID</td></tr><tr><td>        scrollDistance: 500, // Distance from top/bottom before showing element (px)</td></tr><tr><td>        scrollFrom: \'top\', // \'top\' or \'bottom\'</td></tr><tr><td>        scrollSpeed: 400, // Speed back to top (ms)</td></tr><tr><td>        easingType: \'linear\', // Scroll to top easing (see http://easings.net/)</td></tr><tr><td>        animation: \'fade\', // Fade, slide, none</td></tr><tr><td>        animationSpeed: 200, // Animation speed (ms)</td></tr><tr><td>        scrollTrigger: false, // Set a custom triggering element. Can be an HTML string or jQuery object</td></tr><tr><td>        scrollTarget: false, // Set a custom target element for scrolling to. Can be element or number</td></tr><tr><td>        scrollText: \'&lt;span class=\"scroll-hint\"&gt;To Top&lt;/span&gt;&lt;span class=\"dashicons dashicons-arrow-up-alt\"&gt;&lt;/span&gt;\', // Text for element, can contain HTML</td></tr><tr><td>        scrollTitle: \'Nach oben\', // Set a custom &lt;a&gt; title if required. Defaults to scrollText</td></tr><tr><td>        scrollImg: false, // Set true to use image</td></tr><tr><td>        activeOverlay: false, // Set CSS color to display scrollUp active point, e.g \'#00FFFF\'</td></tr><tr><td>        zIndex: 2147483647 // Z-Index for the overlay</td></tr><tr><td>    });</td></tr><tr><td>});</td></tr><tr><td>&lt;/script&gt;</td></tr><tr><td>				&lt;style type=\"text/css\"&gt;</td></tr><tr><td>					.searchwp-live-search-results {</td></tr><tr><td>						opacity: 0;</td></tr><tr><td>						transition: opacity .25s ease-in-out;</td></tr><tr><td>						-moz-transition: opacity .25s ease-in-out;</td></tr><tr><td>						-webkit-transition: opacity .25s ease-in-out;</td></tr><tr><td>						height: 0;</td></tr><tr><td>						overflow: hidden;</td></tr><tr><td>						z-index: 9999;</td></tr><tr><td>						position: absolute;</td></tr><tr><td>						display: none;</td></tr><tr><td>					}</td></tr><tr></tr><tr><td>					.searchwp-live-search-results-showing {</td></tr><tr><td>						display: block;</td></tr><tr><td>						opacity: 1;</td></tr><tr><td>						height: auto;</td></tr><tr><td>						overflow: auto;</td></tr><tr><td>					}</td></tr><tr></tr><tr><td>					.searchwp-live-search-no-results {</td></tr><tr><td>						padding: 3em 2em 0;</td></tr><tr><td>						text-align: center;</td></tr><tr><td>					}</td></tr><tr></tr><tr><td>					.searchwp-live-search-no-min-chars:after {</td></tr><tr><td>						content: \"Continue typing\";</td></tr><tr><td>						display: block;</td></tr><tr><td>						text-align: center;</td></tr><tr><td>						padding: 2em 2em 0;</td></tr><tr><td>					}</td></tr><tr><td>				&lt;/style&gt;</td></tr><tr><td>			&lt;!-- Matomo --&gt;</td></tr><tr><td>&lt;script type=\"text/javascript\"&gt;</td></tr><tr><td>  var _paq = window._paq || [];</td></tr><tr><td>  /* tracker methods like \"setCustomDimension\" should be called before \"trackPageView\" */</td></tr><tr><td>  _paq.push([\'trackPageView\']);</td></tr><tr><td>  _paq.push([\'enableLinkTracking\']);</td></tr><tr><td>  (function() {</td></tr><tr><td>    var u=\"https://m.gdpr-info.eu/\";</td></tr><tr><td>    _paq.push([\'setTrackerUrl\', u+\'matomo.php\']);</td></tr><tr><td>    _paq.push([\'setSiteId\', \'1\']);</td></tr><tr><td>    var d=document, g=d.createElement(\'script\'), s=d.getElementsByTagName(\'script\')[0];</td></tr><tr><td>    g.type=\'text/javascript\'; g.async=true; g.defer=true; g.src=u+\'matomo.js\'; s.parentNode.insertBefore(g,s);</td></tr><tr><td>  })();</td></tr><tr><td>&lt;/script&gt;</td></tr><tr><td>&lt;!-- End Matomo Code --&gt;</td></tr><tr><td>&lt;noscript&gt;&lt;p&gt;&lt;img src=\"https://m.gdpr-info.eu/matomo.php?idsite=1&amp;rec=1\" style=\"border:0;\" alt=\"\" /&gt;&lt;/p&gt;&lt;/noscript&gt;</td></tr><tr><td>&lt;script src=\'<a target=\"_blank\" href=\"https://gdpr-info.eu/wp-content/themes/twentyfifteen-child/js/jquery.scrollUp.min.20160718.js\" rel=\"noreferrer noopener\">https://gdpr-info.eu/wp-content/themes/twentyfifteen-child/js/jquery.scrollUp.min.20160718.js</a>\'&gt;&lt;/script&gt;</td></tr><tr><td>&lt;script src=\'<a target=\"_blank\" href=\"https://gdpr-info.eu/wp-content/themes/twentyfifteen/js/skip-link-focus-fix.20141028.js\" rel=\"noreferrer noopener\">https://gdpr-info.eu/wp-content/themes/twentyfifteen/js/skip-link-focus-fix.20141028.js</a>\'&gt;&lt;/script&gt;</td></tr><tr><td>&lt;script&gt;</td></tr><tr><td>var searchwp_live_search_params = [];</td></tr><tr><td>searchwp_live_search_params = {\"ajaxurl\":\"https:\\/\\/gdpr-info.eu\\/wp-admin\\/admin-ajax.php\",\"config\":{\"default\":{\"engine\":\"default\",\"input\":{\"delay\":500,\"min_chars\":1},\"results\":{\"position\":\"bottom\",\"width\":\"auto\",\"offset\":{\"x\":0,\"y\":5}},\"spinner\":{\"lines\":10,\"length\":8,\"width\":4,\"radius\":8,\"corners\":1,\"rotate\":0,\"direction\":1,\"color\":\"#000\",\"speed\":1,\"trail\":60,\"shadow\":false,\"hwaccel\":false,\"className\":\"spinner\",\"zIndex\":2000000000,\"top\":\"50%\",\"left\":\"50%\"}}},\"msg_no_config_found\":\"No valid SearchWP Live Search configuration found!\",\"aria_instructions\":\"When autocomplete results are available use up and down arrows to review and enter to go to the desired page. Touch device users, explore by touch or with swipe gestures.\"};;</td></tr><tr><td>&lt;/script&gt;</td></tr><tr><td>&lt;script src=\'<a target=\"_blank\" href=\"https://gdpr-info.eu/wp-content/plugins/solidsales-search-plugin/assets/javascript/build/searchwp-live-search.min.1.0.0.js\" rel=\"noreferrer noopener\">https://gdpr-info.eu/wp-content/plugins/solidsales-search-plugin/assets/javascript/build/searchwp-live-search.min.1.0.0.js</a>\'&gt;&lt;/script&gt;</td></tr><tr><td>&lt;script&gt;</td></tr><tr><td>var gdrts_rating_data = {\"url\":\"https:\\/\\/gdpr-info.eu\\/wp-admin\\/admin-ajax.php\",\"nonce\":\"b8b83a1b0e\",\"rtl\":\"\",\"user\":\"0\",\"handler\":\"gdrts_live_handler\",\"ajax_error\":\"console\",\"wp_version\":\"54\"};</td></tr><tr><td>&lt;/script&gt;</td></tr><tr><td>&lt;script src=\'<a target=\"_blank\" href=\"https://gdpr-info.eu/wp-content/plugins/gd-rating-system/js/rating/core.min.3.8.1.1151.js\" rel=\"noreferrer noopener\">https://gdpr-info.eu/wp-content/plugins/gd-rating-system/js/rating/core.min.3.8.1.1151.js</a>\'&gt;&lt;/script&gt;</td></tr><tr><td>&lt;script src=\'<a target=\"_blank\" href=\"https://gdpr-info.eu/wp-content/plugins/gd-rating-system/js/methods/stars-rating.min.3.8.1.1151.js\" rel=\"noreferrer noopener\">https://gdpr-info.eu/wp-content/plugins/gd-rating-system/js/methods/stars-rating.min.3.8.1.1151.js</a>\'&gt;&lt;/script&gt;</td></tr><tr><td>&lt;script&gt;</td></tr><tr><td>var screenReaderText = {\"expand\":\"&lt;span class=\\\"screen-reader-text\\\"&gt;expand child menu&lt;\\/span&gt;\",\"collapse\":\"&lt;span class=\\\"screen-reader-text\\\"&gt;collapse child menu&lt;\\/span&gt;\"};</td></tr><tr><td>&lt;/script&gt;</td></tr><tr><td>&lt;script src=\'<a target=\"_blank\" href=\"https://gdpr-info.eu/wp-content/themes/twentyfifteen-child/js/functions.20160716.js\" rel=\"noreferrer noopener\">https://gdpr-info.eu/wp-content/themes/twentyfifteen-child/js/functions.20160716.js</a>\'&gt;&lt;/script&gt;</td></tr><tr><td>&lt;script src=\'<a target=\"_blank\" href=\"https://gdpr-info.eu/wp-includes/js/wp-embed.min.5.4.js\" rel=\"noreferrer noopener\">https://gdpr-info.eu/wp-includes/js/wp-embed.min.5.4.js</a>\'&gt;&lt;/script&gt;</td></tr><tr><td>&lt;!-- START: RUN GD RATING SYSTEM PRO JAVASCRIPT --&gt;\n</td></tr><tr><td>&lt;script type=\"text/javascript\"&gt;\n</td></tr><tr><td>    ;(function($, window, document, undefined) {\n</td></tr><tr><td>        $(document).ready(function(){\n</td></tr><tr><td>            if (typeof window.wp.gdrts.core !== \"undefined\") {\n</td></tr><tr><td>                window.wp.gdrts.core.run();\n</td></tr><tr><td>            } else {\n</td></tr><tr><td>                if (window.console) {\n</td></tr><tr><td>                    console.log(\"INIT ERROR: GD Rating System Pro - JavaScript not initialized properly.\");\n</td></tr><tr><td>                }\n</td></tr><tr><td>            }\n</td></tr><tr><td>        });\n</td></tr><tr><td>    })(jQuery, window, document);\n</td></tr><tr><td>&lt;/script&gt;\n</td></tr><tr><td>&lt;!-- START: RUN GD RATING SYSTEM PRO JAVASCRIPT --&gt;\n</td></tr><tr></tr><tr><td>&lt;/body&gt;</td></tr><tr><td>&lt;/html&gt;</td></tr><tr></tr><tr></tr><tr><td>&lt;!-- Cache Enabler by KeyCDN @ 19.04.2020 15:02:34 (html gzip) --&gt;</td></tr></tbody></table>\n<!-- /wp:table -->','GDPR','','inherit','closed','closed','','711-revision-v1','','','2020-04-19 16:47:37','2020-04-19 15:47:37','',711,'https://datarainbow.eu/2020/04/19/711-revision-v1/',0,'revision','',0),(716,5,'2020-04-29 17:41:17','2020-04-29 16:41:17','<!-- wp:paragraph -->\n<p>Ce mardi 28 Avril 2020, le Premier Ministre Edouard Philippe a été entendu\ndevant le Sénat notamment pour le projet STOP-COVID préparant la sortie du\nconfinement imposé par la pandémie du COVID-19</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>L’<a href=\"https://lnkd.in/dTgWHuB\">INRIA</a> a développé le\nprotocole \"<a href=\"https://www.inria.fr/sites/default/files/2020-04/Présentation%20du%20protocole%20Robert.pdf\">Robert</a>\"- <em>ROBust and privacy-presERving proximity\nTracing protocol</em>- associé avec des acteurs publics et privés (ANSSI,\nCapgemini, Dassault Systèmes, Inserm, Lunabee Studio, Orange, Santé Publique\nFrance, Withings). Voir <a href=\"https://github.com/ROBERT-proximity-tracing/documents\">le détail du projet</a> disponible sur GitHub.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>I) Un programme commandé par un état démocratique\npour tenter de «&nbsp;tracer&nbsp;» les déplacements de ses citoyens</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Ce projet devrait servir de base technique à l’application “StopCovid”\nfrançaise. Un projet qui suscite beaucoup de controverses, à la fois techniques\net éthiques.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><a>Le projet retenu par le gouvernement est le modèle\ncentralisé de traçage des contacts à l’aide d’une application sur téléphones\nmobiles par Bluetooth expliqué plus en détail ci-après.</a></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>IA)-La\npandémie&nbsp;COVID et sa vitesse de propagation impose sans contestation\njustifiée une réponse forte, rapide et adaptée aux technologies, à disposition\ndu gouvernement.</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>L’économie\ndu pays a été mise à mal par le confinement, notamment contraint par des difficultés\nrévélées a posteriori sur l’état stratégique des stocks de masques\n«&nbsp;barrières&nbsp;», qui perdure depuis plusieurs semaines. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le\nconfinement a pu être durement vécu par les catégories sociaux-économiques les\nplus défavorisées ou celles subissant un regroupement imposé dans des habitats\ninadaptés. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Les cas de violences domestiques sont en <a href=\"https://www.lemonde.fr/societe/article/2020/03/30/hausse-des-violences-conjugales-pendant-le-confinement_6034897_3224.html\">nette recrudescence</a>. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le\nnombre de cas de contamination est resté en constante augmentation et le corps\nmédical au bord de la crise de nerf s’est révélé d’une exemplaire dévotion. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>On se\nsouviendra que dès avant la pandémie les hôpitaux étaient déjà en grève\nprotestant de leur manque de moyens et surcharges de travail.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>IB)-L\'impérieuse\nnécessité de généraliser des moyens de traçage comme mesure utile parmi toutes\ncelles conseillées au gouvernement par le Haut Conseil de la Santé Publique, composé\nprincipalement de sommités médicales, et donc nécessaire pour tenter de\nrépondre à la propagation erratique de cette pandémie malgré l’atteinte que\ncette méthode à la règlementation.</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Il est ainsi apparu nécessaire, suivant les exemples de <a href=\"https://www.huffingtonpost.fr/entry/la-chine-lance-une-appli-pour-tracer-les-malades-du-coronavirus_fr_5e42b411c5b6bb0ffc18acfe\">la Chine</a>, de <a href=\"https://video.corriere.it/ce7597cc-6dcb-11ea-9b88-27b94f5268fe/ce7597cc-6dcb-11ea-9b88-27b94f5268fe?refresh_ce-cp\">la Corée du Sud</a> ou de <a href=\"https://www.cnet.com/news/singapores-coronavirus-playbook-how-one-country-fought-back-against-covid19-epidemic/\">Singapour</a>, de prendre des mesures de relâchement du confinement en «&nbsp;traçant&nbsp;» les cas de contacts pour éviter de dire «&nbsp;tracker&nbsp;» les citoyens. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Au nom de la démocratie, refusant les methodes de régimes totalitaires, il est vite apparu nécessaire que le traçage soit volontaire et non imposé. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le géotagging\ncomme mis en place par Orange Telecom a montré les déplacements de population\nvers des zones non urbains dès l’annonce du confinement. Certaines iles de\nl’Ouest de la France ont vu leur population augmentée de 30%. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>La\ngéolocalisation par GPS ne peut être anonymisée car trop souvent l’adresse\nd’habitation révèle l’identité de la personne. Est alors apparue la nécessité\nde rechercher une solution plus conforme. Lire&nbsp;: «&nbsp;<a href=\"https://www.lci.fr/high-tech/coronavirus-huit-operateurs-europeens-dont-orange-vont-fournir-les-donnees-de-localisation-de-leurs-clients-2149157.html\">Coronavirus : huit opérateurs européens,\ndont Orange, vont fournir les données de localisation de leurs clients&nbsp;</a>».</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le\nContrôleur européen de la protection des données CEPD a publié fin mars des\ncommentaires sur le projet de la Commission européenne de collecter massivement\nles métadonnées des télécommunications pour lutter contre la pandémie de\nCOVID-19. Points clés :</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li>indique que les données seront anonymisées. Le CEPD\nsouligne qu\'une anonymisation efficace \"<em>nécessite plus que la simple\nsuppression des identifiants évidents tels que les numéros de téléphone et les\nnuméros IMEI</em>\". L\'agrégation est une garantie supplémentaire ;</li></ul>\n<!-- /wp:list -->\n\n<!-- wp:paragraph -->\n<p><strong>II)-Comment répondre à la pandémie par des\nsolutions respectueuses des valeurs démocratiques</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>La présidente de la CNIL, Mme Denis a été entendue par le Parlement puis\npar le Sénat.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li><em>Tout en reconnaissant la\nlégitimité des objectifs poursuivis par le projet, la Commission tient à\nrappeler, au vu de l’urgence, que quel que soit le contexte, des garanties\nsuffisantes au regard du respect des principes fondamentaux du droit à la\nprotection des données à caractère personnel doivent être mises en œuvre.\nAinsi, elle estime que des mesures juridiques et techniques adaptées devront\nêtre prévues afin d’assurer un haut niveau de protection des données.&nbsp;</em></li></ul>\n<!-- /wp:list -->\n\n<!-- wp:paragraph -->\n<p><em>La Commission indique par\nailleurs que cet avis rendu dans un délai très bref et dans un contexte de\ncrise sanitaire mondiale exceptionnelle, ne préjuge en rien de l’analyse\nqu’elle produira au fond tant sur les plans juridique que technique, s’agissant\nde la mise en œuvre de manière pérenne de la Plateforme des données de\nsanté, notamment à des fins de mise à disposition des données du Système\nnational des données de santé (SNDS), ainsi que sur le décret d’application\nprévu à l’article L. 1461-7 du code de la santé publique, qui sera modifié\nsuite à l’adoption de la loi du 24 juillet 2019.</em></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le <a href=\"https://www.dalloz-actualite.fr/sites/dalloz-actualite.fr/files/resources/2020/04/2020.04.23_covid19_cnnum.pdf\">Conseil National du Numerique CNNum</a>, après consultation de plusieurs\norganisations dont la CNIL, a rendu son avis favorable &nbsp;le 20 avril. Le Conseil émet 15\nrecommandations reprises par le <a href=\"https://www.numerama.com/politique/620548-stopcovid-que-conseille-le-cnnum-pour-rendre-lapplication-acceptable.html\">Numerama</a>, pour rendre l\'application StopCovid acceptable.\nL\'instance consultative se dit favorable à l\'emploi d\'un tel programme : </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li><em>«&nbsp;​Ce type d’application n’est qu’une partie de la\nréponse sanitaire ​dont l’efficacité dépendra sûrement plus des mesures de\ndistanciation sociale et de la mise à disposition de tests&nbsp;»</em></li></ul>\n<!-- /wp:list -->\n\n<!-- wp:paragraph -->\n<p>Il\nest intéressant de trouver parmi les recommandations : </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>En\nréalité l’application n’a aucune fonction de cure mais mise plutôt sur\nl’altruisme des utilisateurs à vouloir prévenir ceux avec qui ils seraient\nentrés en contact dans l’hypothèse d’un diagnostic COVID positif.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><a>Le coût\nde cet altruisme va être un téléphone sous connexion Bluetooth permanente qui\ndrainera la batterie et mettra la </a><a href=\"https://www.cyberscoop.com/bluetooth-exploit-jan-ruge-contact-tracing/\">sécurité des données personnelles\naccessibles</a> à\npartir du téléphone en danger – va-t-on assister à une nouvelle épidémie de\n‘poches en feu’&nbsp;du à la <a href=\"https://www.androidpit.com/phone-overheating\">chauffe\ndes batteries</a> ? </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Aussitôt après l’avis du CNNum, dès le dimanche 26 avril <a href=\"https://www.cnil.fr/fr/publication-de-lavis-de-la-cnil-sur-le-projet-dapplication-mobile-stopcovid\">la CNIL a publié un nouvel avis</a> à lire entre les lignes. Pour la CNIL qui\nne s’oppose pas au principe, il est important que l’adoption soit volontaire,\nque les données soient pseudonymisées, l’anonymisation ne pouvant être garantie\net donc le RGDP s’appliquera, que la collecte soit limitée au stricte nécessaire\ns’assurant qu’aucune donnée ne sera conservée après la période d’urgence. Au-delà\nde tout le principe de proportionnalité et nécessité doivent présider au choix\nde l’opération.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li><em>L’analyse du protocole\ntechnique par la Commission confirme cependant que l’application traitera bien\ndes données personnelles et sera soumise au RGPD. Elle attire l’attention sur\nles risques particuliers, notamment de banalisation, liés au développement\nd’une application de suivi qui enregistre les contacts d’une personne, parmi\nles autres utilisateurs de l’application, pendant une certaine durée.</em><em></em></li></ul>\n<!-- /wp:list -->\n\n<!-- wp:paragraph -->\n<p>Dans son <a href=\"https://www.cnil.fr/sites/default/files/atoms/files/deliberation_du_24_avril_2020_portant_avis_sur_un_projet_dapplication_mobile_stopcovid.pdf\">avis du 24 Avril</a>, la CNIL &nbsp;appelait à la vigilance et\nsoulignait que l’application ne pouvait être déployée que si son utilité était\nsuffisamment avérée et si elle était intégrée dans une stratégie sanitaire\nglobale. Elle demandait certaines garanties supplémentaires. Elle insistait sur\nla nécessaire sécurité du dispositif, et faisait des préconisations techniques.\nLa CNIL rappelait surtout que l’utilisation d’applications de recherche des\ncontacts doit s’inscrire dans une stratégie sanitaire globale et appelait, sur\nce point, à une vigilance particulière contre la tentation du « <em>solutionnisme\ntechnologique</em> ».</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Auditionnée par le Sénat le mercredi 15 avril, la présidente de la CNIL, <a href=\"https://www.publicsenat.fr/article/parlementaire/tracking-la-cnil-pointe-les-nombreuses-limites-de-l-application-stop-covid\">Marie-Laure Denis</a>, demandait au gouvernement que l’application de\ntraçage des malades du Covid-19 soit réellement «&nbsp;temporaire&nbsp;». Mais\nentre le peu d’équipement des personnes âgées, l’adhésion au dispositif et sa\ncombinaison avec les tests et masques, c’est son efficacité qui pose question.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li><em>Marie-Laure Denis souligne l’importance de bien définir «&nbsp;les\nfinalités&nbsp;» des objectifs, qui doivent rester «&nbsp;proportionnées&nbsp;»\nà leur atteinte. A savoir, «&nbsp;les solutions les moins intrusives&nbsp;» et\nselon «&nbsp;un caractère temporaire&nbsp;», «&nbsp;point essentiel&nbsp;».</em><em></em></li><li><em>«&nbsp;Il faut vraiment que sa durée n’excède pas la durée nécessaire au\ntraitement de la crise sanitaire&nbsp;» insiste la présidente de la Cnil, avec\n«&nbsp;une suppression de données&nbsp;». Il est ainsi «&nbsp;important qu’on\npuisse désinstaller l’appli. Ça rejoint la question du consentement&nbsp;».</em><em></em></li></ul>\n<!-- /wp:list -->\n\n<!-- wp:paragraph -->\n<p>Le Président du <a href=\"https://edps.europa.eu/about-edps/members-mission/supervisors_en\">European Data Protection Supervisor</a> invité par le Sénat, a adressé ses <a href=\"https://edps.europa.eu/sites/edp/files/publication/20-04-27_edps_remarks_fr_senate_en.pdf\">remarques</a> dans la soirée du 27 avril, abondant dans le sens de la CNIL et appelant à la prudence et réserves quant à l’opportunité de recourir à une mesure de traçage des populations. Insistant sur le fait que ces mesures, si elles étaient justifiées, devraient être confinées et limitées à la période d’urgence. Il rappelle par ailleurs l’importance d’une mesure commune pan-européenne.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>UPDATE : </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><a href=\"https://www.cncdh.fr/fr/publications/avis-sur-le-suivi-numerique-des-personnes\">Avis sur le suivi numérique des personnes</a></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>La Commission nationale consultative des droits de l’homme (CNCDH) s’est autosaisie pour alerter les pouvoirs publics sur les dangers pour les droits fondamentaux de toute application de suivi de personnes et des contacts, en particulier sur le droit à la vie privée.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Si les avis d\'experts ont insisté sur le caractère optionnel de l\'utilisation de l\'application, s\'agissant de données de santé à caractère \'special\' au sens de l\'Art.9 [_<a href=\"https://awallon.com:15001/d/s/546473888708604345/9YWV_GdD27JLwaE5FTLH9oLRVF7a6aPB-NrfALC95lgc_\">RGPD09</a>_] du RGDP, le consentement expresse est requis. Quid des employés utilisant l\'application à la demande de leur employeur sachant que le consentement ne peut être libre et admis dans le cadre des relations du travail ou l\'employeur dispose d\'un pouvoir de dissuasion ?</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>IIA)-En l’absence d\'un système de santé cohérent et préparé à une pandémie de celle du COVID, la fin peut-elle justifier les atteintes à la vie privée&nbsp;?</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>La question majeure ici est de savoir si la protection des données collectées peut être d’une part garantie et d’autre part, permettre d’atteindre le but poursuivi.</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>A ce niveau de vitesse de propagation du virus en considération du nombre\ndéjà important de sujets infectés, malades ou porteurs sains, il est difficile\nde voir comment le traçage des contacts pourrait apporter ce que le port de masques,\nle lavage des mains, la prise de température à l’aide d’inoffensifs thermomètres\nou mieux encore, les tests de dépistages ne pourraient apporter sans poser de\nmenace quelconque sur la vie privée.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Au surplus, la Présidente de la CNIL a rappelé une <a>étude de l’université\nd’Oxford qui semble affirmer que le succès d’un tel traçage ne pourrait être\neffectif que si au moins 60% de la population optaient pour son application.</a></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>IIB)-La proportionnalité et la durée prévue pour\nce «&nbsp;traçage&nbsp;» démocratisé pour l’occasion devront être effectivement\nassortis de garanties très sérieuses pour lesquelles les institutions et\nautorités de surveillance des violations du RGPD se sont toutes mobilisées.</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>a)-Regardons plus en détail les promesses des\nconcepteurs de cette application.</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Tout d’abord, le gouvernement qui a rejeté le projet décentralisé <a href=\"https://www.apple.com/covid19/contacttracing\">d’Apple et de Google</a>, pour notamment des raisons de souveraineté que\nl’on comprend aisément, a du mal à obtenir leur collaboration. Cette position\nn’est pas simplement une position de mauvaise foi, en effet, l’ouverture de l’accès\nBluetooth met en danger les données personnelles des utilisateurs de\nsmartphones.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>En préliminaire, sachant que la propagation peut se faire par contact de\nquelques mètres, probablement jusqu’à 4 m, la mesure des distances par Bluetooth\na ses limites et manque de précision. Le Bluetooth pourrait transpercer des barrières\nque le virus ne transpercerait ou à l’inverse, le Bluetooth pourrait être\nobstrué par des barrières qui laisseraient le virus s’épendre. <a href=\"https://www.nu.nl/tech/6046965/bluetoothuitvinder-gebruik-bluetooth-voor-corona-app-niet-erg-nauwkeurig.html\">Aux dires de l’inventeur meme du Bluetooth</a>, cet instrument de mesure n’est pas suffisamment\nfiable.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Un certain nombre de spécialistes en cryptographie, sécurité ou droit des\ntechnologies ont soulevé de sérieuses réserves sur les multiples abus,\ndétournements et autres comportements malveillants qui pourraient émerger de ce\ntype de système. Voir à cet effet l’analyse d’impact publié par le Forum <a href=\"https://www.fiff.de/dsfa-corona-file-en/at_download/file\">InformatikerInnen für Frieden und\ngesellschaftliche Verantwortung (FIfF) e. V</a>.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>b)-Par ailleurs, le fonctionnement du système\nimplique un accès permanent à la fonction de Bluetooth,</strong> ce qu’empêche iOS, le système\nd’exploitation mobile d’Apple, pour <a href=\"https://t.co/83EBI7LTg0?amp=1\">des raisons de confidentialité</a> et de gestion énergétique.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le secrétaire d’Etat lui-même n’a pas manqué de rappeler que les iPhones\nreprésentent 20% des mobiles en France, admettant que l’application StopCovid\nne pourra pas fonctionner correctement sur le mobile d’Apple. Il annonce avoir\ndemandé une dérogation spécifique au fabricant pour offrir au gouvernement un\naccès spécifique aux fonctions des iPhone. Une demande qui n’a pour le moment\npas abouti.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Pour ce qui est des téléphones Android, plusieurs des dernières versions\nlimitent <a href=\"https://www.bfmtv.com/tech/coronavirus-comment-le-bluetooth-pourrait-aider-a-enrayer-l-epidemie-1886180.html\">l’usage du Bluetooth</a>. Par ailleurs, les smartphones iOS et\nAndroid, afin de gérer l’utilisation de leur mémoire vive, sont programmés pour\n“éteindre” les applications utilisées en arrière-plan, telle que pourrait\nl’être StopCovid, notamment sur les appareils les moins puissants. Un problème\nque le gouvernement devra également solutionner sans l’aide d’Apple et Google,\nles seuls à avoir la main sur les écosystèmes iOS et Android.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li><a href=\"https://www.numerama.com/tech/620777-stopcovid-dans-limpasse-cedric-o-confirme-que-la-france-se-lance-dans-un-bras-de-fer-avec-apple.html\">Numerama\nrapporte</a> </li></ul>\n<!-- /wp:list -->\n\n<!-- wp:paragraph -->\n<p><em>‘</em><em>Cédric O a confirmé que la\nFrance choisissait le bras de fer avec Apple pour obtenir un passe-droit sur le\nBluetooth, au risque de mettre en danger la vie privée des utilisatrices et\nutilisateurs d\'iPhone. Sans cela, StopCovid ne fonctionnera pas.</em></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li><a href=\"https://www.numerama.com/tech/620409-google-et-apple-detaillent-leur-contact-tracing-toujours-incompatible-avec-stopcovid.html\">Google\net Apple détaillent leur outil de contact tracing, toujours incompatible avec\nStopCovid</a></li></ul>\n<!-- /wp:list -->\n\n<!-- wp:paragraph -->\n<p><em>Apple et Google ont précisé les évolutions\napportées à leur interface de programmation permettant de faire du contact\ntracing par application. Sécurisée et personnalisable, elle ne permettra\npourtant pas aux États de greffer un protocole maison complet par dessus.</em></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>c)- Les applications de traçage doivent pouvoir\névaluer précisément la distance d’une personne.</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Il est à craindre que de fausses alertes puissent être détectées notamment\nà travers un mur. Cette margine d’erreur représente en soi un danger notamment\npour des personnes âgées ou présentant des pathologies préexistantes, tant sur\nle point de la santé que l’impact socio-économique d’un tel signalement abusif.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>d)- Il faut néanmoins s’attendre à des\ndétournements d’une telle technologie</strong>, quels que soient les détails de sa mise en œuvre et les garanties\npromises.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><a href=\"https://www.laquadrature.net/2020/04/14/nos-arguments-pour-rejeter-stopcovid/\">La Quadrature du Net</a>, de son coté, n’a pas manqué d’alerter les pouvoirs publics sur les risques inhérents à ce type de surveillance.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>III- La question majeure est ici de savoir si la\nprotection des données collectées peut être d’une part garantie et d’autre\npart, permettre d’atteindre le but poursuivi.</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Les différents\nsystèmes existants&nbsp;:</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li><a href=\"https://www.huffingtonpost.fr/entry/la-chine-lance-une-appli-pour-tracer-les-malades-du-coronavirus_fr_5e42b411c5b6bb0ffc18acfe\">Le système Chinois basé sur la géolocalisation</a></li><li><a href=\"https://github.com/DP-3T/documents\">Le protocole DP3T</a> (sous diverses variantes), sa déclinaison par l’alliance <a href=\"https://www.apple.com/covid19/contacttracing\">Apple/Google</a> , <a href=\"https://www.zdnet.fr/actualites/dp3t-pact-et-consorts-les-protocoles-de-contact-tracing-se-multiplient-39902703.htm\">Le protocole PACT- Est</a> , </li><li><a href=\"https://pact.mit.edu/\">Le protocole PACT-Ouest</a> , </li><li><a href=\"https://github.com/TCNCoalition/TCN\">Le protocole TCN</a> , </li><li><a href=\"https://www.zdnet.fr/actualites/l-inria-degaine-robert-son-protocole-pour-le-contact-tracing-39902499.htm\">Le protocole ROBERT</a> .&nbsp;</li></ul>\n<!-- /wp:list -->\n\n<!-- wp:image {\"id\":719} -->\n<figure class=\"wp-block-image\"><img src=\"/wp-content/uploads/sites/3/2020/04/COVID_PEPP.png\" alt=\"\" class=\"wp-image-719\" /></figure>\n<!-- /wp:image -->\n\n<!-- wp:paragraph -->\n<p>Les acronymes de\nla plupart des systèmes mentionnés précédemment promettent de «<em>respecter la\nvie privée des utilisateurs</em>». </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>La différence majeure réside entre les systèmes centralisés ou non centralisés. «&nbsp;<em>Dans une approche décentralisée, ces opérations sont réalisées sur l’appareil de l’utilisateur et les informations transmises au serveur central sont limitées au maximum. Dans le cas d’un protocole décentralisé comme DP3T par exemple, les utilisateurs génèrent eux même les crypto-identifiants sur les téléphones et les échangent via bluetooth lors d’une interaction prolongée. Lorsqu’un utilisateur est infecté, il déclare auprès du serveur central la liste des identifiants rencontrés récemment. Les autres utilisateurs vont périodiquement télécharger depuis le serveur central cette liste d’identifiants ayant rencontré une personne infectée et comparer avec la liste stockée sur leur appareil afin d’indiquer à l’utilisateur si oui ou non il a pu être exposé. D’autres protocoles reposant sur des choix d’architecture similaire ont également vu le jour, tel que TCN ou encore PACT.&nbsp;» </em>explique Louis Adam de ZDNet<em>.</em></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><a href=\"https://www.conseil-national.medecin.fr/publications/communiques-presse/enjeux-tracage-numerique\">Dans son Avis le Conseil national de l\'Ordre des médecins sur les enjeux du traçage numérique</a>&nbsp;rappelle&nbsp;:</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li><strong><em>L\'efficacité d’une application</em></strong><em>&nbsp;de suivi des interactions sociales repose sur une utilisation importante au niveau populationnel, nécessitant un équipement par smartphone. L’Ordre s’interroge également sur son efficacité au regard de la fracture numérique et générationnelle. Son déploiement doit en outre être associé à une stratégie de dépistage massif.</em></li><li><em>L’enregistrement des données médicales ne doit pas être alimenté par le médecin et il ne doit pas y avoir de croisement possible des données avec un fichier de santé. L’anonymat doit être garanti pour l’enregistrement des données et la conservation de celles-ci doit être limitée dans le temps sans interconnexion de fichiers.</em></li><li><em>Dans ces conditions, dans le respect de la réglementation en vigueur et des préconisations de la CNIL, un tel traçage peut présenter un intérêt intégré à l’ensemble du processus de déconfinement mais il ne peut en être l’élément central.<br>&nbsp;</em><strong><em>Le «&nbsp;tracking&nbsp;»</em></strong><em>&nbsp;correspond à un traçage systématique des déplacements des personnes. Il ne repose pas sur l’adhésion de la personne et comporte une obligation de déclarer son état de santé. Il&nbsp; repose sur un système de géolocalisation, n’apportant aucune garantie au regard des libertés individuelles à préserver. Opposable à un citoyen pour sa prise en charge il pourrait de plus, être interconnectable avec d’autres fichiers. Il s’agit d’une méthode trop liberticide par rapport à la protection des libertés individuelles.</em></li></ul>\n<!-- /wp:list -->\n\n<!-- wp:paragraph -->\n<p>Reste à savoir à quel moment un individu est diagnostiqué et surtout qui et\ncomment va notifier les contacts.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Comment garantir l’anonymat ?</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Les fichiers sont&nbsp;pseudonymisés, pouvant être désanonymisés à l’aide d’autres\ninformations comme celles collectées par les antennes Bluetooth ou encore par\nadresse IP.&nbsp;D’où les conditions d’application du RGDP et non le ePrivacy</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Les&nbsp;données&nbsp;à&nbsp;caractère&nbsp;personnel&nbsp;qui&nbsp;ont&nbsp;fait&nbsp;l’objet&nbsp;d’une&nbsp;pseudonymisation&nbsp;et\nqui au surplus, s’agissant de données médicales sont de la catégorie des données\nsensibles qui ne peuvent en principe être traitées que sous certaines\nconditions strictes. Art. 9 [_<a href=\"https://awallon.com:15001/d/s/546473888708604345/9YWV_GdD27JLwaE5FTLH9oLRVF7a6aPB-NrfALC95lgc_\">RGPD09</a>_]</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Toute collecte de donnée met inévitablement en danger\nles données stockées. </strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>D’ores et déjà, plusieurs attaques informatiques ont ciblé des centres de\ncollecte de données. Une entreprise de recherche chinoise de première ligne\nCOVID-19 signalée piratée : les données sont maintenant sur le Dark Web&nbsp;<a href=\"https://www.forbes.com/sites/zakdoffman/2020/04/26/chinese-covid-19-detection-firm-just-got-hacked-data-for-sale-on-dark-web-new-report/\">reporte le Magazine Forbes</a> ; ou bien <a href=\"https://www.bloomberg.com/news/articles/2020-04-21/top-officials-at-world-health-organization-targeted-for-hacks\">le\nsite de l’OMS</a> comme reporte par <a href=\"https://www.scmagazine.com/home/security-news/hijacked-routers-and-attempted-who-hack-highlight-latest-covid-19-attacks/\">SC Magazine</a>.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>L’accès à ces données pourra représenter un danger\nnon négligeable.</strong> Une\nexploitation criminelle n’est pas exclue avec des conséquences socio-économiques\nimportantes.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le simple fait d’activer le Bluetooth, et donc d’exposer l’accès aux données\ndu téléphone, pose des <a href=\"https://www.gqmagazine.fr/lifestyle/article/pourquoi-il-vaut-vraiment-desactiver-le-bluetooth-quand-vous-ne-lutilisez-pas\">problèmes\nde sécurité et de respect de la vie privée</a>.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Les chercheurs français mettent en garde contre les applications de traçage</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li><em>Toutes ces applications induisent en fait des risques\ntrès importants quant au respect de la vie privée et des libertés\nindividuelles. L\'un d’entre eux est la surveillance de masse par des acteurs\nprivés ou publics, contre laquelle l\'Association Internationale de Recherche en\nCryptologie (IACR) s\'est engagée à travers la&nbsp;</em><a href=\"https://www.iacr.org/misc/statement-May2014.html\"><em>résolution de\nCopenhague</em></a><em>. Cette surveillance de masse peut être effectuée via la\ncollecte du graphe des interactions entre les individus, le graphe social. Elle\npeut intervenir au niveau des systèmes d’exploitation (OS) des téléphones\nportables. Non seulement les producteurs d\'OS pourraient reconstruire le graphe\nsocial, mais l’État aussi, plus ou moins facilement suivant les solutions proposées.</em><em></em></li><li><em>De\nnombreux autres risques existent, variables suivant les choix techniques, dont\npar exemple le géo-traçage d\'individus, et la levée de l\'anonymat des malades\npar des entités ou par les fournisseurs d\'accès internet (voir notamment&nbsp;</em><a href=\"https://risques-tracage.fr/\"><em>https://risques-tracage.fr/</em></a><em>). Les\nrisques d\'atteinte à la vie privée liés aux technologies Bluetooth sont\nreconnus depuis bien avant la crise sanitaire, c\'est la raison pour laquelle\nles OS en restreignent fortement l\'utilisation par les applications.</em></li><li><em>Il est\ncrucial que le bénéfice sanitaire d\'une solution numérique soit analysé en\nprofondeur par des spécialistes, et suffisamment avéré et important pour\njustifier les dangers encourus. Si le principe de déploiement d’une telle application\ndevait être adopté malgré les dangers, une transparence complète est attendue\ndans son développement et son déploiement: tous les choix techniques doivent\nêtre documentés, argumentés et assumés par les parties responsables; le\nprotocole et son implémentation doivent être documentés, publics et faire\nl\'objet d\'audits indépendants.</em></li></ul>\n<!-- /wp:list -->\n\n<!-- wp:paragraph -->\n<p>“<em>Plusieurs chercheurs (dont certains de l’Inria)&nbsp;<a href=\"https://risques-tracage.fr/\" target=\"_blank\" rel=\"noreferrer noopener\">ont publié sur un site web\ndes exemples de la façon dont ces applications de contact tracing, centralisées\nou non, pouvaient être utilisées à des fins malveillantes</a>. Cette série\nd’exemples vient mettre en lumière les risques liés au déploiement de ces technologies\net les dérives possibles qu’elles pourraient occasionner. On finira donc\npeut-être par voir arriver l’application StopCovid promise par le gouvernement\nfrançais il y a maintenant trois semaines, mais le chemin risque encore d’être\nlong…”</em> <a href=\"https://www.zdnet.fr/actualites/dp3t-pact-et-consorts-les-protocoles-de-contact-tracing-se-multiplient-39902703.htm\">reporte\nZDNet.</a></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Au 24 avril, le Conseil d\'Etat était saisi&nbsp;de 151&nbsp;requêtes, il a\nd\'ores et déjà rendu 85 décisions. On dénombre 76 rejets (58 au tri ou sans\naudience soit 76%), 6 non-lieux/désistements, 2 annulations de décisions TA\n&amp; 1 satisfaction partielle durcissant la mesure...</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Pour la Quadrature du Net «<em>StopCovid est un projet désastreux piloté par\ndes apprentis sorciers </em>»</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Au vu d’une multitude de mise en garde, </strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Nous apprenons que finalement, la mise en route du\nprojet aurait été retardée.</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong><a href=\"https://www.lemonde.fr/pixels/article/2020/04/28/edouard-philippe-reporte-le-debat-parlementaire-sur-l-application-stopcovid_6038032_4408996.html\">A\nlire&nbsp;: l’annonce du Premier Ministre.</a></strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><a href=\"https://www.euractiv.com/authors/samuel-stolton/\">Samuel Stolton</a> d’<a href=\"https://www.euractiv.com/content_providers/euractiv-com/\">EURACTIV</a> rapporte :</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>La nouvelle survient alors que le Conseil de l\'Europe a averti ce mardi 28\navril des effets secondaires négatifs de l\'utilisation de certaines\napplications mobiles, déclarant que des évaluations d\'impact de l\'efficacité de\nces technologies devraient être effectuées avant leur utilisation. Plusieurs organisations\nde défense des droits ont lancé des appels à la mise en œuvre d\'une approche\ndécentralisée.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>«<em>Les systèmes de traçage des contacts numériques devraient être basés\nsur une architecture qui repose autant que possible sur le traitement et le\nstockage des données sur les appareils des utilisateurs individuels</em>», a\nécrit le CdE, mais a ajouté que des vulnérabilités existent toujours dans les\ndeux protocoles.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>L\'eurodéputé vert et avocat Sergey Lagodinskyinsiste insiste sur le fait\nque ces types de technologies de recherche des contacts «<em>ne peuvent être\npris en charge que si les données sont collectées avec le consentement de\nl\'utilisateur, affectées à des fins spécifiques, pour une durée limitée\nuniquement, et si ces données sont stockées de manière décentralisée.</em> »</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Les ministres de la santé de l\'UE se sont réunis en visioconference avec la\ncommissaire à la santé Stella Kyriakides, le chef du marché intérieur Thierry\nBreton et le commissaire à la justice Didier Reynders pour discuter de la\nmanière dont les solutions numériques pourraient être mises à profit pour\nretracer la propagation du virus, dans le but de ``<em>désamorcer</em>\'\' les\nmesures de confinement.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>\"<em>Alors que certains États membres ont déjà des applications\nfonctionnelles en place, dans la plupart des États membres, elles sont toujours\nen cours de développement</em>\", a déclaré une lecture de la Commission,\najoutant que les pays ont appelé le bloc à assurer l\'interopérabilité dans les\napplications de traçage des contrats mises en place.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Dans le cadre d\'un récent ensemble d\'orientations convenu entre la\nCommission et les États membres, surnommé la ``<em>boîte à outils commune de\nl\'UE pour les États membres pour les applications mobiles dans la lutte contre\nle COVID-19</em>\'\', le bloc a mis en garde contre le traitement et le stockage\ndes données de localisation.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le document recommande également que les technologies ne soient utilisées\nque sur une base volontaire et doivent mettre en œuvre des technologies\nrespectueuses de la vie privée en utilisant uniquement des données anonymisées.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>IV – Le Contexte Européen</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Ailleurs en Europe, le <a href=\"https://www.numerama.com/tech/620121-coronavirus-la-belgique-renonce-a-une-application-de-tracage-des-malades.html\" target=\"_blank\" rel=\"noreferrer noopener\">gouvernement belge\nvient de renoncer</a>&nbsp;à\nla mise en place d\'une telle application, \'<a href=\"https://www.numerama.com/politique/620279-israel-narrete-pas-de-geolocaliser-les-malades-du-coronavirus-mais-ne-les-traque-plus-dans-la-rue.html\" target=\"_blank\" rel=\"noreferrer noopener\">Israël a infléchi sa\npolitique</a>&nbsp;en la\nmatière et que la Suisse envisage d\'installer un système plus décentralisé, en France,\nla CNIL (Commission Nationale Informatique et Libertés) a&nbsp;<a href=\"https://www.lemonde.fr/pixels/article/2020/04/26/stopcovid-etre-prets-le-11-mai-sera-un-defi-selon-cedric-o_6037789_4408996.html\" target=\"_blank\" rel=\"noreferrer noopener\">demandé hier au\ngouvernement un certain nombre de garanties supplémentaires</a>&nbsp;en matière de protection de la vie\nprivée.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>L’Angleterre <a href=\"https://www.itpro.co.uk/security/privacy/355460/nhs-rejects-apple-and-googles-decentralised-contact-tracing-app\">a rejeté la solution de Apple et Google</a> et souhaite adopter un système centralisé\nNHSx proche de la France. Des auditions d’experts ont eu lieu ce jour.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>L’Allemagne opterait plutôt pour le système décentralisé Apple et Google.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>EN CONCLUSION</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Il reste enfin que la question du coût de tels projets reste inconnu rendant l’évaluation de leur légitimité encore plus difficile. Il est à penser que cette épidémie qui a été la cause de la mise à l’arrêt volontaire de l’économie mondiale et ses graves conséquences à venir sur les entreprises, n’aurait pas pris de telles proportions en présence d\'un système de santé cohérent et préparé à une telle épidémie qui a dégénéré en pandémie sans qu’aucune démocratie n’ait prévue qu’elle puisse franchir ses frontières … </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>La transparence et un control régulier de la CNIL sont en tous cas essentiel.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>La\nbalance de la bascule de l’équilibre qu’impose le traçage, comme l’une des\nmesures aidant au combat contre la propagation non maîtrisée de ce virus, aurait\nimposé plus de rigueur pour démontrer la proportionnalité de l\'atteinte aux\nprotections de la vie privée causées par l\'Etat d\'Urgence Sanitaire. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le danger est ce que la Présidence de la CNIL appelle une accoutumance au tracking. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Lorsque\nle génie sort de la bouteille il devient bien difficile de l’y renfermer et les\nréticences d’Apple sur l’immixtion dans son système d’exploitation en dit long.</p>\n<!-- /wp:paragraph -->','STOP-COVID Combattre la Pandémie Sans Infecter la Démocratie',' mardi 28 Avril 2020, le Premier Ministre Edouard Philippe a été entendu devant le Sénat notamment pour le projet STOP-COVID préparant la sortie du confinement imposé par la pandémie du COVID-19','publish','closed','closed','','stop-covid-combattre-la-pandemie-sans-perdre-la-democratie','','\nhttps://www.cyberscoop.com/bluetooth-exploit-jan-ruge-contact-tracing/','2020-05-16 14:27:37','2020-05-16 13:27:37','',0,'http://datarainbow.eu/?p=716',0,'post','',0),(717,5,'2020-04-29 17:24:49','2020-04-29 16:24:49','<!-- wp:paragraph -->\n<p>Ce mardi 28 Avril 2020, le Premier Ministre Edouard Philippe a été entendu\ndevant le Sénat notamment pour le projet STOP-COVID préparant la sortie du\nconfinement imposé par la pandémie du COVID-19</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>L’<a href=\"https://lnkd.in/dTgWHuB\">INRIA</a> a développé le\nprotocole \"<a href=\"https://www.inria.fr/sites/default/files/2020-04/Présentation%20du%20protocole%20Robert.pdf\">Robert</a>\"- <em>ROBust and privacy-presERving proximity\nTracing protocol</em>- associé avec des acteurs publics et privés (ANSSI,\nCapgemini, Dassault Systèmes, Inserm, Lunabee Studio, Orange, Santé Publique\nFrance, Withings). Voir <a href=\"https://github.com/ROBERT-proximity-tracing/documents\">le détail du projet</a> disponible sur GitHub.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>I) Un programme commandé par un état démocratique\npour tenter de «&nbsp;tracer&nbsp;» les déplacements de ses citoyens</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Ce projet devrait servir de base technique à l’application “StopCovid”\nfrançaise. Un projet qui suscite beaucoup de controverses, à la fois techniques\net éthiques.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><a>Le projet retenu par le gouvernement est le modèle\ncentralisé de traçage des contacts à l’aide d’une application sur téléphones\nmobiles par Bluetooth expliqué plus en détail ci-après.</a></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>IA)-La\npandémie&nbsp;COVID et sa vitesse de propagation impose sans contestation\njustifiée une réponse forte, rapide et adaptée aux technologies, à disposition\ndu gouvernement.</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>L’économie\ndu pays a été mise à mal par le confinement, notamment contraint par des difficultés\nrévélées a posteriori sur l’état stratégique des stocks de masques\n«&nbsp;barrières&nbsp;», qui perdure depuis plusieurs semaines. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le\nconfinement a pu être durement vécu par les catégories sociaux-économiques les\nplus défavorisées ou celles subissant un regroupement imposé dans des habitats\ninadaptés. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Les\ncas de violences domestiques sont en nettes recrudescences. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le\nnombre de cas de contamination est resté en constante augmentation et le corps\nmédical au bord de la crise de nerf s’est révélé d’une exemplaire dévotion. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>On se\nsouviendra que dès avant la pandémie les hôpitaux étaient déjà en grève\nprotestant de leur manque de moyens et surcharges de travail.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>IB)-L\'impérieuse\nnécessité de généraliser des moyens de traçage comme mesure utile parmi toutes\ncelles conseillées au gouvernement par le Haut Conseil de la Santé Publique, composé\nprincipalement de sommités médicales, et donc nécessaire pour tenter de\nrépondre à la propagation erratique de cette pandémie malgré l’atteinte que\ncette méthode à la règlementation.</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Il\nest ainsi apparu nécessaire, suivant les exemples de la Chine, de <a href=\"https://video.corriere.it/ce7597cc-6dcb-11ea-9b88-27b94f5268fe/ce7597cc-6dcb-11ea-9b88-27b94f5268fe?refresh_ce-cp\">la Corée du Sud</a> ou de <a href=\"https://www.cnet.com/news/singapores-coronavirus-playbook-how-one-country-fought-back-against-covid19-epidemic/\">Singapour</a>, de prendre des mesures de relâchement du\nconfinement en «&nbsp;traçant&nbsp;» les cas de contacts pour éviter de dire «&nbsp;tracker&nbsp;»\nles citoyens. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Au\nnom de la démocratie, et non d’un régime totalitaire, il est vite apparu nécessaire\nque le traçage soit volontaire et non imposé. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le géotagging\ncomme mis en place par Orange Telecom a montré les déplacements de population\nvers des zones non urbains dès l’annonce du confinement. Certaines iles de\nl’Ouest de la France ont vu leur population augmentée de 30%. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>La\ngéolocalisation par GPS ne peut être anonymisée car trop souvent l’adresse\nd’habitation révèle l’identité de la personne. Est alors apparue la nécessité\nde rechercher une solution plus conforme. Lire&nbsp;: «&nbsp;<a href=\"https://www.lci.fr/high-tech/coronavirus-huit-operateurs-europeens-dont-orange-vont-fournir-les-donnees-de-localisation-de-leurs-clients-2149157.html\">Coronavirus : huit opérateurs européens,\ndont Orange, vont fournir les données de localisation de leurs clients&nbsp;</a>».</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le\nContrôleur européen de la protection des données CEPD a publié fin mars des\ncommentaires sur le projet de la Commission européenne de collecter massivement\nles métadonnées des télécommunications pour lutter contre la pandémie de\nCOVID-19. Points clés :</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li>indique que les données seront anonymisées. Le CEPD\nsouligne qu\'une anonymisation efficace \"<em>nécessite plus que la simple\nsuppression des identifiants évidents tels que les numéros de téléphone et les\nnuméros IMEI</em>\". L\'agrégation est une garantie supplémentaire ;</li></ul>\n<!-- /wp:list -->\n\n<!-- wp:paragraph -->\n<p><strong>II)-Comment répondre à la pandémie par des\nsolutions respectueuses des valeurs démocratiques</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>La présidente de la CNIL, Mme Denis a été entendue par le Parlement puis\npar le Sénat.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li><em>Tout en reconnaissant la\nlégitimité des objectifs poursuivis par le projet, la Commission tient à\nrappeler, au vu de l’urgence, que quel que soit le contexte, des garanties\nsuffisantes au regard du respect des principes fondamentaux du droit à la\nprotection des données à caractère personnel doivent être mises en œuvre.\nAinsi, elle estime que des mesures juridiques et techniques adaptées devront\nêtre prévues afin d’assurer un haut niveau de protection des données.&nbsp;</em></li></ul>\n<!-- /wp:list -->\n\n<!-- wp:paragraph -->\n<p><em>La Commission indique par\nailleurs que cet avis rendu dans un délai très bref et dans un contexte de\ncrise sanitaire mondiale exceptionnelle, ne préjuge en rien de l’analyse\nqu’elle produira au fond tant sur les plans juridique que technique, s’agissant\nde la mise en œuvre de manière pérenne de la Plateforme des données de\nsanté, notamment à des fins de mise à disposition des données du Système\nnational des données de santé (SNDS), ainsi que sur le décret d’application\nprévu à l’article L. 1461-7 du code de la santé publique, qui sera modifié\nsuite à l’adoption de la loi du 24 juillet 2019.</em></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le <a href=\"https://www.dalloz-actualite.fr/sites/dalloz-actualite.fr/files/resources/2020/04/2020.04.23_covid19_cnnum.pdf\">Conseil National du Numerique CNNum</a>, après consultation de plusieurs\norganisations dont la CNIL, a rendu son avis favorable &nbsp;le 20 avril. Le Conseil émet 15\nrecommandations reprises par le <a href=\"https://www.numerama.com/politique/620548-stopcovid-que-conseille-le-cnnum-pour-rendre-lapplication-acceptable.html\">Numerama</a>, pour rendre l\'application StopCovid acceptable.\nL\'instance consultative se dit favorable à l\'emploi d\'un tel programme : </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li><em>«&nbsp;​Ce type d’application n’est qu’une partie de la\nréponse sanitaire ​dont l’efficacité dépendra sûrement plus des mesures de\ndistanciation sociale et de la mise à disposition de tests&nbsp;»</em></li></ul>\n<!-- /wp:list -->\n\n<!-- wp:paragraph -->\n<p>Il\nest intéressant de trouver parmi les recommandations : </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>En\nréalité l’application n’a aucune fonction de cure mais mise plutôt sur\nl’altruisme des utilisateurs à vouloir prévenir ceux avec qui ils seraient\nentrés en contact dans l’hypothèse d’un diagnostic COVID positif.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><a>Le coût\nde cet altruisme va être un téléphone sous connexion Bluetooth permanente qui\ndrainera la batterie et mettra la </a><a href=\"https://www.cyberscoop.com/bluetooth-exploit-jan-ruge-contact-tracing/\">sécurité des données personnelles\naccessibles</a> à\npartir du téléphone en danger – va-t-on assister à une nouvelle épidémie de\n‘poches en feu’&nbsp;du à la <a href=\"https://www.androidpit.com/phone-overheating\">chauffe\ndes batteries</a> ? </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Aussitôt après l’avis du CNNum, dès le dimanche 26 avril <a href=\"https://www.cnil.fr/fr/publication-de-lavis-de-la-cnil-sur-le-projet-dapplication-mobile-stopcovid\">la CNIL a publié un nouvel avis</a> à lire entre les lignes. Pour la CNIL qui\nne s’oppose pas au principe, il est important que l’adoption soit volontaire,\nque les données soient pseudonymisées, l’anonymisation ne pouvant être garantie\net donc le RGDP s’appliquera, que la collecte soit limitée au stricte nécessaire\ns’assurant qu’aucune donnée ne sera conservée après la période d’urgence. Au-delà\nde tout le principe de proportionnalité et nécessité doivent présider au choix\nde l’opération.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li><em>L’analyse du protocole\ntechnique par la Commission confirme cependant que l’application traitera bien\ndes données personnelles et sera soumise au RGPD. Elle attire l’attention sur\nles risques particuliers, notamment de banalisation, liés au développement\nd’une application de suivi qui enregistre les contacts d’une personne, parmi\nles autres utilisateurs de l’application, pendant une certaine durée.</em><em></em></li></ul>\n<!-- /wp:list -->\n\n<!-- wp:paragraph -->\n<p>Dans son <a href=\"https://www.cnil.fr/sites/default/files/atoms/files/deliberation_du_24_avril_2020_portant_avis_sur_un_projet_dapplication_mobile_stopcovid.pdf\">avis du 24 Avril</a>, la CNIL &nbsp;appelait à la vigilance et\nsoulignait que l’application ne pouvait être déployée que si son utilité était\nsuffisamment avérée et si elle était intégrée dans une stratégie sanitaire\nglobale. Elle demandait certaines garanties supplémentaires. Elle insistait sur\nla nécessaire sécurité du dispositif, et faisait des préconisations techniques.\nLa CNIL rappelait surtout que l’utilisation d’applications de recherche des\ncontacts doit s’inscrire dans une stratégie sanitaire globale et appelait, sur\nce point, à une vigilance particulière contre la tentation du « <em>solutionnisme\ntechnologique</em> ».</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Auditionnée par le Sénat le mercredi 15 avril, la présidente de la CNIL, <a href=\"https://www.publicsenat.fr/article/parlementaire/tracking-la-cnil-pointe-les-nombreuses-limites-de-l-application-stop-covid\">Marie-Laure Denis</a>, demandait au gouvernement que l’application de\ntraçage des malades du Covid-19 soit réellement «&nbsp;temporaire&nbsp;». Mais\nentre le peu d’équipement des personnes âgées, l’adhésion au dispositif et sa\ncombinaison avec les tests et masques, c’est son efficacité qui pose question.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li><em>Marie-Laure Denis souligne l’importance de bien définir «&nbsp;les\nfinalités&nbsp;» des objectifs, qui doivent rester «&nbsp;proportionnées&nbsp;»\nà leur atteinte. A savoir, «&nbsp;les solutions les moins intrusives&nbsp;» et\nselon «&nbsp;un caractère temporaire&nbsp;», «&nbsp;point essentiel&nbsp;».</em><em></em></li><li><em>«&nbsp;Il faut vraiment que sa durée n’excède pas la durée nécessaire au\ntraitement de la crise sanitaire&nbsp;» insiste la présidente de la Cnil, avec\n«&nbsp;une suppression de données&nbsp;». Il est ainsi «&nbsp;important qu’on\npuisse désinstaller l’appli. Ça rejoint la question du consentement&nbsp;».</em><em></em></li></ul>\n<!-- /wp:list -->\n\n<!-- wp:paragraph -->\n<p>Le Président du <a href=\"https://edps.europa.eu/about-edps/members-mission/supervisors_en\">European Data Protection Supervisor</a> invité par le Sénat, a adressé ses <a href=\"https://edps.europa.eu/sites/edp/files/publication/20-04-27_edps_remarks_fr_senate_en.pdf\">remarques</a> dans la soirée du 27 avril, abondant dans le sens\nde la CNIL et appelant à la prudence et réserves quant à l’opportunité de\nrecourir à une mesure de traçage des populations. Insistant sur le fait que ces\nmesures, si elles étaient justifiées, devraient être confinées et limitées à la\npériode d’urgence. Il rappelle par ailleurs l’importance d’une mesure commune\npan-européenne.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>IIA)-En l’absence d\'un système de santé cohérent et\npréparé à une pandémie de celle du COVID, la fin peut-elle justifier les atteintes\nà la vie privée&nbsp;?</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><a><strong>La question majeure ici est de savoir si la\nprotection des données collectées peut être d’une part garantie et d’autre\npart, permettre d’atteindre le but poursuivi.</strong></a></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>A ce niveau de vitesse de propagation du virus en considération du nombre\ndéjà important de sujets infectés, malades ou porteurs sains, il est difficile\nde voir comment le traçage des contacts pourrait apporter ce que le port de masques,\nle lavage des mains, la prise de température à l’aide d’inoffensifs thermomètres\nou mieux encore, les tests de dépistages ne pourraient apporter sans poser de\nmenace quelconque sur la vie privée.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Au surplus, la Présidente de la CNIL a rappelé une <a>étude de l’université\nd’Oxford qui semble affirmer que le succès d’un tel traçage ne pourrait être\neffectif que si au moins 60% de la population optaient pour son application.</a></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>IIB)-La proportionnalité et la durée prévue pour\nce «&nbsp;traçage&nbsp;» démocratisé pour l’occasion devront être effectivement\nassortis de garanties très sérieuses pour lesquelles les institutions et\nautorités de surveillance des violations du RGPD se sont toutes mobilisées.</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>a)-Regardons plus en détail les promesses des\nconcepteurs de cette application.</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Tout d’abord, le gouvernement qui a rejeté le projet décentralisé <a href=\"https://www.apple.com/covid19/contacttracing\">d’Apple et de Google</a>, pour notamment des raisons de souveraineté que\nl’on comprend aisément, a du mal à obtenir leur collaboration. Cette position\nn’est pas simplement une position de mauvaise foi, en effet, l’ouverture de l’accès\nBluetooth met en danger les données personnelles des utilisateurs de\nsmartphones.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>En préliminaire, sachant que la propagation peut se faire par contact de\nquelques mètres, probablement jusqu’à 4 m, la mesure des distances par Bluetooth\na ses limites et manque de précision. Le Bluetooth pourrait transpercer des barrières\nque le virus ne transpercerait ou à l’inverse, le Bluetooth pourrait être\nobstrué par des barrières qui laisseraient le virus s’épendre. <a href=\"https://www.nu.nl/tech/6046965/bluetoothuitvinder-gebruik-bluetooth-voor-corona-app-niet-erg-nauwkeurig.html\">Aux dires de l’inventeur meme du Bluetooth</a>, cet instrument de mesure n’est pas suffisamment\nfiable.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Un certain nombre de spécialistes en cryptographie, sécurité ou droit des\ntechnologies ont soulevé de sérieuses réserves sur les multiples abus,\ndétournements et autres comportements malveillants qui pourraient émerger de ce\ntype de système. Voir à cet effet l’analyse d’impact publié par le Forum <a href=\"https://www.fiff.de/dsfa-corona-file-en/at_download/file\">InformatikerInnen für Frieden und\ngesellschaftliche Verantwortung (FIfF) e. V</a>.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>b)-Par ailleurs, le fonctionnement du système\nimplique un accès permanent à la fonction de Bluetooth,</strong> ce qu’empêche iOS, le système\nd’exploitation mobile d’Apple, pour <a href=\"https://t.co/83EBI7LTg0?amp=1\">des raisons de confidentialité</a> et de gestion énergétique.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le secrétaire d’Etat lui-même n’a pas manqué de rappeler que les iPhones\nreprésentent 20% des mobiles en France, admettant que l’application StopCovid\nne pourra pas fonctionner correctement sur le mobile d’Apple. Il annonce avoir\ndemandé une dérogation spécifique au fabricant pour offrir au gouvernement un\naccès spécifique aux fonctions des iPhone. Une demande qui n’a pour le moment\npas abouti.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Pour ce qui est des téléphones Android, plusieurs des dernières versions\nlimitent <a href=\"https://www.bfmtv.com/tech/coronavirus-comment-le-bluetooth-pourrait-aider-a-enrayer-l-epidemie-1886180.html\">l’usage du Bluetooth</a>. Par ailleurs, les smartphones iOS et\nAndroid, afin de gérer l’utilisation de leur mémoire vive, sont programmés pour\n“éteindre” les applications utilisées en arrière-plan, telle que pourrait\nl’être StopCovid, notamment sur les appareils les moins puissants. Un problème\nque le gouvernement devra également solutionner sans l’aide d’Apple et Google,\nles seuls à avoir la main sur les écosystèmes iOS et Android.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li><a href=\"https://www.numerama.com/tech/620777-stopcovid-dans-limpasse-cedric-o-confirme-que-la-france-se-lance-dans-un-bras-de-fer-avec-apple.html\">Numerama\nrapporte</a> </li></ul>\n<!-- /wp:list -->\n\n<!-- wp:paragraph -->\n<p><em>‘</em><em>Cédric O a confirmé que la\nFrance choisissait le bras de fer avec Apple pour obtenir un passe-droit sur le\nBluetooth, au risque de mettre en danger la vie privée des utilisatrices et\nutilisateurs d\'iPhone. Sans cela, StopCovid ne fonctionnera pas.</em></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li><a href=\"https://www.numerama.com/tech/620409-google-et-apple-detaillent-leur-contact-tracing-toujours-incompatible-avec-stopcovid.html\">Google\net Apple détaillent leur outil de contact tracing, toujours incompatible avec\nStopCovid</a></li></ul>\n<!-- /wp:list -->\n\n<!-- wp:paragraph -->\n<p><em>Apple et Google ont précisé les évolutions\napportées à leur interface de programmation permettant de faire du contact\ntracing par application. Sécurisée et personnalisable, elle ne permettra\npourtant pas aux États de greffer un protocole maison complet par dessus.</em></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>c)- Les applications de traçage doivent pouvoir\névaluer précisément la distance d’une personne.</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Il est à craindre que de fausses alertes puissent être détectées notamment\nà travers un mur. Cette margine d’erreur représente en soi un danger notamment\npour des personnes âgées ou présentant des pathologies préexistantes, tant sur\nle point de la santé que l’impact socio-économique d’un tel signalement abusif.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>d)- Il faut néanmoins s’attendre à des\ndétournements d’une telle technologie</strong>, quels que soient les détails de sa mise en œuvre et les garanties\npromises.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><a href=\"https://www.laquadrature.net/2020/04/14/nos-%20arguments-pour-rejeter-stopcovid/\" target=\"_blank\" rel=\"noreferrer noopener\">la Quadrature du Net</a>, de son coté, n’a pas manqué d’alerter les\npouvoirs publics sur les risques inhérents à ce type de surveillance.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>III- La question majeure est ici de savoir si la\nprotection des données collectées peut être d’une part garantie et d’autre\npart, permettre d’atteindre le but poursuivi.</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Les différents\nsystèmes existants&nbsp;:</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li><a href=\"https://www.huffingtonpost.fr/entry/la-chine-lance-une-appli-pour-tracer-les-malades-du-coronavirus_fr_5e42b411c5b6bb0ffc18acfe\">Le\nsystème Chinois basé sur la géolocalisation</a></li><li><a href=\"https://github.com/DP-3T/documents\">Le protocole DP3T</a> (sous diverses\nvariantes), sa déclinaison par l’alliance <a href=\"https://www.apple.com/covid19/contacttracing\">Apple/Google</a> , </li><li><a>·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; </a><a href=\"https://www.zdnet.fr/actualites/dp3t-pact-et-consorts-les-protocoles-de-contact-tracing-se-multiplient-39902703.htm\">Le protocole PACT- Est</a> , </li><li><a href=\"https://pact.mit.edu/\">Le\nprotocole PACT-Ouest</a> , </li><li><a href=\"https://github.com/TCNCoalition/TCN\">Le protocole TCN</a> , </li><li><a href=\"https://www.zdnet.fr/actualites/l-inria-degaine-robert-son-protocole-pour-le-contact-tracing-39902499.htm\">Le\nprotocole ROBERT</a> .&nbsp;</li></ul>\n<!-- /wp:list -->\n\n<!-- wp:image -->\n<figure class=\"wp-block-image\"><img src=\"\" alt=\"A screenshot of a cell phone\n\nDescription automatically generated\" /></figure>\n<!-- /wp:image -->\n\n<!-- wp:paragraph -->\n<p>Les acronymes de\nla plupart des systèmes mentionnés précédemment promettent de «<em>respecter la\nvie privée des utilisateurs</em>». </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>La différence\nmajeure réside entre les systèmes centralisés ou non centralisés. «&nbsp;<em>Dans\nune approche décentralisée, ces opérations sont réalisées sur l’appareil de\nl’utilisateur et les informations transmises au serveur central sont limitées\nau maximum. Dans le cas d’un protocole décentralisé comme DP3T par exemple, les\nutilisateurs génèrent eux même les crypto-identifiants sur les téléphones et\nles échangent via bluetooth lors d’une interaction prolongée. Lorsqu’un\nutilisateur est infecté, il déclare auprès du serveur central la liste des\nidentifiants rencontrés récemment. Les autres utilisateurs vont périodiquement\ntélécharger depuis le serveur central cette liste d’identifiants ayant\nrencontré une personne infectée et comparer avec la liste stockée sur leur\nappareil afin d’indiquer à l’utilisateur si oui ou non il a pu être exposé.\nD’autres protocoles reposant sur des choix d’architecture similaire ont\négalement vu le jour, tel que TCN ou encore PACT.&nbsp;» </em>explique Louis\nAdam de ZDNet<em>.</em></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Reste à savoir à quel moment un individu est diagnostiqué et surtout qui et\ncomment va notifier les contacts.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Comment garantir l’anonymat ?</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Les fichiers sont&nbsp;pseudonymisés, pouvant être désanonymisés à l’aide d’autres\ninformations comme celles collectées par les antennes Bluetooth ou encore par\nadresse IP.&nbsp;D’où les conditions d’application du RGDP et non le ePrivacy</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Les&nbsp;données&nbsp;à&nbsp;caractère&nbsp;personnel&nbsp;qui&nbsp;ont&nbsp;fait&nbsp;l’objet&nbsp;d’une&nbsp;pseudonymisation&nbsp;et\nqui au surplus, s’agissant de données médicales sont de la catégorie des données\nsensibles qui ne peuvent en principe être traitées que sous certaines\nconditions strictes. Art. 9 [_<a href=\"https://awallon.com:15001/d/s/546473888708604345/9YWV_GdD27JLwaE5FTLH9oLRVF7a6aPB-NrfALC95lgc_\">RGPD09</a>_]</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Toute collecte de donnée met inévitablement en danger\nles données stockées. </strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>D’ores et déjà, plusieurs attaques informatiques ont ciblé des centres de\ncollecte de données. Une entreprise de recherche chinoise de première ligne\nCOVID-19 signalée piratée : les données sont maintenant sur le Dark Web&nbsp;<a href=\"https://www.forbes.com/sites/zakdoffman/2020/04/26/chinese-covid-19-detection-firm-just-got-hacked-data-for-sale-on-dark-web-new-report/\">reporte le Magazine Forbes</a> ; ou bien <a href=\"https://www.bloomberg.com/news/articles/2020-04-21/top-officials-at-world-health-organization-targeted-for-hacks\">le\nsite de l’OMS</a> comme reporte par <a href=\"https://www.scmagazine.com/home/security-news/hijacked-routers-and-attempted-who-hack-highlight-latest-covid-19-attacks/\">SC Magazine</a>.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>L’accès à ces données pourra représenter un danger\nnon négligeable.</strong> Une\nexploitation criminelle n’est pas exclue avec des conséquences socio-économiques\nimportantes.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le simple fait d’activer le Bluetooth, et donc d’exposer l’accès aux données\ndu téléphone, pose des <a href=\"https://www.gqmagazine.fr/lifestyle/article/pourquoi-il-vaut-vraiment-desactiver-le-bluetooth-quand-vous-ne-lutilisez-pas\">problèmes\nde sécurité et de respect de la vie privée</a>.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Les chercheurs français mettent en garde contre les applications de traçage</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li><em>Toutes ces applications induisent en fait des risques\ntrès importants quant au respect de la vie privée et des libertés\nindividuelles. L\'un d’entre eux est la surveillance de masse par des acteurs\nprivés ou publics, contre laquelle l\'Association Internationale de Recherche en\nCryptologie (IACR) s\'est engagée à travers la&nbsp;</em><a href=\"https://www.iacr.org/misc/statement-May2014.html\"><em>résolution de\nCopenhague</em></a><em>. Cette surveillance de masse peut être effectuée via la\ncollecte du graphe des interactions entre les individus, le graphe social. Elle\npeut intervenir au niveau des systèmes d’exploitation (OS) des téléphones\nportables. Non seulement les producteurs d\'OS pourraient reconstruire le graphe\nsocial, mais l’État aussi, plus ou moins facilement suivant les solutions proposées.</em><em></em></li><li><em>De\nnombreux autres risques existent, variables suivant les choix techniques, dont\npar exemple le géo-traçage d\'individus, et la levée de l\'anonymat des malades\npar des entités ou par les fournisseurs d\'accès internet (voir notamment&nbsp;</em><a href=\"https://risques-tracage.fr/\"><em>https://risques-tracage.fr/</em></a><em>). Les\nrisques d\'atteinte à la vie privée liés aux technologies Bluetooth sont\nreconnus depuis bien avant la crise sanitaire, c\'est la raison pour laquelle\nles OS en restreignent fortement l\'utilisation par les applications.</em></li><li><em>Il est\ncrucial que le bénéfice sanitaire d\'une solution numérique soit analysé en\nprofondeur par des spécialistes, et suffisamment avéré et important pour\njustifier les dangers encourus. Si le principe de déploiement d’une telle application\ndevait être adopté malgré les dangers, une transparence complète est attendue\ndans son développement et son déploiement: tous les choix techniques doivent\nêtre documentés, argumentés et assumés par les parties responsables; le\nprotocole et son implémentation doivent être documentés, publics et faire\nl\'objet d\'audits indépendants.</em></li></ul>\n<!-- /wp:list -->\n\n<!-- wp:paragraph -->\n<p>“<em>Plusieurs chercheurs (dont certains de l’Inria)&nbsp;<a href=\"https://risques-tracage.fr/\" target=\"_blank\" rel=\"noreferrer noopener\">ont publié sur un site web\ndes exemples de la façon dont ces applications de contact tracing, centralisées\nou non, pouvaient être utilisées à des fins malveillantes</a>. Cette série\nd’exemples vient mettre en lumière les risques liés au déploiement de ces technologies\net les dérives possibles qu’elles pourraient occasionner. On finira donc\npeut-être par voir arriver l’application StopCovid promise par le gouvernement\nfrançais il y a maintenant trois semaines, mais le chemin risque encore d’être\nlong…”</em> <a href=\"https://www.zdnet.fr/actualites/dp3t-pact-et-consorts-les-protocoles-de-contact-tracing-se-multiplient-39902703.htm\">reporte\nZDNet.</a></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Au 24 avril, le Conseil d\'Etat était saisi&nbsp;de 151&nbsp;requêtes, il a\nd\'ores et déjà rendu 85 décisions. On dénombre 76 rejets (58 au tri ou sans\naudience soit 76%), 6 non-lieux/désistements, 2 annulations de décisions TA\n&amp; 1 satisfaction partielle durcissant la mesure...</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Pour la Quadrature du Net «<em>StopCovid est un projet désastreux piloté par\ndes apprentis sorciers </em>»</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Au vu d’une multitude de mise en garde, </strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Nous apprenons que finalement, la mise en route du\nprojet aurait été retardée.</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong><a href=\"https://www.lemonde.fr/pixels/article/2020/04/28/edouard-philippe-reporte-le-debat-parlementaire-sur-l-application-stopcovid_6038032_4408996.html\">A\nlire&nbsp;: l’annonce du Premier Ministre.</a></strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><a href=\"https://www.euractiv.com/authors/samuel-stolton/\">Samuel Stolton</a> d’<a href=\"https://www.euractiv.com/content_providers/euractiv-com/\">EURACTIV</a> rapporte :</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>La nouvelle survient alors que le Conseil de l\'Europe a averti ce mardi 28\navril des effets secondaires négatifs de l\'utilisation de certaines\napplications mobiles, déclarant que des évaluations d\'impact de l\'efficacité de\nces technologies devraient être effectuées avant leur utilisation. Plusieurs organisations\nde défense des droits ont lancé des appels à la mise en œuvre d\'une approche\ndécentralisée.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>«<em>Les systèmes de traçage des contacts numériques devraient être basés\nsur une architecture qui repose autant que possible sur le traitement et le\nstockage des données sur les appareils des utilisateurs individuels</em>», a\nécrit le CdE, mais a ajouté que des vulnérabilités existent toujours dans les\ndeux protocoles.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>L\'eurodéputé vert et avocat Sergey Lagodinskyinsiste insiste sur le fait\nque ces types de technologies de recherche des contacts «<em>ne peuvent être\npris en charge que si les données sont collectées avec le consentement de\nl\'utilisateur, affectées à des fins spécifiques, pour une durée limitée\nuniquement, et si ces données sont stockées de manière décentralisée.</em> »</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Les ministres de la santé de l\'UE se sont réunis en visioconference avec la\ncommissaire à la santé Stella Kyriakides, le chef du marché intérieur Thierry\nBreton et le commissaire à la justice Didier Reynders pour discuter de la\nmanière dont les solutions numériques pourraient être mises à profit pour\nretracer la propagation du virus, dans le but de ``<em>désamorcer</em>\'\' les\nmesures de confinement.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>\"<em>Alors que certains États membres ont déjà des applications\nfonctionnelles en place, dans la plupart des États membres, elles sont toujours\nen cours de développement</em>\", a déclaré une lecture de la Commission,\najoutant que les pays ont appelé le bloc à assurer l\'interopérabilité dans les\napplications de traçage des contrats mises en place.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Dans le cadre d\'un récent ensemble d\'orientations convenu entre la\nCommission et les États membres, surnommé la ``<em>boîte à outils commune de\nl\'UE pour les États membres pour les applications mobiles dans la lutte contre\nle COVID-19</em>\'\', le bloc a mis en garde contre le traitement et le stockage\ndes données de localisation.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le document recommande également que les technologies ne soient utilisées\nque sur une base volontaire et doivent mettre en œuvre des technologies\nrespectueuses de la vie privée en utilisant uniquement des données anonymisées.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>IV – Le Contexte Européen</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Ailleurs en Europe, le <a href=\"https://www.numerama.com/tech/620121-coronavirus-la-belgique-renonce-a-une-application-de-tracage-des-malades.html\" target=\"_blank\" rel=\"noreferrer noopener\">gouvernement belge\nvient de renoncer</a>&nbsp;à\nla mise en place d\'une telle application, \'<a href=\"https://www.numerama.com/politique/620279-israel-narrete-pas-de-geolocaliser-les-malades-du-coronavirus-mais-ne-les-traque-plus-dans-la-rue.html\" target=\"_blank\" rel=\"noreferrer noopener\">Israël a infléchi sa\npolitique</a>&nbsp;en la\nmatière et que la Suisse envisage d\'installer un système plus décentralisé, en France,\nla CNIL (Commission Nationale Informatique et Libertés) a&nbsp;<a href=\"https://www.lemonde.fr/pixels/article/2020/04/26/stopcovid-etre-prets-le-11-mai-sera-un-defi-selon-cedric-o_6037789_4408996.html\" target=\"_blank\" rel=\"noreferrer noopener\">demandé hier au\ngouvernement un certain nombre de garanties supplémentaires</a>&nbsp;en matière de protection de la vie\nprivée.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>L’Angleterre <a href=\"https://www.itpro.co.uk/security/privacy/355460/nhs-rejects-apple-and-googles-decentralised-contact-tracing-app\">a rejeté la solution de Apple et Google</a> et souhaite adopter un système centralisé\nNHSx proche de la France. Des auditions d’experts ont eu lieu ce jour.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>L’Allemagne opterait plutôt pour le système décentralisé Apple et Google.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>EN CONCLUSION</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><a>Il reste enfin que la question du coût de tels\nprojets reste inconnu rendant l’évaluation de leur légitimité encore plus\ndifficile. Il est à penser que cette épidémie qui a été la cause de la mise à l’arrêt\nvolontaire de l’économie mondiale et ses graves conséquences à venir sur les\nentreprises, n’aurait pas pris de telles proportions en présence d\'un système\nde santé cohérent et préparé à une telle épidémie qui a dégénéré en pandémie\nsans qu’aucune démocratie n’ait prévue qu’elle puisse franchir ses frontières …\n</a></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>La\nbalance de la bascule de l’équilibre qu’impose le traçage, comme l’une des\nmesures aidant au combat contre la propagation non maîtrisée de ce virus, aurait\nimposé plus de rigueur pour démontrer la proportionnalité de l\'atteinte aux\nprotections de la vie privée causées par l\'Etat d\'Urgence Sanitaire. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le\ndanger est, ce que la Présidence de la CNIL appelle une accoutumance au\ntracking. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Lorsque\nle génie sort de la bouteille il devient bien difficile de l’y renfermer et les\nréticences d’Apple sur l’immixtion dans son système d’exploitation en dit long.</p>\n<!-- /wp:paragraph -->','','','inherit','closed','closed','','716-revision-v1','','','2020-04-29 17:24:49','2020-04-29 16:24:49','',716,'https://datarainbow.eu/2020/04/29/716-revision-v1/',0,'revision','',0),(718,5,'2020-04-29 17:33:32','2020-04-29 16:33:32','STOP-COVID Projet ROBERT','Screenshot 2020-04-29 at 17.32.46','STOP-COVID Projet ROBERT','inherit','closed','closed','','screenshot-2020-04-29-at-17-32-46','','','2020-04-29 17:33:53','2020-04-29 16:33:53','',716,'/wp-content/uploads/sites/3/2020/04/Screenshot-2020-04-29-at-17.32.46.png',0,'attachment','image/png',0),(719,5,'2020-04-29 17:39:50','2020-04-29 16:39:50','','COVID_PEPP','','inherit','closed','closed','','covid_pepp','','','2020-04-29 17:39:50','2020-04-29 16:39:50','',716,'/wp-content/uploads/sites/3/2020/04/COVID_PEPP.png',0,'attachment','image/png',0),(720,5,'2020-04-29 17:41:17','2020-04-29 16:41:17','<!-- wp:paragraph -->\n<p>Ce mardi 28 Avril 2020, le Premier Ministre Edouard Philippe a été entendu\ndevant le Sénat notamment pour le projet STOP-COVID préparant la sortie du\nconfinement imposé par la pandémie du COVID-19</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>L’<a href=\"https://lnkd.in/dTgWHuB\">INRIA</a> a développé le\nprotocole \"<a href=\"https://www.inria.fr/sites/default/files/2020-04/Présentation%20du%20protocole%20Robert.pdf\">Robert</a>\"- <em>ROBust and privacy-presERving proximity\nTracing protocol</em>- associé avec des acteurs publics et privés (ANSSI,\nCapgemini, Dassault Systèmes, Inserm, Lunabee Studio, Orange, Santé Publique\nFrance, Withings). Voir <a href=\"https://github.com/ROBERT-proximity-tracing/documents\">le détail du projet</a> disponible sur GitHub.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>I) Un programme commandé par un état démocratique\npour tenter de «&nbsp;tracer&nbsp;» les déplacements de ses citoyens</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Ce projet devrait servir de base technique à l’application “StopCovid”\nfrançaise. Un projet qui suscite beaucoup de controverses, à la fois techniques\net éthiques.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><a>Le projet retenu par le gouvernement est le modèle\ncentralisé de traçage des contacts à l’aide d’une application sur téléphones\nmobiles par Bluetooth expliqué plus en détail ci-après.</a></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>IA)-La\npandémie&nbsp;COVID et sa vitesse de propagation impose sans contestation\njustifiée une réponse forte, rapide et adaptée aux technologies, à disposition\ndu gouvernement.</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>L’économie\ndu pays a été mise à mal par le confinement, notamment contraint par des difficultés\nrévélées a posteriori sur l’état stratégique des stocks de masques\n«&nbsp;barrières&nbsp;», qui perdure depuis plusieurs semaines. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le\nconfinement a pu être durement vécu par les catégories sociaux-économiques les\nplus défavorisées ou celles subissant un regroupement imposé dans des habitats\ninadaptés. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Les\ncas de violences domestiques sont en nettes recrudescences. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le\nnombre de cas de contamination est resté en constante augmentation et le corps\nmédical au bord de la crise de nerf s’est révélé d’une exemplaire dévotion. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>On se\nsouviendra que dès avant la pandémie les hôpitaux étaient déjà en grève\nprotestant de leur manque de moyens et surcharges de travail.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>IB)-L\'impérieuse\nnécessité de généraliser des moyens de traçage comme mesure utile parmi toutes\ncelles conseillées au gouvernement par le Haut Conseil de la Santé Publique, composé\nprincipalement de sommités médicales, et donc nécessaire pour tenter de\nrépondre à la propagation erratique de cette pandémie malgré l’atteinte que\ncette méthode à la règlementation.</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Il\nest ainsi apparu nécessaire, suivant les exemples de la Chine, de <a href=\"https://video.corriere.it/ce7597cc-6dcb-11ea-9b88-27b94f5268fe/ce7597cc-6dcb-11ea-9b88-27b94f5268fe?refresh_ce-cp\">la Corée du Sud</a> ou de <a href=\"https://www.cnet.com/news/singapores-coronavirus-playbook-how-one-country-fought-back-against-covid19-epidemic/\">Singapour</a>, de prendre des mesures de relâchement du\nconfinement en «&nbsp;traçant&nbsp;» les cas de contacts pour éviter de dire «&nbsp;tracker&nbsp;»\nles citoyens. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Au\nnom de la démocratie, et non d’un régime totalitaire, il est vite apparu nécessaire\nque le traçage soit volontaire et non imposé. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le géotagging\ncomme mis en place par Orange Telecom a montré les déplacements de population\nvers des zones non urbains dès l’annonce du confinement. Certaines iles de\nl’Ouest de la France ont vu leur population augmentée de 30%. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>La\ngéolocalisation par GPS ne peut être anonymisée car trop souvent l’adresse\nd’habitation révèle l’identité de la personne. Est alors apparue la nécessité\nde rechercher une solution plus conforme. Lire&nbsp;: «&nbsp;<a href=\"https://www.lci.fr/high-tech/coronavirus-huit-operateurs-europeens-dont-orange-vont-fournir-les-donnees-de-localisation-de-leurs-clients-2149157.html\">Coronavirus : huit opérateurs européens,\ndont Orange, vont fournir les données de localisation de leurs clients&nbsp;</a>».</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le\nContrôleur européen de la protection des données CEPD a publié fin mars des\ncommentaires sur le projet de la Commission européenne de collecter massivement\nles métadonnées des télécommunications pour lutter contre la pandémie de\nCOVID-19. Points clés :</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li>indique que les données seront anonymisées. Le CEPD\nsouligne qu\'une anonymisation efficace \"<em>nécessite plus que la simple\nsuppression des identifiants évidents tels que les numéros de téléphone et les\nnuméros IMEI</em>\". L\'agrégation est une garantie supplémentaire ;</li></ul>\n<!-- /wp:list -->\n\n<!-- wp:paragraph -->\n<p><strong>II)-Comment répondre à la pandémie par des\nsolutions respectueuses des valeurs démocratiques</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>La présidente de la CNIL, Mme Denis a été entendue par le Parlement puis\npar le Sénat.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li><em>Tout en reconnaissant la\nlégitimité des objectifs poursuivis par le projet, la Commission tient à\nrappeler, au vu de l’urgence, que quel que soit le contexte, des garanties\nsuffisantes au regard du respect des principes fondamentaux du droit à la\nprotection des données à caractère personnel doivent être mises en œuvre.\nAinsi, elle estime que des mesures juridiques et techniques adaptées devront\nêtre prévues afin d’assurer un haut niveau de protection des données.&nbsp;</em></li></ul>\n<!-- /wp:list -->\n\n<!-- wp:paragraph -->\n<p><em>La Commission indique par\nailleurs que cet avis rendu dans un délai très bref et dans un contexte de\ncrise sanitaire mondiale exceptionnelle, ne préjuge en rien de l’analyse\nqu’elle produira au fond tant sur les plans juridique que technique, s’agissant\nde la mise en œuvre de manière pérenne de la Plateforme des données de\nsanté, notamment à des fins de mise à disposition des données du Système\nnational des données de santé (SNDS), ainsi que sur le décret d’application\nprévu à l’article L. 1461-7 du code de la santé publique, qui sera modifié\nsuite à l’adoption de la loi du 24 juillet 2019.</em></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le <a href=\"https://www.dalloz-actualite.fr/sites/dalloz-actualite.fr/files/resources/2020/04/2020.04.23_covid19_cnnum.pdf\">Conseil National du Numerique CNNum</a>, après consultation de plusieurs\norganisations dont la CNIL, a rendu son avis favorable &nbsp;le 20 avril. Le Conseil émet 15\nrecommandations reprises par le <a href=\"https://www.numerama.com/politique/620548-stopcovid-que-conseille-le-cnnum-pour-rendre-lapplication-acceptable.html\">Numerama</a>, pour rendre l\'application StopCovid acceptable.\nL\'instance consultative se dit favorable à l\'emploi d\'un tel programme : </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li><em>«&nbsp;​Ce type d’application n’est qu’une partie de la\nréponse sanitaire ​dont l’efficacité dépendra sûrement plus des mesures de\ndistanciation sociale et de la mise à disposition de tests&nbsp;»</em></li></ul>\n<!-- /wp:list -->\n\n<!-- wp:paragraph -->\n<p>Il\nest intéressant de trouver parmi les recommandations : </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>En\nréalité l’application n’a aucune fonction de cure mais mise plutôt sur\nl’altruisme des utilisateurs à vouloir prévenir ceux avec qui ils seraient\nentrés en contact dans l’hypothèse d’un diagnostic COVID positif.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><a>Le coût\nde cet altruisme va être un téléphone sous connexion Bluetooth permanente qui\ndrainera la batterie et mettra la </a><a href=\"https://www.cyberscoop.com/bluetooth-exploit-jan-ruge-contact-tracing/\">sécurité des données personnelles\naccessibles</a> à\npartir du téléphone en danger – va-t-on assister à une nouvelle épidémie de\n‘poches en feu’&nbsp;du à la <a href=\"https://www.androidpit.com/phone-overheating\">chauffe\ndes batteries</a> ? </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Aussitôt après l’avis du CNNum, dès le dimanche 26 avril <a href=\"https://www.cnil.fr/fr/publication-de-lavis-de-la-cnil-sur-le-projet-dapplication-mobile-stopcovid\">la CNIL a publié un nouvel avis</a> à lire entre les lignes. Pour la CNIL qui\nne s’oppose pas au principe, il est important que l’adoption soit volontaire,\nque les données soient pseudonymisées, l’anonymisation ne pouvant être garantie\net donc le RGDP s’appliquera, que la collecte soit limitée au stricte nécessaire\ns’assurant qu’aucune donnée ne sera conservée après la période d’urgence. Au-delà\nde tout le principe de proportionnalité et nécessité doivent présider au choix\nde l’opération.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li><em>L’analyse du protocole\ntechnique par la Commission confirme cependant que l’application traitera bien\ndes données personnelles et sera soumise au RGPD. Elle attire l’attention sur\nles risques particuliers, notamment de banalisation, liés au développement\nd’une application de suivi qui enregistre les contacts d’une personne, parmi\nles autres utilisateurs de l’application, pendant une certaine durée.</em><em></em></li></ul>\n<!-- /wp:list -->\n\n<!-- wp:paragraph -->\n<p>Dans son <a href=\"https://www.cnil.fr/sites/default/files/atoms/files/deliberation_du_24_avril_2020_portant_avis_sur_un_projet_dapplication_mobile_stopcovid.pdf\">avis du 24 Avril</a>, la CNIL &nbsp;appelait à la vigilance et\nsoulignait que l’application ne pouvait être déployée que si son utilité était\nsuffisamment avérée et si elle était intégrée dans une stratégie sanitaire\nglobale. Elle demandait certaines garanties supplémentaires. Elle insistait sur\nla nécessaire sécurité du dispositif, et faisait des préconisations techniques.\nLa CNIL rappelait surtout que l’utilisation d’applications de recherche des\ncontacts doit s’inscrire dans une stratégie sanitaire globale et appelait, sur\nce point, à une vigilance particulière contre la tentation du « <em>solutionnisme\ntechnologique</em> ».</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Auditionnée par le Sénat le mercredi 15 avril, la présidente de la CNIL, <a href=\"https://www.publicsenat.fr/article/parlementaire/tracking-la-cnil-pointe-les-nombreuses-limites-de-l-application-stop-covid\">Marie-Laure Denis</a>, demandait au gouvernement que l’application de\ntraçage des malades du Covid-19 soit réellement «&nbsp;temporaire&nbsp;». Mais\nentre le peu d’équipement des personnes âgées, l’adhésion au dispositif et sa\ncombinaison avec les tests et masques, c’est son efficacité qui pose question.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li><em>Marie-Laure Denis souligne l’importance de bien définir «&nbsp;les\nfinalités&nbsp;» des objectifs, qui doivent rester «&nbsp;proportionnées&nbsp;»\nà leur atteinte. A savoir, «&nbsp;les solutions les moins intrusives&nbsp;» et\nselon «&nbsp;un caractère temporaire&nbsp;», «&nbsp;point essentiel&nbsp;».</em><em></em></li><li><em>«&nbsp;Il faut vraiment que sa durée n’excède pas la durée nécessaire au\ntraitement de la crise sanitaire&nbsp;» insiste la présidente de la Cnil, avec\n«&nbsp;une suppression de données&nbsp;». Il est ainsi «&nbsp;important qu’on\npuisse désinstaller l’appli. Ça rejoint la question du consentement&nbsp;».</em><em></em></li></ul>\n<!-- /wp:list -->\n\n<!-- wp:paragraph -->\n<p>Le Président du <a href=\"https://edps.europa.eu/about-edps/members-mission/supervisors_en\">European Data Protection Supervisor</a> invité par le Sénat, a adressé ses <a href=\"https://edps.europa.eu/sites/edp/files/publication/20-04-27_edps_remarks_fr_senate_en.pdf\">remarques</a> dans la soirée du 27 avril, abondant dans le sens\nde la CNIL et appelant à la prudence et réserves quant à l’opportunité de\nrecourir à une mesure de traçage des populations. Insistant sur le fait que ces\nmesures, si elles étaient justifiées, devraient être confinées et limitées à la\npériode d’urgence. Il rappelle par ailleurs l’importance d’une mesure commune\npan-européenne.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>IIA)-En l’absence d\'un système de santé cohérent et\npréparé à une pandémie de celle du COVID, la fin peut-elle justifier les atteintes\nà la vie privée&nbsp;?</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><a><strong>La question majeure ici est de savoir si la\nprotection des données collectées peut être d’une part garantie et d’autre\npart, permettre d’atteindre le but poursuivi.</strong></a></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>A ce niveau de vitesse de propagation du virus en considération du nombre\ndéjà important de sujets infectés, malades ou porteurs sains, il est difficile\nde voir comment le traçage des contacts pourrait apporter ce que le port de masques,\nle lavage des mains, la prise de température à l’aide d’inoffensifs thermomètres\nou mieux encore, les tests de dépistages ne pourraient apporter sans poser de\nmenace quelconque sur la vie privée.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Au surplus, la Présidente de la CNIL a rappelé une <a>étude de l’université\nd’Oxford qui semble affirmer que le succès d’un tel traçage ne pourrait être\neffectif que si au moins 60% de la population optaient pour son application.</a></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>IIB)-La proportionnalité et la durée prévue pour\nce «&nbsp;traçage&nbsp;» démocratisé pour l’occasion devront être effectivement\nassortis de garanties très sérieuses pour lesquelles les institutions et\nautorités de surveillance des violations du RGPD se sont toutes mobilisées.</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>a)-Regardons plus en détail les promesses des\nconcepteurs de cette application.</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Tout d’abord, le gouvernement qui a rejeté le projet décentralisé <a href=\"https://www.apple.com/covid19/contacttracing\">d’Apple et de Google</a>, pour notamment des raisons de souveraineté que\nl’on comprend aisément, a du mal à obtenir leur collaboration. Cette position\nn’est pas simplement une position de mauvaise foi, en effet, l’ouverture de l’accès\nBluetooth met en danger les données personnelles des utilisateurs de\nsmartphones.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>En préliminaire, sachant que la propagation peut se faire par contact de\nquelques mètres, probablement jusqu’à 4 m, la mesure des distances par Bluetooth\na ses limites et manque de précision. Le Bluetooth pourrait transpercer des barrières\nque le virus ne transpercerait ou à l’inverse, le Bluetooth pourrait être\nobstrué par des barrières qui laisseraient le virus s’épendre. <a href=\"https://www.nu.nl/tech/6046965/bluetoothuitvinder-gebruik-bluetooth-voor-corona-app-niet-erg-nauwkeurig.html\">Aux dires de l’inventeur meme du Bluetooth</a>, cet instrument de mesure n’est pas suffisamment\nfiable.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Un certain nombre de spécialistes en cryptographie, sécurité ou droit des\ntechnologies ont soulevé de sérieuses réserves sur les multiples abus,\ndétournements et autres comportements malveillants qui pourraient émerger de ce\ntype de système. Voir à cet effet l’analyse d’impact publié par le Forum <a href=\"https://www.fiff.de/dsfa-corona-file-en/at_download/file\">InformatikerInnen für Frieden und\ngesellschaftliche Verantwortung (FIfF) e. V</a>.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>b)-Par ailleurs, le fonctionnement du système\nimplique un accès permanent à la fonction de Bluetooth,</strong> ce qu’empêche iOS, le système\nd’exploitation mobile d’Apple, pour <a href=\"https://t.co/83EBI7LTg0?amp=1\">des raisons de confidentialité</a> et de gestion énergétique.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le secrétaire d’Etat lui-même n’a pas manqué de rappeler que les iPhones\nreprésentent 20% des mobiles en France, admettant que l’application StopCovid\nne pourra pas fonctionner correctement sur le mobile d’Apple. Il annonce avoir\ndemandé une dérogation spécifique au fabricant pour offrir au gouvernement un\naccès spécifique aux fonctions des iPhone. Une demande qui n’a pour le moment\npas abouti.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Pour ce qui est des téléphones Android, plusieurs des dernières versions\nlimitent <a href=\"https://www.bfmtv.com/tech/coronavirus-comment-le-bluetooth-pourrait-aider-a-enrayer-l-epidemie-1886180.html\">l’usage du Bluetooth</a>. Par ailleurs, les smartphones iOS et\nAndroid, afin de gérer l’utilisation de leur mémoire vive, sont programmés pour\n“éteindre” les applications utilisées en arrière-plan, telle que pourrait\nl’être StopCovid, notamment sur les appareils les moins puissants. Un problème\nque le gouvernement devra également solutionner sans l’aide d’Apple et Google,\nles seuls à avoir la main sur les écosystèmes iOS et Android.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li><a href=\"https://www.numerama.com/tech/620777-stopcovid-dans-limpasse-cedric-o-confirme-que-la-france-se-lance-dans-un-bras-de-fer-avec-apple.html\">Numerama\nrapporte</a> </li></ul>\n<!-- /wp:list -->\n\n<!-- wp:paragraph -->\n<p><em>‘</em><em>Cédric O a confirmé que la\nFrance choisissait le bras de fer avec Apple pour obtenir un passe-droit sur le\nBluetooth, au risque de mettre en danger la vie privée des utilisatrices et\nutilisateurs d\'iPhone. Sans cela, StopCovid ne fonctionnera pas.</em></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li><a href=\"https://www.numerama.com/tech/620409-google-et-apple-detaillent-leur-contact-tracing-toujours-incompatible-avec-stopcovid.html\">Google\net Apple détaillent leur outil de contact tracing, toujours incompatible avec\nStopCovid</a></li></ul>\n<!-- /wp:list -->\n\n<!-- wp:paragraph -->\n<p><em>Apple et Google ont précisé les évolutions\napportées à leur interface de programmation permettant de faire du contact\ntracing par application. Sécurisée et personnalisable, elle ne permettra\npourtant pas aux États de greffer un protocole maison complet par dessus.</em></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>c)- Les applications de traçage doivent pouvoir\névaluer précisément la distance d’une personne.</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Il est à craindre que de fausses alertes puissent être détectées notamment\nà travers un mur. Cette margine d’erreur représente en soi un danger notamment\npour des personnes âgées ou présentant des pathologies préexistantes, tant sur\nle point de la santé que l’impact socio-économique d’un tel signalement abusif.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>d)- Il faut néanmoins s’attendre à des\ndétournements d’une telle technologie</strong>, quels que soient les détails de sa mise en œuvre et les garanties\npromises.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><a href=\"https://www.laquadrature.net/2020/04/14/nos-%20arguments-pour-rejeter-stopcovid/\" target=\"_blank\" rel=\"noreferrer noopener\">la Quadrature du Net</a>, de son coté, n’a pas manqué d’alerter les\npouvoirs publics sur les risques inhérents à ce type de surveillance.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>III- La question majeure est ici de savoir si la\nprotection des données collectées peut être d’une part garantie et d’autre\npart, permettre d’atteindre le but poursuivi.</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Les différents\nsystèmes existants&nbsp;:</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li><a href=\"https://www.huffingtonpost.fr/entry/la-chine-lance-une-appli-pour-tracer-les-malades-du-coronavirus_fr_5e42b411c5b6bb0ffc18acfe\">Le\nsystème Chinois basé sur la géolocalisation</a></li><li><a href=\"https://github.com/DP-3T/documents\">Le protocole DP3T</a> (sous diverses\nvariantes), sa déclinaison par l’alliance <a href=\"https://www.apple.com/covid19/contacttracing\">Apple/Google</a> , </li><li><a>·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; </a><a href=\"https://www.zdnet.fr/actualites/dp3t-pact-et-consorts-les-protocoles-de-contact-tracing-se-multiplient-39902703.htm\">Le protocole PACT- Est</a> , </li><li><a href=\"https://pact.mit.edu/\">Le\nprotocole PACT-Ouest</a> , </li><li><a href=\"https://github.com/TCNCoalition/TCN\">Le protocole TCN</a> , </li><li><a href=\"https://www.zdnet.fr/actualites/l-inria-degaine-robert-son-protocole-pour-le-contact-tracing-39902499.htm\">Le\nprotocole ROBERT</a> .&nbsp;</li></ul>\n<!-- /wp:list -->\n\n<!-- wp:image {\"id\":719} -->\n<figure class=\"wp-block-image\"><img src=\"/wp-content/uploads/sites/3/2020/04/COVID_PEPP.png\" alt=\"\" class=\"wp-image-719\" /></figure>\n<!-- /wp:image -->\n\n<!-- wp:paragraph -->\n<p>Les acronymes de\nla plupart des systèmes mentionnés précédemment promettent de «<em>respecter la\nvie privée des utilisateurs</em>». </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>La différence\nmajeure réside entre les systèmes centralisés ou non centralisés. «&nbsp;<em>Dans\nune approche décentralisée, ces opérations sont réalisées sur l’appareil de\nl’utilisateur et les informations transmises au serveur central sont limitées\nau maximum. Dans le cas d’un protocole décentralisé comme DP3T par exemple, les\nutilisateurs génèrent eux même les crypto-identifiants sur les téléphones et\nles échangent via bluetooth lors d’une interaction prolongée. Lorsqu’un\nutilisateur est infecté, il déclare auprès du serveur central la liste des\nidentifiants rencontrés récemment. Les autres utilisateurs vont périodiquement\ntélécharger depuis le serveur central cette liste d’identifiants ayant\nrencontré une personne infectée et comparer avec la liste stockée sur leur\nappareil afin d’indiquer à l’utilisateur si oui ou non il a pu être exposé.\nD’autres protocoles reposant sur des choix d’architecture similaire ont\négalement vu le jour, tel que TCN ou encore PACT.&nbsp;» </em>explique Louis\nAdam de ZDNet<em>.</em></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Reste à savoir à quel moment un individu est diagnostiqué et surtout qui et\ncomment va notifier les contacts.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Comment garantir l’anonymat ?</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Les fichiers sont&nbsp;pseudonymisés, pouvant être désanonymisés à l’aide d’autres\ninformations comme celles collectées par les antennes Bluetooth ou encore par\nadresse IP.&nbsp;D’où les conditions d’application du RGDP et non le ePrivacy</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Les&nbsp;données&nbsp;à&nbsp;caractère&nbsp;personnel&nbsp;qui&nbsp;ont&nbsp;fait&nbsp;l’objet&nbsp;d’une&nbsp;pseudonymisation&nbsp;et\nqui au surplus, s’agissant de données médicales sont de la catégorie des données\nsensibles qui ne peuvent en principe être traitées que sous certaines\nconditions strictes. Art. 9 [_<a href=\"https://awallon.com:15001/d/s/546473888708604345/9YWV_GdD27JLwaE5FTLH9oLRVF7a6aPB-NrfALC95lgc_\">RGPD09</a>_]</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Toute collecte de donnée met inévitablement en danger\nles données stockées. </strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>D’ores et déjà, plusieurs attaques informatiques ont ciblé des centres de\ncollecte de données. Une entreprise de recherche chinoise de première ligne\nCOVID-19 signalée piratée : les données sont maintenant sur le Dark Web&nbsp;<a href=\"https://www.forbes.com/sites/zakdoffman/2020/04/26/chinese-covid-19-detection-firm-just-got-hacked-data-for-sale-on-dark-web-new-report/\">reporte le Magazine Forbes</a> ; ou bien <a href=\"https://www.bloomberg.com/news/articles/2020-04-21/top-officials-at-world-health-organization-targeted-for-hacks\">le\nsite de l’OMS</a> comme reporte par <a href=\"https://www.scmagazine.com/home/security-news/hijacked-routers-and-attempted-who-hack-highlight-latest-covid-19-attacks/\">SC Magazine</a>.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>L’accès à ces données pourra représenter un danger\nnon négligeable.</strong> Une\nexploitation criminelle n’est pas exclue avec des conséquences socio-économiques\nimportantes.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le simple fait d’activer le Bluetooth, et donc d’exposer l’accès aux données\ndu téléphone, pose des <a href=\"https://www.gqmagazine.fr/lifestyle/article/pourquoi-il-vaut-vraiment-desactiver-le-bluetooth-quand-vous-ne-lutilisez-pas\">problèmes\nde sécurité et de respect de la vie privée</a>.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Les chercheurs français mettent en garde contre les applications de traçage</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li><em>Toutes ces applications induisent en fait des risques\ntrès importants quant au respect de la vie privée et des libertés\nindividuelles. L\'un d’entre eux est la surveillance de masse par des acteurs\nprivés ou publics, contre laquelle l\'Association Internationale de Recherche en\nCryptologie (IACR) s\'est engagée à travers la&nbsp;</em><a href=\"https://www.iacr.org/misc/statement-May2014.html\"><em>résolution de\nCopenhague</em></a><em>. Cette surveillance de masse peut être effectuée via la\ncollecte du graphe des interactions entre les individus, le graphe social. Elle\npeut intervenir au niveau des systèmes d’exploitation (OS) des téléphones\nportables. Non seulement les producteurs d\'OS pourraient reconstruire le graphe\nsocial, mais l’État aussi, plus ou moins facilement suivant les solutions proposées.</em><em></em></li><li><em>De\nnombreux autres risques existent, variables suivant les choix techniques, dont\npar exemple le géo-traçage d\'individus, et la levée de l\'anonymat des malades\npar des entités ou par les fournisseurs d\'accès internet (voir notamment&nbsp;</em><a href=\"https://risques-tracage.fr/\"><em>https://risques-tracage.fr/</em></a><em>). Les\nrisques d\'atteinte à la vie privée liés aux technologies Bluetooth sont\nreconnus depuis bien avant la crise sanitaire, c\'est la raison pour laquelle\nles OS en restreignent fortement l\'utilisation par les applications.</em></li><li><em>Il est\ncrucial que le bénéfice sanitaire d\'une solution numérique soit analysé en\nprofondeur par des spécialistes, et suffisamment avéré et important pour\njustifier les dangers encourus. Si le principe de déploiement d’une telle application\ndevait être adopté malgré les dangers, une transparence complète est attendue\ndans son développement et son déploiement: tous les choix techniques doivent\nêtre documentés, argumentés et assumés par les parties responsables; le\nprotocole et son implémentation doivent être documentés, publics et faire\nl\'objet d\'audits indépendants.</em></li></ul>\n<!-- /wp:list -->\n\n<!-- wp:paragraph -->\n<p>“<em>Plusieurs chercheurs (dont certains de l’Inria)&nbsp;<a href=\"https://risques-tracage.fr/\" target=\"_blank\" rel=\"noreferrer noopener\">ont publié sur un site web\ndes exemples de la façon dont ces applications de contact tracing, centralisées\nou non, pouvaient être utilisées à des fins malveillantes</a>. Cette série\nd’exemples vient mettre en lumière les risques liés au déploiement de ces technologies\net les dérives possibles qu’elles pourraient occasionner. On finira donc\npeut-être par voir arriver l’application StopCovid promise par le gouvernement\nfrançais il y a maintenant trois semaines, mais le chemin risque encore d’être\nlong…”</em> <a href=\"https://www.zdnet.fr/actualites/dp3t-pact-et-consorts-les-protocoles-de-contact-tracing-se-multiplient-39902703.htm\">reporte\nZDNet.</a></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Au 24 avril, le Conseil d\'Etat était saisi&nbsp;de 151&nbsp;requêtes, il a\nd\'ores et déjà rendu 85 décisions. On dénombre 76 rejets (58 au tri ou sans\naudience soit 76%), 6 non-lieux/désistements, 2 annulations de décisions TA\n&amp; 1 satisfaction partielle durcissant la mesure...</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Pour la Quadrature du Net «<em>StopCovid est un projet désastreux piloté par\ndes apprentis sorciers </em>»</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Au vu d’une multitude de mise en garde, </strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Nous apprenons que finalement, la mise en route du\nprojet aurait été retardée.</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong><a href=\"https://www.lemonde.fr/pixels/article/2020/04/28/edouard-philippe-reporte-le-debat-parlementaire-sur-l-application-stopcovid_6038032_4408996.html\">A\nlire&nbsp;: l’annonce du Premier Ministre.</a></strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><a href=\"https://www.euractiv.com/authors/samuel-stolton/\">Samuel Stolton</a> d’<a href=\"https://www.euractiv.com/content_providers/euractiv-com/\">EURACTIV</a> rapporte :</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>La nouvelle survient alors que le Conseil de l\'Europe a averti ce mardi 28\navril des effets secondaires négatifs de l\'utilisation de certaines\napplications mobiles, déclarant que des évaluations d\'impact de l\'efficacité de\nces technologies devraient être effectuées avant leur utilisation. Plusieurs organisations\nde défense des droits ont lancé des appels à la mise en œuvre d\'une approche\ndécentralisée.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>«<em>Les systèmes de traçage des contacts numériques devraient être basés\nsur une architecture qui repose autant que possible sur le traitement et le\nstockage des données sur les appareils des utilisateurs individuels</em>», a\nécrit le CdE, mais a ajouté que des vulnérabilités existent toujours dans les\ndeux protocoles.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>L\'eurodéputé vert et avocat Sergey Lagodinskyinsiste insiste sur le fait\nque ces types de technologies de recherche des contacts «<em>ne peuvent être\npris en charge que si les données sont collectées avec le consentement de\nl\'utilisateur, affectées à des fins spécifiques, pour une durée limitée\nuniquement, et si ces données sont stockées de manière décentralisée.</em> »</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Les ministres de la santé de l\'UE se sont réunis en visioconference avec la\ncommissaire à la santé Stella Kyriakides, le chef du marché intérieur Thierry\nBreton et le commissaire à la justice Didier Reynders pour discuter de la\nmanière dont les solutions numériques pourraient être mises à profit pour\nretracer la propagation du virus, dans le but de ``<em>désamorcer</em>\'\' les\nmesures de confinement.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>\"<em>Alors que certains États membres ont déjà des applications\nfonctionnelles en place, dans la plupart des États membres, elles sont toujours\nen cours de développement</em>\", a déclaré une lecture de la Commission,\najoutant que les pays ont appelé le bloc à assurer l\'interopérabilité dans les\napplications de traçage des contrats mises en place.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Dans le cadre d\'un récent ensemble d\'orientations convenu entre la\nCommission et les États membres, surnommé la ``<em>boîte à outils commune de\nl\'UE pour les États membres pour les applications mobiles dans la lutte contre\nle COVID-19</em>\'\', le bloc a mis en garde contre le traitement et le stockage\ndes données de localisation.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le document recommande également que les technologies ne soient utilisées\nque sur une base volontaire et doivent mettre en œuvre des technologies\nrespectueuses de la vie privée en utilisant uniquement des données anonymisées.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>IV – Le Contexte Européen</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Ailleurs en Europe, le <a href=\"https://www.numerama.com/tech/620121-coronavirus-la-belgique-renonce-a-une-application-de-tracage-des-malades.html\" target=\"_blank\" rel=\"noreferrer noopener\">gouvernement belge\nvient de renoncer</a>&nbsp;à\nla mise en place d\'une telle application, \'<a href=\"https://www.numerama.com/politique/620279-israel-narrete-pas-de-geolocaliser-les-malades-du-coronavirus-mais-ne-les-traque-plus-dans-la-rue.html\" target=\"_blank\" rel=\"noreferrer noopener\">Israël a infléchi sa\npolitique</a>&nbsp;en la\nmatière et que la Suisse envisage d\'installer un système plus décentralisé, en France,\nla CNIL (Commission Nationale Informatique et Libertés) a&nbsp;<a href=\"https://www.lemonde.fr/pixels/article/2020/04/26/stopcovid-etre-prets-le-11-mai-sera-un-defi-selon-cedric-o_6037789_4408996.html\" target=\"_blank\" rel=\"noreferrer noopener\">demandé hier au\ngouvernement un certain nombre de garanties supplémentaires</a>&nbsp;en matière de protection de la vie\nprivée.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>L’Angleterre <a href=\"https://www.itpro.co.uk/security/privacy/355460/nhs-rejects-apple-and-googles-decentralised-contact-tracing-app\">a rejeté la solution de Apple et Google</a> et souhaite adopter un système centralisé\nNHSx proche de la France. Des auditions d’experts ont eu lieu ce jour.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>L’Allemagne opterait plutôt pour le système décentralisé Apple et Google.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>EN CONCLUSION</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><a>Il reste enfin que la question du coût de tels\nprojets reste inconnu rendant l’évaluation de leur légitimité encore plus\ndifficile. Il est à penser que cette épidémie qui a été la cause de la mise à l’arrêt\nvolontaire de l’économie mondiale et ses graves conséquences à venir sur les\nentreprises, n’aurait pas pris de telles proportions en présence d\'un système\nde santé cohérent et préparé à une telle épidémie qui a dégénéré en pandémie\nsans qu’aucune démocratie n’ait prévue qu’elle puisse franchir ses frontières …\n</a></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>La\nbalance de la bascule de l’équilibre qu’impose le traçage, comme l’une des\nmesures aidant au combat contre la propagation non maîtrisée de ce virus, aurait\nimposé plus de rigueur pour démontrer la proportionnalité de l\'atteinte aux\nprotections de la vie privée causées par l\'Etat d\'Urgence Sanitaire. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le danger est ce que la Présidence de la CNIL appelle une accoutumance au tracking. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Lorsque\nle génie sort de la bouteille il devient bien difficile de l’y renfermer et les\nréticences d’Apple sur l’immixtion dans son système d’exploitation en dit long.</p>\n<!-- /wp:paragraph -->','STOP-COVID Combattre la Pandémie Sans Perdre la Démocratie',' mardi 28 Avril 2020, le Premier Ministre Edouard Philippe a été entendu devant le Sénat notamment pour le projet STOP-COVID préparant la sortie du confinement imposé par la pandémie du COVID-19','inherit','closed','closed','','716-revision-v1','','','2020-04-29 17:41:17','2020-04-29 16:41:17','',716,'https://datarainbow.eu/2020/04/29/716-revision-v1/',0,'revision','',0),(722,5,'2020-04-29 18:57:19','2020-04-29 17:57:19','<!-- wp:paragraph -->\n<p>Ce mardi 28 Avril 2020, le Premier Ministre Edouard Philippe a été entendu\ndevant le Sénat notamment pour le projet STOP-COVID préparant la sortie du\nconfinement imposé par la pandémie du COVID-19</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>L’<a href=\"https://lnkd.in/dTgWHuB\">INRIA</a> a développé le\nprotocole \"<a href=\"https://www.inria.fr/sites/default/files/2020-04/Présentation%20du%20protocole%20Robert.pdf\">Robert</a>\"- <em>ROBust and privacy-presERving proximity\nTracing protocol</em>- associé avec des acteurs publics et privés (ANSSI,\nCapgemini, Dassault Systèmes, Inserm, Lunabee Studio, Orange, Santé Publique\nFrance, Withings). Voir <a href=\"https://github.com/ROBERT-proximity-tracing/documents\">le détail du projet</a> disponible sur GitHub.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>I) Un programme commandé par un état démocratique\npour tenter de «&nbsp;tracer&nbsp;» les déplacements de ses citoyens</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Ce projet devrait servir de base technique à l’application “StopCovid”\nfrançaise. Un projet qui suscite beaucoup de controverses, à la fois techniques\net éthiques.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><a>Le projet retenu par le gouvernement est le modèle\ncentralisé de traçage des contacts à l’aide d’une application sur téléphones\nmobiles par Bluetooth expliqué plus en détail ci-après.</a></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>IA)-La\npandémie&nbsp;COVID et sa vitesse de propagation impose sans contestation\njustifiée une réponse forte, rapide et adaptée aux technologies, à disposition\ndu gouvernement.</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>L’économie\ndu pays a été mise à mal par le confinement, notamment contraint par des difficultés\nrévélées a posteriori sur l’état stratégique des stocks de masques\n«&nbsp;barrières&nbsp;», qui perdure depuis plusieurs semaines. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le\nconfinement a pu être durement vécu par les catégories sociaux-économiques les\nplus défavorisées ou celles subissant un regroupement imposé dans des habitats\ninadaptés. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Les\ncas de violences domestiques sont en nettes recrudescences. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le\nnombre de cas de contamination est resté en constante augmentation et le corps\nmédical au bord de la crise de nerf s’est révélé d’une exemplaire dévotion. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>On se\nsouviendra que dès avant la pandémie les hôpitaux étaient déjà en grève\nprotestant de leur manque de moyens et surcharges de travail.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>IB)-L\'impérieuse\nnécessité de généraliser des moyens de traçage comme mesure utile parmi toutes\ncelles conseillées au gouvernement par le Haut Conseil de la Santé Publique, composé\nprincipalement de sommités médicales, et donc nécessaire pour tenter de\nrépondre à la propagation erratique de cette pandémie malgré l’atteinte que\ncette méthode à la règlementation.</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Il\nest ainsi apparu nécessaire, suivant les exemples de la Chine, de <a href=\"https://video.corriere.it/ce7597cc-6dcb-11ea-9b88-27b94f5268fe/ce7597cc-6dcb-11ea-9b88-27b94f5268fe?refresh_ce-cp\">la Corée du Sud</a> ou de <a href=\"https://www.cnet.com/news/singapores-coronavirus-playbook-how-one-country-fought-back-against-covid19-epidemic/\">Singapour</a>, de prendre des mesures de relâchement du\nconfinement en «&nbsp;traçant&nbsp;» les cas de contacts pour éviter de dire «&nbsp;tracker&nbsp;»\nles citoyens. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Au\nnom de la démocratie, et non d’un régime totalitaire, il est vite apparu nécessaire\nque le traçage soit volontaire et non imposé. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le géotagging\ncomme mis en place par Orange Telecom a montré les déplacements de population\nvers des zones non urbains dès l’annonce du confinement. Certaines iles de\nl’Ouest de la France ont vu leur population augmentée de 30%. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>La\ngéolocalisation par GPS ne peut être anonymisée car trop souvent l’adresse\nd’habitation révèle l’identité de la personne. Est alors apparue la nécessité\nde rechercher une solution plus conforme. Lire&nbsp;: «&nbsp;<a href=\"https://www.lci.fr/high-tech/coronavirus-huit-operateurs-europeens-dont-orange-vont-fournir-les-donnees-de-localisation-de-leurs-clients-2149157.html\">Coronavirus : huit opérateurs européens,\ndont Orange, vont fournir les données de localisation de leurs clients&nbsp;</a>».</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le\nContrôleur européen de la protection des données CEPD a publié fin mars des\ncommentaires sur le projet de la Commission européenne de collecter massivement\nles métadonnées des télécommunications pour lutter contre la pandémie de\nCOVID-19. Points clés :</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li>indique que les données seront anonymisées. Le CEPD\nsouligne qu\'une anonymisation efficace \"<em>nécessite plus que la simple\nsuppression des identifiants évidents tels que les numéros de téléphone et les\nnuméros IMEI</em>\". L\'agrégation est une garantie supplémentaire ;</li></ul>\n<!-- /wp:list -->\n\n<!-- wp:paragraph -->\n<p><strong>II)-Comment répondre à la pandémie par des\nsolutions respectueuses des valeurs démocratiques</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>La présidente de la CNIL, Mme Denis a été entendue par le Parlement puis\npar le Sénat.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li><em>Tout en reconnaissant la\nlégitimité des objectifs poursuivis par le projet, la Commission tient à\nrappeler, au vu de l’urgence, que quel que soit le contexte, des garanties\nsuffisantes au regard du respect des principes fondamentaux du droit à la\nprotection des données à caractère personnel doivent être mises en œuvre.\nAinsi, elle estime que des mesures juridiques et techniques adaptées devront\nêtre prévues afin d’assurer un haut niveau de protection des données.&nbsp;</em></li></ul>\n<!-- /wp:list -->\n\n<!-- wp:paragraph -->\n<p><em>La Commission indique par\nailleurs que cet avis rendu dans un délai très bref et dans un contexte de\ncrise sanitaire mondiale exceptionnelle, ne préjuge en rien de l’analyse\nqu’elle produira au fond tant sur les plans juridique que technique, s’agissant\nde la mise en œuvre de manière pérenne de la Plateforme des données de\nsanté, notamment à des fins de mise à disposition des données du Système\nnational des données de santé (SNDS), ainsi que sur le décret d’application\nprévu à l’article L. 1461-7 du code de la santé publique, qui sera modifié\nsuite à l’adoption de la loi du 24 juillet 2019.</em></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le <a href=\"https://www.dalloz-actualite.fr/sites/dalloz-actualite.fr/files/resources/2020/04/2020.04.23_covid19_cnnum.pdf\">Conseil National du Numerique CNNum</a>, après consultation de plusieurs\norganisations dont la CNIL, a rendu son avis favorable &nbsp;le 20 avril. Le Conseil émet 15\nrecommandations reprises par le <a href=\"https://www.numerama.com/politique/620548-stopcovid-que-conseille-le-cnnum-pour-rendre-lapplication-acceptable.html\">Numerama</a>, pour rendre l\'application StopCovid acceptable.\nL\'instance consultative se dit favorable à l\'emploi d\'un tel programme : </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li><em>«&nbsp;​Ce type d’application n’est qu’une partie de la\nréponse sanitaire ​dont l’efficacité dépendra sûrement plus des mesures de\ndistanciation sociale et de la mise à disposition de tests&nbsp;»</em></li></ul>\n<!-- /wp:list -->\n\n<!-- wp:paragraph -->\n<p>Il\nest intéressant de trouver parmi les recommandations : </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>En\nréalité l’application n’a aucune fonction de cure mais mise plutôt sur\nl’altruisme des utilisateurs à vouloir prévenir ceux avec qui ils seraient\nentrés en contact dans l’hypothèse d’un diagnostic COVID positif.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><a>Le coût\nde cet altruisme va être un téléphone sous connexion Bluetooth permanente qui\ndrainera la batterie et mettra la </a><a href=\"https://www.cyberscoop.com/bluetooth-exploit-jan-ruge-contact-tracing/\">sécurité des données personnelles\naccessibles</a> à\npartir du téléphone en danger – va-t-on assister à une nouvelle épidémie de\n‘poches en feu’&nbsp;du à la <a href=\"https://www.androidpit.com/phone-overheating\">chauffe\ndes batteries</a> ? </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Aussitôt après l’avis du CNNum, dès le dimanche 26 avril <a href=\"https://www.cnil.fr/fr/publication-de-lavis-de-la-cnil-sur-le-projet-dapplication-mobile-stopcovid\">la CNIL a publié un nouvel avis</a> à lire entre les lignes. Pour la CNIL qui\nne s’oppose pas au principe, il est important que l’adoption soit volontaire,\nque les données soient pseudonymisées, l’anonymisation ne pouvant être garantie\net donc le RGDP s’appliquera, que la collecte soit limitée au stricte nécessaire\ns’assurant qu’aucune donnée ne sera conservée après la période d’urgence. Au-delà\nde tout le principe de proportionnalité et nécessité doivent présider au choix\nde l’opération.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li><em>L’analyse du protocole\ntechnique par la Commission confirme cependant que l’application traitera bien\ndes données personnelles et sera soumise au RGPD. Elle attire l’attention sur\nles risques particuliers, notamment de banalisation, liés au développement\nd’une application de suivi qui enregistre les contacts d’une personne, parmi\nles autres utilisateurs de l’application, pendant une certaine durée.</em><em></em></li></ul>\n<!-- /wp:list -->\n\n<!-- wp:paragraph -->\n<p>Dans son <a href=\"https://www.cnil.fr/sites/default/files/atoms/files/deliberation_du_24_avril_2020_portant_avis_sur_un_projet_dapplication_mobile_stopcovid.pdf\">avis du 24 Avril</a>, la CNIL &nbsp;appelait à la vigilance et\nsoulignait que l’application ne pouvait être déployée que si son utilité était\nsuffisamment avérée et si elle était intégrée dans une stratégie sanitaire\nglobale. Elle demandait certaines garanties supplémentaires. Elle insistait sur\nla nécessaire sécurité du dispositif, et faisait des préconisations techniques.\nLa CNIL rappelait surtout que l’utilisation d’applications de recherche des\ncontacts doit s’inscrire dans une stratégie sanitaire globale et appelait, sur\nce point, à une vigilance particulière contre la tentation du « <em>solutionnisme\ntechnologique</em> ».</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Auditionnée par le Sénat le mercredi 15 avril, la présidente de la CNIL, <a href=\"https://www.publicsenat.fr/article/parlementaire/tracking-la-cnil-pointe-les-nombreuses-limites-de-l-application-stop-covid\">Marie-Laure Denis</a>, demandait au gouvernement que l’application de\ntraçage des malades du Covid-19 soit réellement «&nbsp;temporaire&nbsp;». Mais\nentre le peu d’équipement des personnes âgées, l’adhésion au dispositif et sa\ncombinaison avec les tests et masques, c’est son efficacité qui pose question.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li><em>Marie-Laure Denis souligne l’importance de bien définir «&nbsp;les\nfinalités&nbsp;» des objectifs, qui doivent rester «&nbsp;proportionnées&nbsp;»\nà leur atteinte. A savoir, «&nbsp;les solutions les moins intrusives&nbsp;» et\nselon «&nbsp;un caractère temporaire&nbsp;», «&nbsp;point essentiel&nbsp;».</em><em></em></li><li><em>«&nbsp;Il faut vraiment que sa durée n’excède pas la durée nécessaire au\ntraitement de la crise sanitaire&nbsp;» insiste la présidente de la Cnil, avec\n«&nbsp;une suppression de données&nbsp;». Il est ainsi «&nbsp;important qu’on\npuisse désinstaller l’appli. Ça rejoint la question du consentement&nbsp;».</em><em></em></li></ul>\n<!-- /wp:list -->\n\n<!-- wp:paragraph -->\n<p>Le Président du <a href=\"https://edps.europa.eu/about-edps/members-mission/supervisors_en\">European Data Protection Supervisor</a> invité par le Sénat, a adressé ses <a href=\"https://edps.europa.eu/sites/edp/files/publication/20-04-27_edps_remarks_fr_senate_en.pdf\">remarques</a> dans la soirée du 27 avril, abondant dans le sens\nde la CNIL et appelant à la prudence et réserves quant à l’opportunité de\nrecourir à une mesure de traçage des populations. Insistant sur le fait que ces\nmesures, si elles étaient justifiées, devraient être confinées et limitées à la\npériode d’urgence. Il rappelle par ailleurs l’importance d’une mesure commune\npan-européenne.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>IIA)-En l’absence d\'un système de santé cohérent et\npréparé à une pandémie de celle du COVID, la fin peut-elle justifier les atteintes\nà la vie privée&nbsp;?</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><a><strong>La question majeure ici est de savoir si la\nprotection des données collectées peut être d’une part garantie et d’autre\npart, permettre d’atteindre le but poursuivi.</strong></a></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>A ce niveau de vitesse de propagation du virus en considération du nombre\ndéjà important de sujets infectés, malades ou porteurs sains, il est difficile\nde voir comment le traçage des contacts pourrait apporter ce que le port de masques,\nle lavage des mains, la prise de température à l’aide d’inoffensifs thermomètres\nou mieux encore, les tests de dépistages ne pourraient apporter sans poser de\nmenace quelconque sur la vie privée.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Au surplus, la Présidente de la CNIL a rappelé une <a>étude de l’université\nd’Oxford qui semble affirmer que le succès d’un tel traçage ne pourrait être\neffectif que si au moins 60% de la population optaient pour son application.</a></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>IIB)-La proportionnalité et la durée prévue pour\nce «&nbsp;traçage&nbsp;» démocratisé pour l’occasion devront être effectivement\nassortis de garanties très sérieuses pour lesquelles les institutions et\nautorités de surveillance des violations du RGPD se sont toutes mobilisées.</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>a)-Regardons plus en détail les promesses des\nconcepteurs de cette application.</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Tout d’abord, le gouvernement qui a rejeté le projet décentralisé <a href=\"https://www.apple.com/covid19/contacttracing\">d’Apple et de Google</a>, pour notamment des raisons de souveraineté que\nl’on comprend aisément, a du mal à obtenir leur collaboration. Cette position\nn’est pas simplement une position de mauvaise foi, en effet, l’ouverture de l’accès\nBluetooth met en danger les données personnelles des utilisateurs de\nsmartphones.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>En préliminaire, sachant que la propagation peut se faire par contact de\nquelques mètres, probablement jusqu’à 4 m, la mesure des distances par Bluetooth\na ses limites et manque de précision. Le Bluetooth pourrait transpercer des barrières\nque le virus ne transpercerait ou à l’inverse, le Bluetooth pourrait être\nobstrué par des barrières qui laisseraient le virus s’épendre. <a href=\"https://www.nu.nl/tech/6046965/bluetoothuitvinder-gebruik-bluetooth-voor-corona-app-niet-erg-nauwkeurig.html\">Aux dires de l’inventeur meme du Bluetooth</a>, cet instrument de mesure n’est pas suffisamment\nfiable.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Un certain nombre de spécialistes en cryptographie, sécurité ou droit des\ntechnologies ont soulevé de sérieuses réserves sur les multiples abus,\ndétournements et autres comportements malveillants qui pourraient émerger de ce\ntype de système. Voir à cet effet l’analyse d’impact publié par le Forum <a href=\"https://www.fiff.de/dsfa-corona-file-en/at_download/file\">InformatikerInnen für Frieden und\ngesellschaftliche Verantwortung (FIfF) e. V</a>.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>b)-Par ailleurs, le fonctionnement du système\nimplique un accès permanent à la fonction de Bluetooth,</strong> ce qu’empêche iOS, le système\nd’exploitation mobile d’Apple, pour <a href=\"https://t.co/83EBI7LTg0?amp=1\">des raisons de confidentialité</a> et de gestion énergétique.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le secrétaire d’Etat lui-même n’a pas manqué de rappeler que les iPhones\nreprésentent 20% des mobiles en France, admettant que l’application StopCovid\nne pourra pas fonctionner correctement sur le mobile d’Apple. Il annonce avoir\ndemandé une dérogation spécifique au fabricant pour offrir au gouvernement un\naccès spécifique aux fonctions des iPhone. Une demande qui n’a pour le moment\npas abouti.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Pour ce qui est des téléphones Android, plusieurs des dernières versions\nlimitent <a href=\"https://www.bfmtv.com/tech/coronavirus-comment-le-bluetooth-pourrait-aider-a-enrayer-l-epidemie-1886180.html\">l’usage du Bluetooth</a>. Par ailleurs, les smartphones iOS et\nAndroid, afin de gérer l’utilisation de leur mémoire vive, sont programmés pour\n“éteindre” les applications utilisées en arrière-plan, telle que pourrait\nl’être StopCovid, notamment sur les appareils les moins puissants. Un problème\nque le gouvernement devra également solutionner sans l’aide d’Apple et Google,\nles seuls à avoir la main sur les écosystèmes iOS et Android.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li><a href=\"https://www.numerama.com/tech/620777-stopcovid-dans-limpasse-cedric-o-confirme-que-la-france-se-lance-dans-un-bras-de-fer-avec-apple.html\">Numerama\nrapporte</a> </li></ul>\n<!-- /wp:list -->\n\n<!-- wp:paragraph -->\n<p><em>‘</em><em>Cédric O a confirmé que la\nFrance choisissait le bras de fer avec Apple pour obtenir un passe-droit sur le\nBluetooth, au risque de mettre en danger la vie privée des utilisatrices et\nutilisateurs d\'iPhone. Sans cela, StopCovid ne fonctionnera pas.</em></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li><a href=\"https://www.numerama.com/tech/620409-google-et-apple-detaillent-leur-contact-tracing-toujours-incompatible-avec-stopcovid.html\">Google\net Apple détaillent leur outil de contact tracing, toujours incompatible avec\nStopCovid</a></li></ul>\n<!-- /wp:list -->\n\n<!-- wp:paragraph -->\n<p><em>Apple et Google ont précisé les évolutions\napportées à leur interface de programmation permettant de faire du contact\ntracing par application. Sécurisée et personnalisable, elle ne permettra\npourtant pas aux États de greffer un protocole maison complet par dessus.</em></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>c)- Les applications de traçage doivent pouvoir\névaluer précisément la distance d’une personne.</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Il est à craindre que de fausses alertes puissent être détectées notamment\nà travers un mur. Cette margine d’erreur représente en soi un danger notamment\npour des personnes âgées ou présentant des pathologies préexistantes, tant sur\nle point de la santé que l’impact socio-économique d’un tel signalement abusif.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>d)- Il faut néanmoins s’attendre à des\ndétournements d’une telle technologie</strong>, quels que soient les détails de sa mise en œuvre et les garanties\npromises.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><a href=\"https://www.laquadrature.net/2020/04/14/nos-%20arguments-pour-rejeter-stopcovid/\" target=\"_blank\" rel=\"noreferrer noopener\">la Quadrature du Net</a>, de son coté, n’a pas manqué d’alerter les\npouvoirs publics sur les risques inhérents à ce type de surveillance.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>III- La question majeure est ici de savoir si la\nprotection des données collectées peut être d’une part garantie et d’autre\npart, permettre d’atteindre le but poursuivi.</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Les différents\nsystèmes existants&nbsp;:</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li><a href=\"https://www.huffingtonpost.fr/entry/la-chine-lance-une-appli-pour-tracer-les-malades-du-coronavirus_fr_5e42b411c5b6bb0ffc18acfe\">Le système Chinois basé sur la géolocalisation</a></li><li><a href=\"https://github.com/DP-3T/documents\">Le protocole DP3T</a> (sous diverses variantes), sa déclinaison par l’alliance <a href=\"https://www.apple.com/covid19/contacttracing\">Apple/Google</a> , <a href=\"https://www.zdnet.fr/actualites/dp3t-pact-et-consorts-les-protocoles-de-contact-tracing-se-multiplient-39902703.htm\">Le protocole PACT- Est</a> , </li><li><a href=\"https://pact.mit.edu/\">Le protocole PACT-Ouest</a> , </li><li><a href=\"https://github.com/TCNCoalition/TCN\">Le protocole TCN</a> , </li><li><a href=\"https://www.zdnet.fr/actualites/l-inria-degaine-robert-son-protocole-pour-le-contact-tracing-39902499.htm\">Le protocole ROBERT</a> . </li></ul>\n<!-- /wp:list -->\n\n<!-- wp:image {\"id\":719} -->\n<figure class=\"wp-block-image\"><img src=\"/wp-content/uploads/sites/3/2020/04/COVID_PEPP.png\" alt=\"\" class=\"wp-image-719\" /></figure>\n<!-- /wp:image -->\n\n<!-- wp:paragraph -->\n<p>Les acronymes de\nla plupart des systèmes mentionnés précédemment promettent de «<em>respecter la\nvie privée des utilisateurs</em>». </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>La différence\nmajeure réside entre les systèmes centralisés ou non centralisés. «&nbsp;<em>Dans\nune approche décentralisée, ces opérations sont réalisées sur l’appareil de\nl’utilisateur et les informations transmises au serveur central sont limitées\nau maximum. Dans le cas d’un protocole décentralisé comme DP3T par exemple, les\nutilisateurs génèrent eux même les crypto-identifiants sur les téléphones et\nles échangent via bluetooth lors d’une interaction prolongée. Lorsqu’un\nutilisateur est infecté, il déclare auprès du serveur central la liste des\nidentifiants rencontrés récemment. Les autres utilisateurs vont périodiquement\ntélécharger depuis le serveur central cette liste d’identifiants ayant\nrencontré une personne infectée et comparer avec la liste stockée sur leur\nappareil afin d’indiquer à l’utilisateur si oui ou non il a pu être exposé.\nD’autres protocoles reposant sur des choix d’architecture similaire ont\négalement vu le jour, tel que TCN ou encore PACT.&nbsp;» </em>explique Louis\nAdam de ZDNet<em>.</em></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Reste à savoir à quel moment un individu est diagnostiqué et surtout qui et\ncomment va notifier les contacts.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Comment garantir l’anonymat ?</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Les fichiers sont&nbsp;pseudonymisés, pouvant être désanonymisés à l’aide d’autres\ninformations comme celles collectées par les antennes Bluetooth ou encore par\nadresse IP.&nbsp;D’où les conditions d’application du RGDP et non le ePrivacy</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Les&nbsp;données&nbsp;à&nbsp;caractère&nbsp;personnel&nbsp;qui&nbsp;ont&nbsp;fait&nbsp;l’objet&nbsp;d’une&nbsp;pseudonymisation&nbsp;et\nqui au surplus, s’agissant de données médicales sont de la catégorie des données\nsensibles qui ne peuvent en principe être traitées que sous certaines\nconditions strictes. Art. 9 [_<a href=\"https://awallon.com:15001/d/s/546473888708604345/9YWV_GdD27JLwaE5FTLH9oLRVF7a6aPB-NrfALC95lgc_\">RGPD09</a>_]</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Toute collecte de donnée met inévitablement en danger\nles données stockées. </strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>D’ores et déjà, plusieurs attaques informatiques ont ciblé des centres de\ncollecte de données. Une entreprise de recherche chinoise de première ligne\nCOVID-19 signalée piratée : les données sont maintenant sur le Dark Web&nbsp;<a href=\"https://www.forbes.com/sites/zakdoffman/2020/04/26/chinese-covid-19-detection-firm-just-got-hacked-data-for-sale-on-dark-web-new-report/\">reporte le Magazine Forbes</a> ; ou bien <a href=\"https://www.bloomberg.com/news/articles/2020-04-21/top-officials-at-world-health-organization-targeted-for-hacks\">le\nsite de l’OMS</a> comme reporte par <a href=\"https://www.scmagazine.com/home/security-news/hijacked-routers-and-attempted-who-hack-highlight-latest-covid-19-attacks/\">SC Magazine</a>.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>L’accès à ces données pourra représenter un danger\nnon négligeable.</strong> Une\nexploitation criminelle n’est pas exclue avec des conséquences socio-économiques\nimportantes.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le simple fait d’activer le Bluetooth, et donc d’exposer l’accès aux données\ndu téléphone, pose des <a href=\"https://www.gqmagazine.fr/lifestyle/article/pourquoi-il-vaut-vraiment-desactiver-le-bluetooth-quand-vous-ne-lutilisez-pas\">problèmes\nde sécurité et de respect de la vie privée</a>.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Les chercheurs français mettent en garde contre les applications de traçage</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li><em>Toutes ces applications induisent en fait des risques\ntrès importants quant au respect de la vie privée et des libertés\nindividuelles. L\'un d’entre eux est la surveillance de masse par des acteurs\nprivés ou publics, contre laquelle l\'Association Internationale de Recherche en\nCryptologie (IACR) s\'est engagée à travers la&nbsp;</em><a href=\"https://www.iacr.org/misc/statement-May2014.html\"><em>résolution de\nCopenhague</em></a><em>. Cette surveillance de masse peut être effectuée via la\ncollecte du graphe des interactions entre les individus, le graphe social. Elle\npeut intervenir au niveau des systèmes d’exploitation (OS) des téléphones\nportables. Non seulement les producteurs d\'OS pourraient reconstruire le graphe\nsocial, mais l’État aussi, plus ou moins facilement suivant les solutions proposées.</em><em></em></li><li><em>De\nnombreux autres risques existent, variables suivant les choix techniques, dont\npar exemple le géo-traçage d\'individus, et la levée de l\'anonymat des malades\npar des entités ou par les fournisseurs d\'accès internet (voir notamment&nbsp;</em><a href=\"https://risques-tracage.fr/\"><em>https://risques-tracage.fr/</em></a><em>). Les\nrisques d\'atteinte à la vie privée liés aux technologies Bluetooth sont\nreconnus depuis bien avant la crise sanitaire, c\'est la raison pour laquelle\nles OS en restreignent fortement l\'utilisation par les applications.</em></li><li><em>Il est\ncrucial que le bénéfice sanitaire d\'une solution numérique soit analysé en\nprofondeur par des spécialistes, et suffisamment avéré et important pour\njustifier les dangers encourus. Si le principe de déploiement d’une telle application\ndevait être adopté malgré les dangers, une transparence complète est attendue\ndans son développement et son déploiement: tous les choix techniques doivent\nêtre documentés, argumentés et assumés par les parties responsables; le\nprotocole et son implémentation doivent être documentés, publics et faire\nl\'objet d\'audits indépendants.</em></li></ul>\n<!-- /wp:list -->\n\n<!-- wp:paragraph -->\n<p>“<em>Plusieurs chercheurs (dont certains de l’Inria)&nbsp;<a href=\"https://risques-tracage.fr/\" target=\"_blank\" rel=\"noreferrer noopener\">ont publié sur un site web\ndes exemples de la façon dont ces applications de contact tracing, centralisées\nou non, pouvaient être utilisées à des fins malveillantes</a>. Cette série\nd’exemples vient mettre en lumière les risques liés au déploiement de ces technologies\net les dérives possibles qu’elles pourraient occasionner. On finira donc\npeut-être par voir arriver l’application StopCovid promise par le gouvernement\nfrançais il y a maintenant trois semaines, mais le chemin risque encore d’être\nlong…”</em> <a href=\"https://www.zdnet.fr/actualites/dp3t-pact-et-consorts-les-protocoles-de-contact-tracing-se-multiplient-39902703.htm\">reporte\nZDNet.</a></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Au 24 avril, le Conseil d\'Etat était saisi&nbsp;de 151&nbsp;requêtes, il a\nd\'ores et déjà rendu 85 décisions. On dénombre 76 rejets (58 au tri ou sans\naudience soit 76%), 6 non-lieux/désistements, 2 annulations de décisions TA\n&amp; 1 satisfaction partielle durcissant la mesure...</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Pour la Quadrature du Net «<em>StopCovid est un projet désastreux piloté par\ndes apprentis sorciers </em>»</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Au vu d’une multitude de mise en garde, </strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Nous apprenons que finalement, la mise en route du\nprojet aurait été retardée.</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong><a href=\"https://www.lemonde.fr/pixels/article/2020/04/28/edouard-philippe-reporte-le-debat-parlementaire-sur-l-application-stopcovid_6038032_4408996.html\">A\nlire&nbsp;: l’annonce du Premier Ministre.</a></strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><a href=\"https://www.euractiv.com/authors/samuel-stolton/\">Samuel Stolton</a> d’<a href=\"https://www.euractiv.com/content_providers/euractiv-com/\">EURACTIV</a> rapporte :</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>La nouvelle survient alors que le Conseil de l\'Europe a averti ce mardi 28\navril des effets secondaires négatifs de l\'utilisation de certaines\napplications mobiles, déclarant que des évaluations d\'impact de l\'efficacité de\nces technologies devraient être effectuées avant leur utilisation. Plusieurs organisations\nde défense des droits ont lancé des appels à la mise en œuvre d\'une approche\ndécentralisée.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>«<em>Les systèmes de traçage des contacts numériques devraient être basés\nsur une architecture qui repose autant que possible sur le traitement et le\nstockage des données sur les appareils des utilisateurs individuels</em>», a\nécrit le CdE, mais a ajouté que des vulnérabilités existent toujours dans les\ndeux protocoles.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>L\'eurodéputé vert et avocat Sergey Lagodinskyinsiste insiste sur le fait\nque ces types de technologies de recherche des contacts «<em>ne peuvent être\npris en charge que si les données sont collectées avec le consentement de\nl\'utilisateur, affectées à des fins spécifiques, pour une durée limitée\nuniquement, et si ces données sont stockées de manière décentralisée.</em> »</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Les ministres de la santé de l\'UE se sont réunis en visioconference avec la\ncommissaire à la santé Stella Kyriakides, le chef du marché intérieur Thierry\nBreton et le commissaire à la justice Didier Reynders pour discuter de la\nmanière dont les solutions numériques pourraient être mises à profit pour\nretracer la propagation du virus, dans le but de ``<em>désamorcer</em>\'\' les\nmesures de confinement.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>\"<em>Alors que certains États membres ont déjà des applications\nfonctionnelles en place, dans la plupart des États membres, elles sont toujours\nen cours de développement</em>\", a déclaré une lecture de la Commission,\najoutant que les pays ont appelé le bloc à assurer l\'interopérabilité dans les\napplications de traçage des contrats mises en place.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Dans le cadre d\'un récent ensemble d\'orientations convenu entre la\nCommission et les États membres, surnommé la ``<em>boîte à outils commune de\nl\'UE pour les États membres pour les applications mobiles dans la lutte contre\nle COVID-19</em>\'\', le bloc a mis en garde contre le traitement et le stockage\ndes données de localisation.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le document recommande également que les technologies ne soient utilisées\nque sur une base volontaire et doivent mettre en œuvre des technologies\nrespectueuses de la vie privée en utilisant uniquement des données anonymisées.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>IV – Le Contexte Européen</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Ailleurs en Europe, le <a href=\"https://www.numerama.com/tech/620121-coronavirus-la-belgique-renonce-a-une-application-de-tracage-des-malades.html\" target=\"_blank\" rel=\"noreferrer noopener\">gouvernement belge\nvient de renoncer</a>&nbsp;à\nla mise en place d\'une telle application, \'<a href=\"https://www.numerama.com/politique/620279-israel-narrete-pas-de-geolocaliser-les-malades-du-coronavirus-mais-ne-les-traque-plus-dans-la-rue.html\" target=\"_blank\" rel=\"noreferrer noopener\">Israël a infléchi sa\npolitique</a>&nbsp;en la\nmatière et que la Suisse envisage d\'installer un système plus décentralisé, en France,\nla CNIL (Commission Nationale Informatique et Libertés) a&nbsp;<a href=\"https://www.lemonde.fr/pixels/article/2020/04/26/stopcovid-etre-prets-le-11-mai-sera-un-defi-selon-cedric-o_6037789_4408996.html\" target=\"_blank\" rel=\"noreferrer noopener\">demandé hier au\ngouvernement un certain nombre de garanties supplémentaires</a>&nbsp;en matière de protection de la vie\nprivée.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>L’Angleterre <a href=\"https://www.itpro.co.uk/security/privacy/355460/nhs-rejects-apple-and-googles-decentralised-contact-tracing-app\">a rejeté la solution de Apple et Google</a> et souhaite adopter un système centralisé\nNHSx proche de la France. Des auditions d’experts ont eu lieu ce jour.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>L’Allemagne opterait plutôt pour le système décentralisé Apple et Google.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>EN CONCLUSION</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Il reste enfin que la question du coût de tels projets reste inconnu rendant l’évaluation de leur légitimité encore plus difficile. Il est à penser que cette épidémie qui a été la cause de la mise à l’arrêt volontaire de l’économie mondiale et ses graves conséquences à venir sur les entreprises, n’aurait pas pris de telles proportions en présence d\'un système de santé cohérent et préparé à une telle épidémie qui a dégénéré en pandémie sans qu’aucune démocratie n’ait prévue qu’elle puisse franchir ses frontières … </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>La\nbalance de la bascule de l’équilibre qu’impose le traçage, comme l’une des\nmesures aidant au combat contre la propagation non maîtrisée de ce virus, aurait\nimposé plus de rigueur pour démontrer la proportionnalité de l\'atteinte aux\nprotections de la vie privée causées par l\'Etat d\'Urgence Sanitaire. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le danger est ce que la Présidence de la CNIL appelle une accoutumance au tracking. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Lorsque\nle génie sort de la bouteille il devient bien difficile de l’y renfermer et les\nréticences d’Apple sur l’immixtion dans son système d’exploitation en dit long.</p>\n<!-- /wp:paragraph -->','STOP-COVID Combattre la Pandémie Sans Perdre la Démocratie',' mardi 28 Avril 2020, le Premier Ministre Edouard Philippe a été entendu devant le Sénat notamment pour le projet STOP-COVID préparant la sortie du confinement imposé par la pandémie du COVID-19','inherit','closed','closed','','716-revision-v1','','','2020-04-29 18:57:19','2020-04-29 17:57:19','',716,'https://datarainbow.eu/2020/04/29/716-revision-v1/',0,'revision','',0),(724,5,'2020-04-30 10:34:21','2020-04-30 09:34:21','<!-- wp:paragraph -->\n<p>Ce mardi 28 Avril 2020, le Premier Ministre Edouard Philippe a été entendu\ndevant le Sénat notamment pour le projet STOP-COVID préparant la sortie du\nconfinement imposé par la pandémie du COVID-19</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>L’<a href=\"https://lnkd.in/dTgWHuB\">INRIA</a> a développé le\nprotocole \"<a href=\"https://www.inria.fr/sites/default/files/2020-04/Présentation%20du%20protocole%20Robert.pdf\">Robert</a>\"- <em>ROBust and privacy-presERving proximity\nTracing protocol</em>- associé avec des acteurs publics et privés (ANSSI,\nCapgemini, Dassault Systèmes, Inserm, Lunabee Studio, Orange, Santé Publique\nFrance, Withings). Voir <a href=\"https://github.com/ROBERT-proximity-tracing/documents\">le détail du projet</a> disponible sur GitHub.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>I) Un programme commandé par un état démocratique\npour tenter de «&nbsp;tracer&nbsp;» les déplacements de ses citoyens</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Ce projet devrait servir de base technique à l’application “StopCovid”\nfrançaise. Un projet qui suscite beaucoup de controverses, à la fois techniques\net éthiques.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><a>Le projet retenu par le gouvernement est le modèle\ncentralisé de traçage des contacts à l’aide d’une application sur téléphones\nmobiles par Bluetooth expliqué plus en détail ci-après.</a></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>IA)-La\npandémie&nbsp;COVID et sa vitesse de propagation impose sans contestation\njustifiée une réponse forte, rapide et adaptée aux technologies, à disposition\ndu gouvernement.</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>L’économie\ndu pays a été mise à mal par le confinement, notamment contraint par des difficultés\nrévélées a posteriori sur l’état stratégique des stocks de masques\n«&nbsp;barrières&nbsp;», qui perdure depuis plusieurs semaines. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le\nconfinement a pu être durement vécu par les catégories sociaux-économiques les\nplus défavorisées ou celles subissant un regroupement imposé dans des habitats\ninadaptés. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Les\ncas de violences domestiques sont en nettes recrudescences. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le\nnombre de cas de contamination est resté en constante augmentation et le corps\nmédical au bord de la crise de nerf s’est révélé d’une exemplaire dévotion. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>On se\nsouviendra que dès avant la pandémie les hôpitaux étaient déjà en grève\nprotestant de leur manque de moyens et surcharges de travail.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>IB)-L\'impérieuse\nnécessité de généraliser des moyens de traçage comme mesure utile parmi toutes\ncelles conseillées au gouvernement par le Haut Conseil de la Santé Publique, composé\nprincipalement de sommités médicales, et donc nécessaire pour tenter de\nrépondre à la propagation erratique de cette pandémie malgré l’atteinte que\ncette méthode à la règlementation.</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Il\nest ainsi apparu nécessaire, suivant les exemples de la Chine, de <a href=\"https://video.corriere.it/ce7597cc-6dcb-11ea-9b88-27b94f5268fe/ce7597cc-6dcb-11ea-9b88-27b94f5268fe?refresh_ce-cp\">la Corée du Sud</a> ou de <a href=\"https://www.cnet.com/news/singapores-coronavirus-playbook-how-one-country-fought-back-against-covid19-epidemic/\">Singapour</a>, de prendre des mesures de relâchement du\nconfinement en «&nbsp;traçant&nbsp;» les cas de contacts pour éviter de dire «&nbsp;tracker&nbsp;»\nles citoyens. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Au\nnom de la démocratie, et non d’un régime totalitaire, il est vite apparu nécessaire\nque le traçage soit volontaire et non imposé. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le géotagging\ncomme mis en place par Orange Telecom a montré les déplacements de population\nvers des zones non urbains dès l’annonce du confinement. Certaines iles de\nl’Ouest de la France ont vu leur population augmentée de 30%. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>La\ngéolocalisation par GPS ne peut être anonymisée car trop souvent l’adresse\nd’habitation révèle l’identité de la personne. Est alors apparue la nécessité\nde rechercher une solution plus conforme. Lire&nbsp;: «&nbsp;<a href=\"https://www.lci.fr/high-tech/coronavirus-huit-operateurs-europeens-dont-orange-vont-fournir-les-donnees-de-localisation-de-leurs-clients-2149157.html\">Coronavirus : huit opérateurs européens,\ndont Orange, vont fournir les données de localisation de leurs clients&nbsp;</a>».</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le\nContrôleur européen de la protection des données CEPD a publié fin mars des\ncommentaires sur le projet de la Commission européenne de collecter massivement\nles métadonnées des télécommunications pour lutter contre la pandémie de\nCOVID-19. Points clés :</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li>indique que les données seront anonymisées. Le CEPD\nsouligne qu\'une anonymisation efficace \"<em>nécessite plus que la simple\nsuppression des identifiants évidents tels que les numéros de téléphone et les\nnuméros IMEI</em>\". L\'agrégation est une garantie supplémentaire ;</li></ul>\n<!-- /wp:list -->\n\n<!-- wp:paragraph -->\n<p><strong>II)-Comment répondre à la pandémie par des\nsolutions respectueuses des valeurs démocratiques</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>La présidente de la CNIL, Mme Denis a été entendue par le Parlement puis\npar le Sénat.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li><em>Tout en reconnaissant la\nlégitimité des objectifs poursuivis par le projet, la Commission tient à\nrappeler, au vu de l’urgence, que quel que soit le contexte, des garanties\nsuffisantes au regard du respect des principes fondamentaux du droit à la\nprotection des données à caractère personnel doivent être mises en œuvre.\nAinsi, elle estime que des mesures juridiques et techniques adaptées devront\nêtre prévues afin d’assurer un haut niveau de protection des données.&nbsp;</em></li></ul>\n<!-- /wp:list -->\n\n<!-- wp:paragraph -->\n<p><em>La Commission indique par\nailleurs que cet avis rendu dans un délai très bref et dans un contexte de\ncrise sanitaire mondiale exceptionnelle, ne préjuge en rien de l’analyse\nqu’elle produira au fond tant sur les plans juridique que technique, s’agissant\nde la mise en œuvre de manière pérenne de la Plateforme des données de\nsanté, notamment à des fins de mise à disposition des données du Système\nnational des données de santé (SNDS), ainsi que sur le décret d’application\nprévu à l’article L. 1461-7 du code de la santé publique, qui sera modifié\nsuite à l’adoption de la loi du 24 juillet 2019.</em></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le <a href=\"https://www.dalloz-actualite.fr/sites/dalloz-actualite.fr/files/resources/2020/04/2020.04.23_covid19_cnnum.pdf\">Conseil National du Numerique CNNum</a>, après consultation de plusieurs\norganisations dont la CNIL, a rendu son avis favorable &nbsp;le 20 avril. Le Conseil émet 15\nrecommandations reprises par le <a href=\"https://www.numerama.com/politique/620548-stopcovid-que-conseille-le-cnnum-pour-rendre-lapplication-acceptable.html\">Numerama</a>, pour rendre l\'application StopCovid acceptable.\nL\'instance consultative se dit favorable à l\'emploi d\'un tel programme : </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li><em>«&nbsp;​Ce type d’application n’est qu’une partie de la\nréponse sanitaire ​dont l’efficacité dépendra sûrement plus des mesures de\ndistanciation sociale et de la mise à disposition de tests&nbsp;»</em></li></ul>\n<!-- /wp:list -->\n\n<!-- wp:paragraph -->\n<p>Il\nest intéressant de trouver parmi les recommandations : </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>En\nréalité l’application n’a aucune fonction de cure mais mise plutôt sur\nl’altruisme des utilisateurs à vouloir prévenir ceux avec qui ils seraient\nentrés en contact dans l’hypothèse d’un diagnostic COVID positif.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><a>Le coût\nde cet altruisme va être un téléphone sous connexion Bluetooth permanente qui\ndrainera la batterie et mettra la </a><a href=\"https://www.cyberscoop.com/bluetooth-exploit-jan-ruge-contact-tracing/\">sécurité des données personnelles\naccessibles</a> à\npartir du téléphone en danger – va-t-on assister à une nouvelle épidémie de\n‘poches en feu’&nbsp;du à la <a href=\"https://www.androidpit.com/phone-overheating\">chauffe\ndes batteries</a> ? </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Aussitôt après l’avis du CNNum, dès le dimanche 26 avril <a href=\"https://www.cnil.fr/fr/publication-de-lavis-de-la-cnil-sur-le-projet-dapplication-mobile-stopcovid\">la CNIL a publié un nouvel avis</a> à lire entre les lignes. Pour la CNIL qui\nne s’oppose pas au principe, il est important que l’adoption soit volontaire,\nque les données soient pseudonymisées, l’anonymisation ne pouvant être garantie\net donc le RGDP s’appliquera, que la collecte soit limitée au stricte nécessaire\ns’assurant qu’aucune donnée ne sera conservée après la période d’urgence. Au-delà\nde tout le principe de proportionnalité et nécessité doivent présider au choix\nde l’opération.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li><em>L’analyse du protocole\ntechnique par la Commission confirme cependant que l’application traitera bien\ndes données personnelles et sera soumise au RGPD. Elle attire l’attention sur\nles risques particuliers, notamment de banalisation, liés au développement\nd’une application de suivi qui enregistre les contacts d’une personne, parmi\nles autres utilisateurs de l’application, pendant une certaine durée.</em><em></em></li></ul>\n<!-- /wp:list -->\n\n<!-- wp:paragraph -->\n<p>Dans son <a href=\"https://www.cnil.fr/sites/default/files/atoms/files/deliberation_du_24_avril_2020_portant_avis_sur_un_projet_dapplication_mobile_stopcovid.pdf\">avis du 24 Avril</a>, la CNIL &nbsp;appelait à la vigilance et\nsoulignait que l’application ne pouvait être déployée que si son utilité était\nsuffisamment avérée et si elle était intégrée dans une stratégie sanitaire\nglobale. Elle demandait certaines garanties supplémentaires. Elle insistait sur\nla nécessaire sécurité du dispositif, et faisait des préconisations techniques.\nLa CNIL rappelait surtout que l’utilisation d’applications de recherche des\ncontacts doit s’inscrire dans une stratégie sanitaire globale et appelait, sur\nce point, à une vigilance particulière contre la tentation du « <em>solutionnisme\ntechnologique</em> ».</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Auditionnée par le Sénat le mercredi 15 avril, la présidente de la CNIL, <a href=\"https://www.publicsenat.fr/article/parlementaire/tracking-la-cnil-pointe-les-nombreuses-limites-de-l-application-stop-covid\">Marie-Laure Denis</a>, demandait au gouvernement que l’application de\ntraçage des malades du Covid-19 soit réellement «&nbsp;temporaire&nbsp;». Mais\nentre le peu d’équipement des personnes âgées, l’adhésion au dispositif et sa\ncombinaison avec les tests et masques, c’est son efficacité qui pose question.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li><em>Marie-Laure Denis souligne l’importance de bien définir «&nbsp;les\nfinalités&nbsp;» des objectifs, qui doivent rester «&nbsp;proportionnées&nbsp;»\nà leur atteinte. A savoir, «&nbsp;les solutions les moins intrusives&nbsp;» et\nselon «&nbsp;un caractère temporaire&nbsp;», «&nbsp;point essentiel&nbsp;».</em><em></em></li><li><em>«&nbsp;Il faut vraiment que sa durée n’excède pas la durée nécessaire au\ntraitement de la crise sanitaire&nbsp;» insiste la présidente de la Cnil, avec\n«&nbsp;une suppression de données&nbsp;». Il est ainsi «&nbsp;important qu’on\npuisse désinstaller l’appli. Ça rejoint la question du consentement&nbsp;».</em><em></em></li></ul>\n<!-- /wp:list -->\n\n<!-- wp:paragraph -->\n<p>Le Président du <a href=\"https://edps.europa.eu/about-edps/members-mission/supervisors_en\">European Data Protection Supervisor</a> invité par le Sénat, a adressé ses <a href=\"https://edps.europa.eu/sites/edp/files/publication/20-04-27_edps_remarks_fr_senate_en.pdf\">remarques</a> dans la soirée du 27 avril, abondant dans le sens de la CNIL et appelant à la prudence et réserves quant à l’opportunité de recourir à une mesure de traçage des populations. Insistant sur le fait que ces mesures, si elles étaient justifiées, devraient être confinées et limitées à la période d’urgence. Il rappelle par ailleurs l’importance d’une mesure commune pan-européenne.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Si les avis d\'experts ont insisté sur le caractère optionnel de l\'utilisation de l\'application, s\'agissant de donnees de sante a caratere \'special\' au sens de l\'article   du RGDP, le consentement expresse est requis.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong> est requisIIA)-En l’absence d\'un système de santé cohérent et préparé à une pandémie de celle du COVID, la fin peut-elle justifier les atteintes à la vie privée ?</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><a><strong>La question majeure ici est de savoir si la\nprotection des données collectées peut être d’une part garantie et d’autre\npart, permettre d’atteindre le but poursuivi.</strong></a></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>A ce niveau de vitesse de propagation du virus en considération du nombre\ndéjà important de sujets infectés, malades ou porteurs sains, il est difficile\nde voir comment le traçage des contacts pourrait apporter ce que le port de masques,\nle lavage des mains, la prise de température à l’aide d’inoffensifs thermomètres\nou mieux encore, les tests de dépistages ne pourraient apporter sans poser de\nmenace quelconque sur la vie privée.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Au surplus, la Présidente de la CNIL a rappelé une <a>étude de l’université\nd’Oxford qui semble affirmer que le succès d’un tel traçage ne pourrait être\neffectif que si au moins 60% de la population optaient pour son application.</a></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>IIB)-La proportionnalité et la durée prévue pour\nce «&nbsp;traçage&nbsp;» démocratisé pour l’occasion devront être effectivement\nassortis de garanties très sérieuses pour lesquelles les institutions et\nautorités de surveillance des violations du RGPD se sont toutes mobilisées.</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>a)-Regardons plus en détail les promesses des\nconcepteurs de cette application.</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Tout d’abord, le gouvernement qui a rejeté le projet décentralisé <a href=\"https://www.apple.com/covid19/contacttracing\">d’Apple et de Google</a>, pour notamment des raisons de souveraineté que\nl’on comprend aisément, a du mal à obtenir leur collaboration. Cette position\nn’est pas simplement une position de mauvaise foi, en effet, l’ouverture de l’accès\nBluetooth met en danger les données personnelles des utilisateurs de\nsmartphones.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>En préliminaire, sachant que la propagation peut se faire par contact de\nquelques mètres, probablement jusqu’à 4 m, la mesure des distances par Bluetooth\na ses limites et manque de précision. Le Bluetooth pourrait transpercer des barrières\nque le virus ne transpercerait ou à l’inverse, le Bluetooth pourrait être\nobstrué par des barrières qui laisseraient le virus s’épendre. <a href=\"https://www.nu.nl/tech/6046965/bluetoothuitvinder-gebruik-bluetooth-voor-corona-app-niet-erg-nauwkeurig.html\">Aux dires de l’inventeur meme du Bluetooth</a>, cet instrument de mesure n’est pas suffisamment\nfiable.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Un certain nombre de spécialistes en cryptographie, sécurité ou droit des\ntechnologies ont soulevé de sérieuses réserves sur les multiples abus,\ndétournements et autres comportements malveillants qui pourraient émerger de ce\ntype de système. Voir à cet effet l’analyse d’impact publié par le Forum <a href=\"https://www.fiff.de/dsfa-corona-file-en/at_download/file\">InformatikerInnen für Frieden und\ngesellschaftliche Verantwortung (FIfF) e. V</a>.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>b)-Par ailleurs, le fonctionnement du système\nimplique un accès permanent à la fonction de Bluetooth,</strong> ce qu’empêche iOS, le système\nd’exploitation mobile d’Apple, pour <a href=\"https://t.co/83EBI7LTg0?amp=1\">des raisons de confidentialité</a> et de gestion énergétique.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le secrétaire d’Etat lui-même n’a pas manqué de rappeler que les iPhones\nreprésentent 20% des mobiles en France, admettant que l’application StopCovid\nne pourra pas fonctionner correctement sur le mobile d’Apple. Il annonce avoir\ndemandé une dérogation spécifique au fabricant pour offrir au gouvernement un\naccès spécifique aux fonctions des iPhone. Une demande qui n’a pour le moment\npas abouti.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Pour ce qui est des téléphones Android, plusieurs des dernières versions\nlimitent <a href=\"https://www.bfmtv.com/tech/coronavirus-comment-le-bluetooth-pourrait-aider-a-enrayer-l-epidemie-1886180.html\">l’usage du Bluetooth</a>. Par ailleurs, les smartphones iOS et\nAndroid, afin de gérer l’utilisation de leur mémoire vive, sont programmés pour\n“éteindre” les applications utilisées en arrière-plan, telle que pourrait\nl’être StopCovid, notamment sur les appareils les moins puissants. Un problème\nque le gouvernement devra également solutionner sans l’aide d’Apple et Google,\nles seuls à avoir la main sur les écosystèmes iOS et Android.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li><a href=\"https://www.numerama.com/tech/620777-stopcovid-dans-limpasse-cedric-o-confirme-que-la-france-se-lance-dans-un-bras-de-fer-avec-apple.html\">Numerama\nrapporte</a> </li></ul>\n<!-- /wp:list -->\n\n<!-- wp:paragraph -->\n<p><em>‘</em><em>Cédric O a confirmé que la\nFrance choisissait le bras de fer avec Apple pour obtenir un passe-droit sur le\nBluetooth, au risque de mettre en danger la vie privée des utilisatrices et\nutilisateurs d\'iPhone. Sans cela, StopCovid ne fonctionnera pas.</em></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li><a href=\"https://www.numerama.com/tech/620409-google-et-apple-detaillent-leur-contact-tracing-toujours-incompatible-avec-stopcovid.html\">Google\net Apple détaillent leur outil de contact tracing, toujours incompatible avec\nStopCovid</a></li></ul>\n<!-- /wp:list -->\n\n<!-- wp:paragraph -->\n<p><em>Apple et Google ont précisé les évolutions\napportées à leur interface de programmation permettant de faire du contact\ntracing par application. Sécurisée et personnalisable, elle ne permettra\npourtant pas aux États de greffer un protocole maison complet par dessus.</em></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>c)- Les applications de traçage doivent pouvoir\névaluer précisément la distance d’une personne.</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Il est à craindre que de fausses alertes puissent être détectées notamment\nà travers un mur. Cette margine d’erreur représente en soi un danger notamment\npour des personnes âgées ou présentant des pathologies préexistantes, tant sur\nle point de la santé que l’impact socio-économique d’un tel signalement abusif.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>d)- Il faut néanmoins s’attendre à des\ndétournements d’une telle technologie</strong>, quels que soient les détails de sa mise en œuvre et les garanties\npromises.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><a href=\"https://www.laquadrature.net/2020/04/14/nos-%20arguments-pour-rejeter-stopcovid/\" target=\"_blank\" rel=\"noreferrer noopener\">la Quadrature du Net</a>, de son coté, n’a pas manqué d’alerter les\npouvoirs publics sur les risques inhérents à ce type de surveillance.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>III- La question majeure est ici de savoir si la\nprotection des données collectées peut être d’une part garantie et d’autre\npart, permettre d’atteindre le but poursuivi.</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Les différents\nsystèmes existants&nbsp;:</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li><a href=\"https://www.huffingtonpost.fr/entry/la-chine-lance-une-appli-pour-tracer-les-malades-du-coronavirus_fr_5e42b411c5b6bb0ffc18acfe\">Le système Chinois basé sur la géolocalisation</a></li><li><a href=\"https://github.com/DP-3T/documents\">Le protocole DP3T</a> (sous diverses variantes), sa déclinaison par l’alliance <a href=\"https://www.apple.com/covid19/contacttracing\">Apple/Google</a> , <a href=\"https://www.zdnet.fr/actualites/dp3t-pact-et-consorts-les-protocoles-de-contact-tracing-se-multiplient-39902703.htm\">Le protocole PACT- Est</a> , </li><li><a href=\"https://pact.mit.edu/\">Le protocole PACT-Ouest</a> , </li><li><a href=\"https://github.com/TCNCoalition/TCN\">Le protocole TCN</a> , </li><li><a href=\"https://www.zdnet.fr/actualites/l-inria-degaine-robert-son-protocole-pour-le-contact-tracing-39902499.htm\">Le protocole ROBERT</a> .&nbsp;</li></ul>\n<!-- /wp:list -->\n\n<!-- wp:image {\"id\":719} -->\n<figure class=\"wp-block-image\"><img src=\"/wp-content/uploads/sites/3/2020/04/COVID_PEPP.png\" alt=\"\" class=\"wp-image-719\" /></figure>\n<!-- /wp:image -->\n\n<!-- wp:paragraph -->\n<p>Les acronymes de\nla plupart des systèmes mentionnés précédemment promettent de «<em>respecter la\nvie privée des utilisateurs</em>». </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>La différence\nmajeure réside entre les systèmes centralisés ou non centralisés. «&nbsp;<em>Dans\nune approche décentralisée, ces opérations sont réalisées sur l’appareil de\nl’utilisateur et les informations transmises au serveur central sont limitées\nau maximum. Dans le cas d’un protocole décentralisé comme DP3T par exemple, les\nutilisateurs génèrent eux même les crypto-identifiants sur les téléphones et\nles échangent via bluetooth lors d’une interaction prolongée. Lorsqu’un\nutilisateur est infecté, il déclare auprès du serveur central la liste des\nidentifiants rencontrés récemment. Les autres utilisateurs vont périodiquement\ntélécharger depuis le serveur central cette liste d’identifiants ayant\nrencontré une personne infectée et comparer avec la liste stockée sur leur\nappareil afin d’indiquer à l’utilisateur si oui ou non il a pu être exposé.\nD’autres protocoles reposant sur des choix d’architecture similaire ont\négalement vu le jour, tel que TCN ou encore PACT.&nbsp;» </em>explique Louis\nAdam de ZDNet<em>.</em></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Reste à savoir à quel moment un individu est diagnostiqué et surtout qui et\ncomment va notifier les contacts.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Comment garantir l’anonymat ?</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Les fichiers sont&nbsp;pseudonymisés, pouvant être désanonymisés à l’aide d’autres\ninformations comme celles collectées par les antennes Bluetooth ou encore par\nadresse IP.&nbsp;D’où les conditions d’application du RGDP et non le ePrivacy</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Les&nbsp;données&nbsp;à&nbsp;caractère&nbsp;personnel&nbsp;qui&nbsp;ont&nbsp;fait&nbsp;l’objet&nbsp;d’une&nbsp;pseudonymisation&nbsp;et\nqui au surplus, s’agissant de données médicales sont de la catégorie des données\nsensibles qui ne peuvent en principe être traitées que sous certaines\nconditions strictes. Art. 9 [_<a href=\"https://awallon.com:15001/d/s/546473888708604345/9YWV_GdD27JLwaE5FTLH9oLRVF7a6aPB-NrfALC95lgc_\">RGPD09</a>_]</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Toute collecte de donnée met inévitablement en danger\nles données stockées. </strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>D’ores et déjà, plusieurs attaques informatiques ont ciblé des centres de\ncollecte de données. Une entreprise de recherche chinoise de première ligne\nCOVID-19 signalée piratée : les données sont maintenant sur le Dark Web&nbsp;<a href=\"https://www.forbes.com/sites/zakdoffman/2020/04/26/chinese-covid-19-detection-firm-just-got-hacked-data-for-sale-on-dark-web-new-report/\">reporte le Magazine Forbes</a> ; ou bien <a href=\"https://www.bloomberg.com/news/articles/2020-04-21/top-officials-at-world-health-organization-targeted-for-hacks\">le\nsite de l’OMS</a> comme reporte par <a href=\"https://www.scmagazine.com/home/security-news/hijacked-routers-and-attempted-who-hack-highlight-latest-covid-19-attacks/\">SC Magazine</a>.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>L’accès à ces données pourra représenter un danger\nnon négligeable.</strong> Une\nexploitation criminelle n’est pas exclue avec des conséquences socio-économiques\nimportantes.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le simple fait d’activer le Bluetooth, et donc d’exposer l’accès aux données\ndu téléphone, pose des <a href=\"https://www.gqmagazine.fr/lifestyle/article/pourquoi-il-vaut-vraiment-desactiver-le-bluetooth-quand-vous-ne-lutilisez-pas\">problèmes\nde sécurité et de respect de la vie privée</a>.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Les chercheurs français mettent en garde contre les applications de traçage</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li><em>Toutes ces applications induisent en fait des risques\ntrès importants quant au respect de la vie privée et des libertés\nindividuelles. L\'un d’entre eux est la surveillance de masse par des acteurs\nprivés ou publics, contre laquelle l\'Association Internationale de Recherche en\nCryptologie (IACR) s\'est engagée à travers la&nbsp;</em><a href=\"https://www.iacr.org/misc/statement-May2014.html\"><em>résolution de\nCopenhague</em></a><em>. Cette surveillance de masse peut être effectuée via la\ncollecte du graphe des interactions entre les individus, le graphe social. Elle\npeut intervenir au niveau des systèmes d’exploitation (OS) des téléphones\nportables. Non seulement les producteurs d\'OS pourraient reconstruire le graphe\nsocial, mais l’État aussi, plus ou moins facilement suivant les solutions proposées.</em><em></em></li><li><em>De\nnombreux autres risques existent, variables suivant les choix techniques, dont\npar exemple le géo-traçage d\'individus, et la levée de l\'anonymat des malades\npar des entités ou par les fournisseurs d\'accès internet (voir notamment&nbsp;</em><a href=\"https://risques-tracage.fr/\"><em>https://risques-tracage.fr/</em></a><em>). Les\nrisques d\'atteinte à la vie privée liés aux technologies Bluetooth sont\nreconnus depuis bien avant la crise sanitaire, c\'est la raison pour laquelle\nles OS en restreignent fortement l\'utilisation par les applications.</em></li><li><em>Il est\ncrucial que le bénéfice sanitaire d\'une solution numérique soit analysé en\nprofondeur par des spécialistes, et suffisamment avéré et important pour\njustifier les dangers encourus. Si le principe de déploiement d’une telle application\ndevait être adopté malgré les dangers, une transparence complète est attendue\ndans son développement et son déploiement: tous les choix techniques doivent\nêtre documentés, argumentés et assumés par les parties responsables; le\nprotocole et son implémentation doivent être documentés, publics et faire\nl\'objet d\'audits indépendants.</em></li></ul>\n<!-- /wp:list -->\n\n<!-- wp:paragraph -->\n<p>“<em>Plusieurs chercheurs (dont certains de l’Inria)&nbsp;<a href=\"https://risques-tracage.fr/\" target=\"_blank\" rel=\"noreferrer noopener\">ont publié sur un site web\ndes exemples de la façon dont ces applications de contact tracing, centralisées\nou non, pouvaient être utilisées à des fins malveillantes</a>. Cette série\nd’exemples vient mettre en lumière les risques liés au déploiement de ces technologies\net les dérives possibles qu’elles pourraient occasionner. On finira donc\npeut-être par voir arriver l’application StopCovid promise par le gouvernement\nfrançais il y a maintenant trois semaines, mais le chemin risque encore d’être\nlong…”</em> <a href=\"https://www.zdnet.fr/actualites/dp3t-pact-et-consorts-les-protocoles-de-contact-tracing-se-multiplient-39902703.htm\">reporte\nZDNet.</a></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Au 24 avril, le Conseil d\'Etat était saisi&nbsp;de 151&nbsp;requêtes, il a\nd\'ores et déjà rendu 85 décisions. On dénombre 76 rejets (58 au tri ou sans\naudience soit 76%), 6 non-lieux/désistements, 2 annulations de décisions TA\n&amp; 1 satisfaction partielle durcissant la mesure...</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Pour la Quadrature du Net «<em>StopCovid est un projet désastreux piloté par\ndes apprentis sorciers </em>»</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Au vu d’une multitude de mise en garde, </strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Nous apprenons que finalement, la mise en route du\nprojet aurait été retardée.</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong><a href=\"https://www.lemonde.fr/pixels/article/2020/04/28/edouard-philippe-reporte-le-debat-parlementaire-sur-l-application-stopcovid_6038032_4408996.html\">A\nlire&nbsp;: l’annonce du Premier Ministre.</a></strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><a href=\"https://www.euractiv.com/authors/samuel-stolton/\">Samuel Stolton</a> d’<a href=\"https://www.euractiv.com/content_providers/euractiv-com/\">EURACTIV</a> rapporte :</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>La nouvelle survient alors que le Conseil de l\'Europe a averti ce mardi 28\navril des effets secondaires négatifs de l\'utilisation de certaines\napplications mobiles, déclarant que des évaluations d\'impact de l\'efficacité de\nces technologies devraient être effectuées avant leur utilisation. Plusieurs organisations\nde défense des droits ont lancé des appels à la mise en œuvre d\'une approche\ndécentralisée.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>«<em>Les systèmes de traçage des contacts numériques devraient être basés\nsur une architecture qui repose autant que possible sur le traitement et le\nstockage des données sur les appareils des utilisateurs individuels</em>», a\nécrit le CdE, mais a ajouté que des vulnérabilités existent toujours dans les\ndeux protocoles.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>L\'eurodéputé vert et avocat Sergey Lagodinskyinsiste insiste sur le fait\nque ces types de technologies de recherche des contacts «<em>ne peuvent être\npris en charge que si les données sont collectées avec le consentement de\nl\'utilisateur, affectées à des fins spécifiques, pour une durée limitée\nuniquement, et si ces données sont stockées de manière décentralisée.</em> »</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Les ministres de la santé de l\'UE se sont réunis en visioconference avec la\ncommissaire à la santé Stella Kyriakides, le chef du marché intérieur Thierry\nBreton et le commissaire à la justice Didier Reynders pour discuter de la\nmanière dont les solutions numériques pourraient être mises à profit pour\nretracer la propagation du virus, dans le but de ``<em>désamorcer</em>\'\' les\nmesures de confinement.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>\"<em>Alors que certains États membres ont déjà des applications\nfonctionnelles en place, dans la plupart des États membres, elles sont toujours\nen cours de développement</em>\", a déclaré une lecture de la Commission,\najoutant que les pays ont appelé le bloc à assurer l\'interopérabilité dans les\napplications de traçage des contrats mises en place.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Dans le cadre d\'un récent ensemble d\'orientations convenu entre la\nCommission et les États membres, surnommé la ``<em>boîte à outils commune de\nl\'UE pour les États membres pour les applications mobiles dans la lutte contre\nle COVID-19</em>\'\', le bloc a mis en garde contre le traitement et le stockage\ndes données de localisation.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le document recommande également que les technologies ne soient utilisées\nque sur une base volontaire et doivent mettre en œuvre des technologies\nrespectueuses de la vie privée en utilisant uniquement des données anonymisées.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>IV – Le Contexte Européen</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Ailleurs en Europe, le <a href=\"https://www.numerama.com/tech/620121-coronavirus-la-belgique-renonce-a-une-application-de-tracage-des-malades.html\" target=\"_blank\" rel=\"noreferrer noopener\">gouvernement belge\nvient de renoncer</a>&nbsp;à\nla mise en place d\'une telle application, \'<a href=\"https://www.numerama.com/politique/620279-israel-narrete-pas-de-geolocaliser-les-malades-du-coronavirus-mais-ne-les-traque-plus-dans-la-rue.html\" target=\"_blank\" rel=\"noreferrer noopener\">Israël a infléchi sa\npolitique</a>&nbsp;en la\nmatière et que la Suisse envisage d\'installer un système plus décentralisé, en France,\nla CNIL (Commission Nationale Informatique et Libertés) a&nbsp;<a href=\"https://www.lemonde.fr/pixels/article/2020/04/26/stopcovid-etre-prets-le-11-mai-sera-un-defi-selon-cedric-o_6037789_4408996.html\" target=\"_blank\" rel=\"noreferrer noopener\">demandé hier au\ngouvernement un certain nombre de garanties supplémentaires</a>&nbsp;en matière de protection de la vie\nprivée.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>L’Angleterre <a href=\"https://www.itpro.co.uk/security/privacy/355460/nhs-rejects-apple-and-googles-decentralised-contact-tracing-app\">a rejeté la solution de Apple et Google</a> et souhaite adopter un système centralisé\nNHSx proche de la France. Des auditions d’experts ont eu lieu ce jour.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>L’Allemagne opterait plutôt pour le système décentralisé Apple et Google.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>EN CONCLUSION</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Il reste enfin que la question du coût de tels projets reste inconnu rendant l’évaluation de leur légitimité encore plus difficile. Il est à penser que cette épidémie qui a été la cause de la mise à l’arrêt volontaire de l’économie mondiale et ses graves conséquences à venir sur les entreprises, n’aurait pas pris de telles proportions en présence d\'un système de santé cohérent et préparé à une telle épidémie qui a dégénéré en pandémie sans qu’aucune démocratie n’ait prévue qu’elle puisse franchir ses frontières … </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>La\nbalance de la bascule de l’équilibre qu’impose le traçage, comme l’une des\nmesures aidant au combat contre la propagation non maîtrisée de ce virus, aurait\nimposé plus de rigueur pour démontrer la proportionnalité de l\'atteinte aux\nprotections de la vie privée causées par l\'Etat d\'Urgence Sanitaire. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le danger est ce que la Présidence de la CNIL appelle une accoutumance au tracking. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Lorsque\nle génie sort de la bouteille il devient bien difficile de l’y renfermer et les\nréticences d’Apple sur l’immixtion dans son système d’exploitation en dit long.</p>\n<!-- /wp:paragraph -->','STOP-COVID Combattre la Pandémie Sans Perdre la Démocratie',' mardi 28 Avril 2020, le Premier Ministre Edouard Philippe a été entendu devant le Sénat notamment pour le projet STOP-COVID préparant la sortie du confinement imposé par la pandémie du COVID-19','inherit','closed','closed','','716-revision-v1','','','2020-04-30 10:34:21','2020-04-30 09:34:21','',716,'https://datarainbow.eu/2020/04/30/716-revision-v1/',0,'revision','',0),(726,5,'2020-04-30 11:10:16','2020-04-30 10:10:16','<!-- wp:paragraph -->\n<p>Ce mardi 28 Avril 2020, le Premier Ministre Edouard Philippe a été entendu\ndevant le Sénat notamment pour le projet STOP-COVID préparant la sortie du\nconfinement imposé par la pandémie du COVID-19</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>L’<a href=\"https://lnkd.in/dTgWHuB\">INRIA</a> a développé le\nprotocole \"<a href=\"https://www.inria.fr/sites/default/files/2020-04/Présentation%20du%20protocole%20Robert.pdf\">Robert</a>\"- <em>ROBust and privacy-presERving proximity\nTracing protocol</em>- associé avec des acteurs publics et privés (ANSSI,\nCapgemini, Dassault Systèmes, Inserm, Lunabee Studio, Orange, Santé Publique\nFrance, Withings). Voir <a href=\"https://github.com/ROBERT-proximity-tracing/documents\">le détail du projet</a> disponible sur GitHub.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>I) Un programme commandé par un état démocratique\npour tenter de «&nbsp;tracer&nbsp;» les déplacements de ses citoyens</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Ce projet devrait servir de base technique à l’application “StopCovid”\nfrançaise. Un projet qui suscite beaucoup de controverses, à la fois techniques\net éthiques.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><a>Le projet retenu par le gouvernement est le modèle\ncentralisé de traçage des contacts à l’aide d’une application sur téléphones\nmobiles par Bluetooth expliqué plus en détail ci-après.</a></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>IA)-La\npandémie&nbsp;COVID et sa vitesse de propagation impose sans contestation\njustifiée une réponse forte, rapide et adaptée aux technologies, à disposition\ndu gouvernement.</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>L’économie\ndu pays a été mise à mal par le confinement, notamment contraint par des difficultés\nrévélées a posteriori sur l’état stratégique des stocks de masques\n«&nbsp;barrières&nbsp;», qui perdure depuis plusieurs semaines. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le\nconfinement a pu être durement vécu par les catégories sociaux-économiques les\nplus défavorisées ou celles subissant un regroupement imposé dans des habitats\ninadaptés. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Les cas de violences domestiques sont en <a href=\"https://www.lemonde.fr/societe/article/2020/03/30/hausse-des-violences-conjugales-pendant-le-confinement_6034897_3224.html\">nette recrudescence</a>. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le\nnombre de cas de contamination est resté en constante augmentation et le corps\nmédical au bord de la crise de nerf s’est révélé d’une exemplaire dévotion. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>On se\nsouviendra que dès avant la pandémie les hôpitaux étaient déjà en grève\nprotestant de leur manque de moyens et surcharges de travail.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>IB)-L\'impérieuse\nnécessité de généraliser des moyens de traçage comme mesure utile parmi toutes\ncelles conseillées au gouvernement par le Haut Conseil de la Santé Publique, composé\nprincipalement de sommités médicales, et donc nécessaire pour tenter de\nrépondre à la propagation erratique de cette pandémie malgré l’atteinte que\ncette méthode à la règlementation.</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Il est ainsi apparu nécessaire, suivant les exemples de <a href=\"https://www.huffingtonpost.fr/entry/la-chine-lance-une-appli-pour-tracer-les-malades-du-coronavirus_fr_5e42b411c5b6bb0ffc18acfe\">la Chine</a>, de <a href=\"https://video.corriere.it/ce7597cc-6dcb-11ea-9b88-27b94f5268fe/ce7597cc-6dcb-11ea-9b88-27b94f5268fe?refresh_ce-cp\">la Corée du Sud</a> ou de <a href=\"https://www.cnet.com/news/singapores-coronavirus-playbook-how-one-country-fought-back-against-covid19-epidemic/\">Singapour</a>, de prendre des mesures de relâchement du confinement en « traçant » les cas de contacts pour éviter de dire « tracker » les citoyens. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Au nom de la démocratie, refusant les methodes de régimes totalitaires, il est vite apparu nécessaire que le traçage soit volontaire et non imposé. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le géotagging\ncomme mis en place par Orange Telecom a montré les déplacements de population\nvers des zones non urbains dès l’annonce du confinement. Certaines iles de\nl’Ouest de la France ont vu leur population augmentée de 30%. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>La\ngéolocalisation par GPS ne peut être anonymisée car trop souvent l’adresse\nd’habitation révèle l’identité de la personne. Est alors apparue la nécessité\nde rechercher une solution plus conforme. Lire&nbsp;: «&nbsp;<a href=\"https://www.lci.fr/high-tech/coronavirus-huit-operateurs-europeens-dont-orange-vont-fournir-les-donnees-de-localisation-de-leurs-clients-2149157.html\">Coronavirus : huit opérateurs européens,\ndont Orange, vont fournir les données de localisation de leurs clients&nbsp;</a>».</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le\nContrôleur européen de la protection des données CEPD a publié fin mars des\ncommentaires sur le projet de la Commission européenne de collecter massivement\nles métadonnées des télécommunications pour lutter contre la pandémie de\nCOVID-19. Points clés :</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li>indique que les données seront anonymisées. Le CEPD\nsouligne qu\'une anonymisation efficace \"<em>nécessite plus que la simple\nsuppression des identifiants évidents tels que les numéros de téléphone et les\nnuméros IMEI</em>\". L\'agrégation est une garantie supplémentaire ;</li></ul>\n<!-- /wp:list -->\n\n<!-- wp:paragraph -->\n<p><strong>II)-Comment répondre à la pandémie par des\nsolutions respectueuses des valeurs démocratiques</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>La présidente de la CNIL, Mme Denis a été entendue par le Parlement puis\npar le Sénat.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li><em>Tout en reconnaissant la\nlégitimité des objectifs poursuivis par le projet, la Commission tient à\nrappeler, au vu de l’urgence, que quel que soit le contexte, des garanties\nsuffisantes au regard du respect des principes fondamentaux du droit à la\nprotection des données à caractère personnel doivent être mises en œuvre.\nAinsi, elle estime que des mesures juridiques et techniques adaptées devront\nêtre prévues afin d’assurer un haut niveau de protection des données.&nbsp;</em></li></ul>\n<!-- /wp:list -->\n\n<!-- wp:paragraph -->\n<p><em>La Commission indique par\nailleurs que cet avis rendu dans un délai très bref et dans un contexte de\ncrise sanitaire mondiale exceptionnelle, ne préjuge en rien de l’analyse\nqu’elle produira au fond tant sur les plans juridique que technique, s’agissant\nde la mise en œuvre de manière pérenne de la Plateforme des données de\nsanté, notamment à des fins de mise à disposition des données du Système\nnational des données de santé (SNDS), ainsi que sur le décret d’application\nprévu à l’article L. 1461-7 du code de la santé publique, qui sera modifié\nsuite à l’adoption de la loi du 24 juillet 2019.</em></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le <a href=\"https://www.dalloz-actualite.fr/sites/dalloz-actualite.fr/files/resources/2020/04/2020.04.23_covid19_cnnum.pdf\">Conseil National du Numerique CNNum</a>, après consultation de plusieurs\norganisations dont la CNIL, a rendu son avis favorable &nbsp;le 20 avril. Le Conseil émet 15\nrecommandations reprises par le <a href=\"https://www.numerama.com/politique/620548-stopcovid-que-conseille-le-cnnum-pour-rendre-lapplication-acceptable.html\">Numerama</a>, pour rendre l\'application StopCovid acceptable.\nL\'instance consultative se dit favorable à l\'emploi d\'un tel programme : </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li><em>«&nbsp;​Ce type d’application n’est qu’une partie de la\nréponse sanitaire ​dont l’efficacité dépendra sûrement plus des mesures de\ndistanciation sociale et de la mise à disposition de tests&nbsp;»</em></li></ul>\n<!-- /wp:list -->\n\n<!-- wp:paragraph -->\n<p>Il\nest intéressant de trouver parmi les recommandations : </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>En\nréalité l’application n’a aucune fonction de cure mais mise plutôt sur\nl’altruisme des utilisateurs à vouloir prévenir ceux avec qui ils seraient\nentrés en contact dans l’hypothèse d’un diagnostic COVID positif.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><a>Le coût\nde cet altruisme va être un téléphone sous connexion Bluetooth permanente qui\ndrainera la batterie et mettra la </a><a href=\"https://www.cyberscoop.com/bluetooth-exploit-jan-ruge-contact-tracing/\">sécurité des données personnelles\naccessibles</a> à\npartir du téléphone en danger – va-t-on assister à une nouvelle épidémie de\n‘poches en feu’&nbsp;du à la <a href=\"https://www.androidpit.com/phone-overheating\">chauffe\ndes batteries</a> ? </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Aussitôt après l’avis du CNNum, dès le dimanche 26 avril <a href=\"https://www.cnil.fr/fr/publication-de-lavis-de-la-cnil-sur-le-projet-dapplication-mobile-stopcovid\">la CNIL a publié un nouvel avis</a> à lire entre les lignes. Pour la CNIL qui\nne s’oppose pas au principe, il est important que l’adoption soit volontaire,\nque les données soient pseudonymisées, l’anonymisation ne pouvant être garantie\net donc le RGDP s’appliquera, que la collecte soit limitée au stricte nécessaire\ns’assurant qu’aucune donnée ne sera conservée après la période d’urgence. Au-delà\nde tout le principe de proportionnalité et nécessité doivent présider au choix\nde l’opération.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li><em>L’analyse du protocole\ntechnique par la Commission confirme cependant que l’application traitera bien\ndes données personnelles et sera soumise au RGPD. Elle attire l’attention sur\nles risques particuliers, notamment de banalisation, liés au développement\nd’une application de suivi qui enregistre les contacts d’une personne, parmi\nles autres utilisateurs de l’application, pendant une certaine durée.</em><em></em></li></ul>\n<!-- /wp:list -->\n\n<!-- wp:paragraph -->\n<p>Dans son <a href=\"https://www.cnil.fr/sites/default/files/atoms/files/deliberation_du_24_avril_2020_portant_avis_sur_un_projet_dapplication_mobile_stopcovid.pdf\">avis du 24 Avril</a>, la CNIL &nbsp;appelait à la vigilance et\nsoulignait que l’application ne pouvait être déployée que si son utilité était\nsuffisamment avérée et si elle était intégrée dans une stratégie sanitaire\nglobale. Elle demandait certaines garanties supplémentaires. Elle insistait sur\nla nécessaire sécurité du dispositif, et faisait des préconisations techniques.\nLa CNIL rappelait surtout que l’utilisation d’applications de recherche des\ncontacts doit s’inscrire dans une stratégie sanitaire globale et appelait, sur\nce point, à une vigilance particulière contre la tentation du « <em>solutionnisme\ntechnologique</em> ».</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Auditionnée par le Sénat le mercredi 15 avril, la présidente de la CNIL, <a href=\"https://www.publicsenat.fr/article/parlementaire/tracking-la-cnil-pointe-les-nombreuses-limites-de-l-application-stop-covid\">Marie-Laure Denis</a>, demandait au gouvernement que l’application de\ntraçage des malades du Covid-19 soit réellement «&nbsp;temporaire&nbsp;». Mais\nentre le peu d’équipement des personnes âgées, l’adhésion au dispositif et sa\ncombinaison avec les tests et masques, c’est son efficacité qui pose question.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li><em>Marie-Laure Denis souligne l’importance de bien définir «&nbsp;les\nfinalités&nbsp;» des objectifs, qui doivent rester «&nbsp;proportionnées&nbsp;»\nà leur atteinte. A savoir, «&nbsp;les solutions les moins intrusives&nbsp;» et\nselon «&nbsp;un caractère temporaire&nbsp;», «&nbsp;point essentiel&nbsp;».</em><em></em></li><li><em>«&nbsp;Il faut vraiment que sa durée n’excède pas la durée nécessaire au\ntraitement de la crise sanitaire&nbsp;» insiste la présidente de la Cnil, avec\n«&nbsp;une suppression de données&nbsp;». Il est ainsi «&nbsp;important qu’on\npuisse désinstaller l’appli. Ça rejoint la question du consentement&nbsp;».</em><em></em></li></ul>\n<!-- /wp:list -->\n\n<!-- wp:paragraph -->\n<p>Le Président du <a href=\"https://edps.europa.eu/about-edps/members-mission/supervisors_en\">European Data Protection Supervisor</a> invité par le Sénat, a adressé ses <a href=\"https://edps.europa.eu/sites/edp/files/publication/20-04-27_edps_remarks_fr_senate_en.pdf\">remarques</a> dans la soirée du 27 avril, abondant dans le sens de la CNIL et appelant à la prudence et réserves quant à l’opportunité de recourir à une mesure de traçage des populations. Insistant sur le fait que ces mesures, si elles étaient justifiées, devraient être confinées et limitées à la période d’urgence. Il rappelle par ailleurs l’importance d’une mesure commune pan-européenne.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Si les avis d\'experts ont insisté sur le caractère optionnel de l\'utilisation de l\'application, s\'agissant de données de santé à caractère \'special\' au sens de l\'Art.9 [_<a href=\"https://awallon.com:15001/d/s/546473888708604345/9YWV_GdD27JLwaE5FTLH9oLRVF7a6aPB-NrfALC95lgc_\">RGPD09</a>_] du RGDP, le consentement expresse est requis. Quid des employés utilisant l\'application à la demande de leur employeur sachant que le consentement ne peut être libre et admis dans le cadre des relations du travail ou l\'employeur dispose d\'un pouvoir de dissuasion ?</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>IIA)-En l’absence d\'un système de santé cohérent et préparé à une pandémie de celle du COVID, la fin peut-elle justifier les atteintes à la vie privée ?</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>La question majeure ici est de savoir si la protection des données collectées peut être d’une part garantie et d’autre part, permettre d’atteindre le but poursuivi.</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>A ce niveau de vitesse de propagation du virus en considération du nombre\ndéjà important de sujets infectés, malades ou porteurs sains, il est difficile\nde voir comment le traçage des contacts pourrait apporter ce que le port de masques,\nle lavage des mains, la prise de température à l’aide d’inoffensifs thermomètres\nou mieux encore, les tests de dépistages ne pourraient apporter sans poser de\nmenace quelconque sur la vie privée.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Au surplus, la Présidente de la CNIL a rappelé une <a>étude de l’université\nd’Oxford qui semble affirmer que le succès d’un tel traçage ne pourrait être\neffectif que si au moins 60% de la population optaient pour son application.</a></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>IIB)-La proportionnalité et la durée prévue pour\nce «&nbsp;traçage&nbsp;» démocratisé pour l’occasion devront être effectivement\nassortis de garanties très sérieuses pour lesquelles les institutions et\nautorités de surveillance des violations du RGPD se sont toutes mobilisées.</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>a)-Regardons plus en détail les promesses des\nconcepteurs de cette application.</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Tout d’abord, le gouvernement qui a rejeté le projet décentralisé <a href=\"https://www.apple.com/covid19/contacttracing\">d’Apple et de Google</a>, pour notamment des raisons de souveraineté que\nl’on comprend aisément, a du mal à obtenir leur collaboration. Cette position\nn’est pas simplement une position de mauvaise foi, en effet, l’ouverture de l’accès\nBluetooth met en danger les données personnelles des utilisateurs de\nsmartphones.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>En préliminaire, sachant que la propagation peut se faire par contact de\nquelques mètres, probablement jusqu’à 4 m, la mesure des distances par Bluetooth\na ses limites et manque de précision. Le Bluetooth pourrait transpercer des barrières\nque le virus ne transpercerait ou à l’inverse, le Bluetooth pourrait être\nobstrué par des barrières qui laisseraient le virus s’épendre. <a href=\"https://www.nu.nl/tech/6046965/bluetoothuitvinder-gebruik-bluetooth-voor-corona-app-niet-erg-nauwkeurig.html\">Aux dires de l’inventeur meme du Bluetooth</a>, cet instrument de mesure n’est pas suffisamment\nfiable.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Un certain nombre de spécialistes en cryptographie, sécurité ou droit des\ntechnologies ont soulevé de sérieuses réserves sur les multiples abus,\ndétournements et autres comportements malveillants qui pourraient émerger de ce\ntype de système. Voir à cet effet l’analyse d’impact publié par le Forum <a href=\"https://www.fiff.de/dsfa-corona-file-en/at_download/file\">InformatikerInnen für Frieden und\ngesellschaftliche Verantwortung (FIfF) e. V</a>.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>b)-Par ailleurs, le fonctionnement du système\nimplique un accès permanent à la fonction de Bluetooth,</strong> ce qu’empêche iOS, le système\nd’exploitation mobile d’Apple, pour <a href=\"https://t.co/83EBI7LTg0?amp=1\">des raisons de confidentialité</a> et de gestion énergétique.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le secrétaire d’Etat lui-même n’a pas manqué de rappeler que les iPhones\nreprésentent 20% des mobiles en France, admettant que l’application StopCovid\nne pourra pas fonctionner correctement sur le mobile d’Apple. Il annonce avoir\ndemandé une dérogation spécifique au fabricant pour offrir au gouvernement un\naccès spécifique aux fonctions des iPhone. Une demande qui n’a pour le moment\npas abouti.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Pour ce qui est des téléphones Android, plusieurs des dernières versions\nlimitent <a href=\"https://www.bfmtv.com/tech/coronavirus-comment-le-bluetooth-pourrait-aider-a-enrayer-l-epidemie-1886180.html\">l’usage du Bluetooth</a>. Par ailleurs, les smartphones iOS et\nAndroid, afin de gérer l’utilisation de leur mémoire vive, sont programmés pour\n“éteindre” les applications utilisées en arrière-plan, telle que pourrait\nl’être StopCovid, notamment sur les appareils les moins puissants. Un problème\nque le gouvernement devra également solutionner sans l’aide d’Apple et Google,\nles seuls à avoir la main sur les écosystèmes iOS et Android.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li><a href=\"https://www.numerama.com/tech/620777-stopcovid-dans-limpasse-cedric-o-confirme-que-la-france-se-lance-dans-un-bras-de-fer-avec-apple.html\">Numerama\nrapporte</a> </li></ul>\n<!-- /wp:list -->\n\n<!-- wp:paragraph -->\n<p><em>‘</em><em>Cédric O a confirmé que la\nFrance choisissait le bras de fer avec Apple pour obtenir un passe-droit sur le\nBluetooth, au risque de mettre en danger la vie privée des utilisatrices et\nutilisateurs d\'iPhone. Sans cela, StopCovid ne fonctionnera pas.</em></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li><a href=\"https://www.numerama.com/tech/620409-google-et-apple-detaillent-leur-contact-tracing-toujours-incompatible-avec-stopcovid.html\">Google\net Apple détaillent leur outil de contact tracing, toujours incompatible avec\nStopCovid</a></li></ul>\n<!-- /wp:list -->\n\n<!-- wp:paragraph -->\n<p><em>Apple et Google ont précisé les évolutions\napportées à leur interface de programmation permettant de faire du contact\ntracing par application. Sécurisée et personnalisable, elle ne permettra\npourtant pas aux États de greffer un protocole maison complet par dessus.</em></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>c)- Les applications de traçage doivent pouvoir\névaluer précisément la distance d’une personne.</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Il est à craindre que de fausses alertes puissent être détectées notamment\nà travers un mur. Cette margine d’erreur représente en soi un danger notamment\npour des personnes âgées ou présentant des pathologies préexistantes, tant sur\nle point de la santé que l’impact socio-économique d’un tel signalement abusif.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>d)- Il faut néanmoins s’attendre à des\ndétournements d’une telle technologie</strong>, quels que soient les détails de sa mise en œuvre et les garanties\npromises.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><a href=\"https://www.laquadrature.net/2020/04/14/nos-%20arguments-pour-rejeter-stopcovid/\" target=\"_blank\" rel=\"noreferrer noopener\">la Quadrature du Net</a>, de son coté, n’a pas manqué d’alerter les\npouvoirs publics sur les risques inhérents à ce type de surveillance.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>III- La question majeure est ici de savoir si la\nprotection des données collectées peut être d’une part garantie et d’autre\npart, permettre d’atteindre le but poursuivi.</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Les différents\nsystèmes existants&nbsp;:</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li><a href=\"https://www.huffingtonpost.fr/entry/la-chine-lance-une-appli-pour-tracer-les-malades-du-coronavirus_fr_5e42b411c5b6bb0ffc18acfe\">Le système Chinois basé sur la géolocalisation</a></li><li><a href=\"https://github.com/DP-3T/documents\">Le protocole DP3T</a> (sous diverses variantes), sa déclinaison par l’alliance <a href=\"https://www.apple.com/covid19/contacttracing\">Apple/Google</a> , <a href=\"https://www.zdnet.fr/actualites/dp3t-pact-et-consorts-les-protocoles-de-contact-tracing-se-multiplient-39902703.htm\">Le protocole PACT- Est</a> , </li><li><a href=\"https://pact.mit.edu/\">Le protocole PACT-Ouest</a> , </li><li><a href=\"https://github.com/TCNCoalition/TCN\">Le protocole TCN</a> , </li><li><a href=\"https://www.zdnet.fr/actualites/l-inria-degaine-robert-son-protocole-pour-le-contact-tracing-39902499.htm\">Le protocole ROBERT</a> .&nbsp;</li></ul>\n<!-- /wp:list -->\n\n<!-- wp:image {\"id\":719} -->\n<figure class=\"wp-block-image\"><img src=\"/wp-content/uploads/sites/3/2020/04/COVID_PEPP.png\" alt=\"\" class=\"wp-image-719\" /></figure>\n<!-- /wp:image -->\n\n<!-- wp:paragraph -->\n<p>Les acronymes de\nla plupart des systèmes mentionnés précédemment promettent de «<em>respecter la\nvie privée des utilisateurs</em>». </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>La différence majeure réside entre les systèmes centralisés ou non centralisés. « <em>Dans une approche décentralisée, ces opérations sont réalisées sur l’appareil de l’utilisateur et les informations transmises au serveur central sont limitées au maximum. Dans le cas d’un protocole décentralisé comme DP3T par exemple, les utilisateurs génèrent eux même les crypto-identifiants sur les téléphones et les échangent via bluetooth lors d’une interaction prolongée. Lorsqu’un utilisateur est infecté, il déclare auprès du serveur central la liste des identifiants rencontrés récemment. Les autres utilisateurs vont périodiquement télécharger depuis le serveur central cette liste d’identifiants ayant rencontré une personne infectée et comparer avec la liste stockée sur leur appareil afin d’indiquer à l’utilisateur si oui ou non il a pu être exposé. D’autres protocoles reposant sur des choix d’architecture similaire ont également vu le jour, tel que TCN ou encore PACT. » </em>explique Louis Adam de ZDNet<em>.</em></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><a href=\"https://www.conseil-national.medecin.fr/publications/communiques-presse/enjeux-tracage-numerique\">Dans son Avis le Conseil national de l\'Ordre des médecins sur les enjeux du traçage numérique</a> rappelle :</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li><strong><em>L\'efficacité d’une application</em></strong><em> de suivi des interactions sociales repose sur une utilisation importante au niveau populationnel, nécessitant un équipement par smartphone. L’Ordre s’interroge également sur son efficacité au regard de la fracture numérique et générationnelle. Son déploiement doit en outre être associé à une stratégie de dépistage massif.</em></li><li><em>L’enregistrement des données médicales ne doit pas être alimenté par le médecin et il ne doit pas y avoir de croisement possible des données avec un fichier de santé. L’anonymat doit être garanti pour l’enregistrement des données et la conservation de celles-ci doit être limitée dans le temps sans interconnexion de fichiers.</em></li><li><em>Dans ces conditions, dans le respect de la réglementation en vigueur et des préconisations de la CNIL, un tel traçage peut présenter un intérêt intégré à l’ensemble du processus de déconfinement mais il ne peut en être l’élément central.<br> </em><strong><em>Le « tracking »</em></strong><em> correspond à un traçage systématique des déplacements des personnes. Il ne repose pas sur l’adhésion de la personne et comporte une obligation de déclarer son état de santé. Il  repose sur un système de géolocalisation, n’apportant aucune garantie au regard des libertés individuelles à préserver. Opposable à un citoyen pour sa prise en charge il pourrait de plus, être interconnectable avec d’autres fichiers. Il s’agit d’une méthode trop liberticide par rapport à la protection des libertés individuelles.</em></li></ul>\n<!-- /wp:list -->\n\n<!-- wp:paragraph -->\n<p>Reste à savoir à quel moment un individu est diagnostiqué et surtout qui et\ncomment va notifier les contacts.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Comment garantir l’anonymat ?</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Les fichiers sont&nbsp;pseudonymisés, pouvant être désanonymisés à l’aide d’autres\ninformations comme celles collectées par les antennes Bluetooth ou encore par\nadresse IP.&nbsp;D’où les conditions d’application du RGDP et non le ePrivacy</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Les&nbsp;données&nbsp;à&nbsp;caractère&nbsp;personnel&nbsp;qui&nbsp;ont&nbsp;fait&nbsp;l’objet&nbsp;d’une&nbsp;pseudonymisation&nbsp;et\nqui au surplus, s’agissant de données médicales sont de la catégorie des données\nsensibles qui ne peuvent en principe être traitées que sous certaines\nconditions strictes. Art. 9 [_<a href=\"https://awallon.com:15001/d/s/546473888708604345/9YWV_GdD27JLwaE5FTLH9oLRVF7a6aPB-NrfALC95lgc_\">RGPD09</a>_]</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Toute collecte de donnée met inévitablement en danger\nles données stockées. </strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>D’ores et déjà, plusieurs attaques informatiques ont ciblé des centres de\ncollecte de données. Une entreprise de recherche chinoise de première ligne\nCOVID-19 signalée piratée : les données sont maintenant sur le Dark Web&nbsp;<a href=\"https://www.forbes.com/sites/zakdoffman/2020/04/26/chinese-covid-19-detection-firm-just-got-hacked-data-for-sale-on-dark-web-new-report/\">reporte le Magazine Forbes</a> ; ou bien <a href=\"https://www.bloomberg.com/news/articles/2020-04-21/top-officials-at-world-health-organization-targeted-for-hacks\">le\nsite de l’OMS</a> comme reporte par <a href=\"https://www.scmagazine.com/home/security-news/hijacked-routers-and-attempted-who-hack-highlight-latest-covid-19-attacks/\">SC Magazine</a>.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>L’accès à ces données pourra représenter un danger\nnon négligeable.</strong> Une\nexploitation criminelle n’est pas exclue avec des conséquences socio-économiques\nimportantes.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le simple fait d’activer le Bluetooth, et donc d’exposer l’accès aux données\ndu téléphone, pose des <a href=\"https://www.gqmagazine.fr/lifestyle/article/pourquoi-il-vaut-vraiment-desactiver-le-bluetooth-quand-vous-ne-lutilisez-pas\">problèmes\nde sécurité et de respect de la vie privée</a>.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Les chercheurs français mettent en garde contre les applications de traçage</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li><em>Toutes ces applications induisent en fait des risques\ntrès importants quant au respect de la vie privée et des libertés\nindividuelles. L\'un d’entre eux est la surveillance de masse par des acteurs\nprivés ou publics, contre laquelle l\'Association Internationale de Recherche en\nCryptologie (IACR) s\'est engagée à travers la&nbsp;</em><a href=\"https://www.iacr.org/misc/statement-May2014.html\"><em>résolution de\nCopenhague</em></a><em>. Cette surveillance de masse peut être effectuée via la\ncollecte du graphe des interactions entre les individus, le graphe social. Elle\npeut intervenir au niveau des systèmes d’exploitation (OS) des téléphones\nportables. Non seulement les producteurs d\'OS pourraient reconstruire le graphe\nsocial, mais l’État aussi, plus ou moins facilement suivant les solutions proposées.</em><em></em></li><li><em>De\nnombreux autres risques existent, variables suivant les choix techniques, dont\npar exemple le géo-traçage d\'individus, et la levée de l\'anonymat des malades\npar des entités ou par les fournisseurs d\'accès internet (voir notamment&nbsp;</em><a href=\"https://risques-tracage.fr/\"><em>https://risques-tracage.fr/</em></a><em>). Les\nrisques d\'atteinte à la vie privée liés aux technologies Bluetooth sont\nreconnus depuis bien avant la crise sanitaire, c\'est la raison pour laquelle\nles OS en restreignent fortement l\'utilisation par les applications.</em></li><li><em>Il est\ncrucial que le bénéfice sanitaire d\'une solution numérique soit analysé en\nprofondeur par des spécialistes, et suffisamment avéré et important pour\njustifier les dangers encourus. Si le principe de déploiement d’une telle application\ndevait être adopté malgré les dangers, une transparence complète est attendue\ndans son développement et son déploiement: tous les choix techniques doivent\nêtre documentés, argumentés et assumés par les parties responsables; le\nprotocole et son implémentation doivent être documentés, publics et faire\nl\'objet d\'audits indépendants.</em></li></ul>\n<!-- /wp:list -->\n\n<!-- wp:paragraph -->\n<p>“<em>Plusieurs chercheurs (dont certains de l’Inria)&nbsp;<a href=\"https://risques-tracage.fr/\" target=\"_blank\" rel=\"noreferrer noopener\">ont publié sur un site web\ndes exemples de la façon dont ces applications de contact tracing, centralisées\nou non, pouvaient être utilisées à des fins malveillantes</a>. Cette série\nd’exemples vient mettre en lumière les risques liés au déploiement de ces technologies\net les dérives possibles qu’elles pourraient occasionner. On finira donc\npeut-être par voir arriver l’application StopCovid promise par le gouvernement\nfrançais il y a maintenant trois semaines, mais le chemin risque encore d’être\nlong…”</em> <a href=\"https://www.zdnet.fr/actualites/dp3t-pact-et-consorts-les-protocoles-de-contact-tracing-se-multiplient-39902703.htm\">reporte\nZDNet.</a></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Au 24 avril, le Conseil d\'Etat était saisi&nbsp;de 151&nbsp;requêtes, il a\nd\'ores et déjà rendu 85 décisions. On dénombre 76 rejets (58 au tri ou sans\naudience soit 76%), 6 non-lieux/désistements, 2 annulations de décisions TA\n&amp; 1 satisfaction partielle durcissant la mesure...</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Pour la Quadrature du Net «<em>StopCovid est un projet désastreux piloté par\ndes apprentis sorciers </em>»</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Au vu d’une multitude de mise en garde, </strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Nous apprenons que finalement, la mise en route du\nprojet aurait été retardée.</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong><a href=\"https://www.lemonde.fr/pixels/article/2020/04/28/edouard-philippe-reporte-le-debat-parlementaire-sur-l-application-stopcovid_6038032_4408996.html\">A\nlire&nbsp;: l’annonce du Premier Ministre.</a></strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><a href=\"https://www.euractiv.com/authors/samuel-stolton/\">Samuel Stolton</a> d’<a href=\"https://www.euractiv.com/content_providers/euractiv-com/\">EURACTIV</a> rapporte :</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>La nouvelle survient alors que le Conseil de l\'Europe a averti ce mardi 28\navril des effets secondaires négatifs de l\'utilisation de certaines\napplications mobiles, déclarant que des évaluations d\'impact de l\'efficacité de\nces technologies devraient être effectuées avant leur utilisation. Plusieurs organisations\nde défense des droits ont lancé des appels à la mise en œuvre d\'une approche\ndécentralisée.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>«<em>Les systèmes de traçage des contacts numériques devraient être basés\nsur une architecture qui repose autant que possible sur le traitement et le\nstockage des données sur les appareils des utilisateurs individuels</em>», a\nécrit le CdE, mais a ajouté que des vulnérabilités existent toujours dans les\ndeux protocoles.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>L\'eurodéputé vert et avocat Sergey Lagodinskyinsiste insiste sur le fait\nque ces types de technologies de recherche des contacts «<em>ne peuvent être\npris en charge que si les données sont collectées avec le consentement de\nl\'utilisateur, affectées à des fins spécifiques, pour une durée limitée\nuniquement, et si ces données sont stockées de manière décentralisée.</em> »</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Les ministres de la santé de l\'UE se sont réunis en visioconference avec la\ncommissaire à la santé Stella Kyriakides, le chef du marché intérieur Thierry\nBreton et le commissaire à la justice Didier Reynders pour discuter de la\nmanière dont les solutions numériques pourraient être mises à profit pour\nretracer la propagation du virus, dans le but de ``<em>désamorcer</em>\'\' les\nmesures de confinement.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>\"<em>Alors que certains États membres ont déjà des applications\nfonctionnelles en place, dans la plupart des États membres, elles sont toujours\nen cours de développement</em>\", a déclaré une lecture de la Commission,\najoutant que les pays ont appelé le bloc à assurer l\'interopérabilité dans les\napplications de traçage des contrats mises en place.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Dans le cadre d\'un récent ensemble d\'orientations convenu entre la\nCommission et les États membres, surnommé la ``<em>boîte à outils commune de\nl\'UE pour les États membres pour les applications mobiles dans la lutte contre\nle COVID-19</em>\'\', le bloc a mis en garde contre le traitement et le stockage\ndes données de localisation.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le document recommande également que les technologies ne soient utilisées\nque sur une base volontaire et doivent mettre en œuvre des technologies\nrespectueuses de la vie privée en utilisant uniquement des données anonymisées.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>IV – Le Contexte Européen</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Ailleurs en Europe, le <a href=\"https://www.numerama.com/tech/620121-coronavirus-la-belgique-renonce-a-une-application-de-tracage-des-malades.html\" target=\"_blank\" rel=\"noreferrer noopener\">gouvernement belge\nvient de renoncer</a>&nbsp;à\nla mise en place d\'une telle application, \'<a href=\"https://www.numerama.com/politique/620279-israel-narrete-pas-de-geolocaliser-les-malades-du-coronavirus-mais-ne-les-traque-plus-dans-la-rue.html\" target=\"_blank\" rel=\"noreferrer noopener\">Israël a infléchi sa\npolitique</a>&nbsp;en la\nmatière et que la Suisse envisage d\'installer un système plus décentralisé, en France,\nla CNIL (Commission Nationale Informatique et Libertés) a&nbsp;<a href=\"https://www.lemonde.fr/pixels/article/2020/04/26/stopcovid-etre-prets-le-11-mai-sera-un-defi-selon-cedric-o_6037789_4408996.html\" target=\"_blank\" rel=\"noreferrer noopener\">demandé hier au\ngouvernement un certain nombre de garanties supplémentaires</a>&nbsp;en matière de protection de la vie\nprivée.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>L’Angleterre <a href=\"https://www.itpro.co.uk/security/privacy/355460/nhs-rejects-apple-and-googles-decentralised-contact-tracing-app\">a rejeté la solution de Apple et Google</a> et souhaite adopter un système centralisé\nNHSx proche de la France. Des auditions d’experts ont eu lieu ce jour.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>L’Allemagne opterait plutôt pour le système décentralisé Apple et Google.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>EN CONCLUSION</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Il reste enfin que la question du coût de tels projets reste inconnu rendant l’évaluation de leur légitimité encore plus difficile. Il est à penser que cette épidémie qui a été la cause de la mise à l’arrêt volontaire de l’économie mondiale et ses graves conséquences à venir sur les entreprises, n’aurait pas pris de telles proportions en présence d\'un système de santé cohérent et préparé à une telle épidémie qui a dégénéré en pandémie sans qu’aucune démocratie n’ait prévue qu’elle puisse franchir ses frontières … </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>La transparence et un control régulier de la CNIL sont en tous cas essentiel.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>La\nbalance de la bascule de l’équilibre qu’impose le traçage, comme l’une des\nmesures aidant au combat contre la propagation non maîtrisée de ce virus, aurait\nimposé plus de rigueur pour démontrer la proportionnalité de l\'atteinte aux\nprotections de la vie privée causées par l\'Etat d\'Urgence Sanitaire. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le danger est ce que la Présidence de la CNIL appelle une accoutumance au tracking. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Lorsque\nle génie sort de la bouteille il devient bien difficile de l’y renfermer et les\nréticences d’Apple sur l’immixtion dans son système d’exploitation en dit long.</p>\n<!-- /wp:paragraph -->','STOP-COVID Combattre la Pandémie Sans Infecter la Démocratie',' mardi 28 Avril 2020, le Premier Ministre Edouard Philippe a été entendu devant le Sénat notamment pour le projet STOP-COVID préparant la sortie du confinement imposé par la pandémie du COVID-19','inherit','closed','closed','','716-revision-v1','','','2020-04-30 11:10:16','2020-04-30 10:10:16','',716,'https://datarainbow.eu/2020/04/30/716-revision-v1/',0,'revision','',0),(728,5,'2020-04-30 23:18:22','2020-04-30 22:18:22','','Home','','publish','closed','closed','','home','','','2020-04-30 23:56:47','2020-04-30 22:56:47','',0,'http://datarainbow.eu/2020/04/30/home/',1,'nav_menu_item','',0),(729,5,'2020-04-30 23:18:23','2020-04-30 22:18:23','','Sister Site','','publish','closed','closed','','sister-site','','','2020-04-30 23:56:47','2020-04-30 22:56:47','',0,'http://datarainbow.eu/2020/04/30/sister-site/',2,'nav_menu_item','',0),(730,5,'2020-04-30 23:23:03','2020-04-30 22:23:03','','Sister Site','','publish','closed','closed','','sister-site-2','','','2020-10-25 23:03:35','2020-10-25 23:03:35','',0,'http://datarainbow.eu/?p=730',53,'nav_menu_item','',0),(731,5,'2020-04-30 23:28:32','2020-04-30 22:28:32',' ','','','publish','closed','closed','','731','','','2020-04-30 23:56:48','2020-04-30 22:56:48','',0,'http://datarainbow.eu/?p=731',4,'nav_menu_item','',0),(732,5,'2020-04-30 23:28:33','2020-04-30 22:28:33',' ','','','publish','closed','closed','','732','','','2020-04-30 23:56:48','2020-04-30 22:56:48','',0,'http://datarainbow.eu/?p=732',5,'nav_menu_item','',0),(733,5,'2020-04-30 23:28:33','2020-04-30 22:28:33',' ','','','publish','closed','closed','','733','','','2020-04-30 23:56:48','2020-04-30 22:56:48','',0,'http://datarainbow.eu/?p=733',6,'nav_menu_item','',0),(734,5,'2020-04-30 23:28:34','2020-04-30 22:28:34',' ','','','publish','closed','closed','','734','','','2020-04-30 23:56:48','2020-04-30 22:56:48','',0,'http://datarainbow.eu/?p=734',11,'nav_menu_item','',0),(735,5,'2020-04-30 23:28:34','2020-04-30 22:28:34',' ','','','publish','closed','closed','','735','','','2020-04-30 23:56:48','2020-04-30 22:56:48','',0,'http://datarainbow.eu/?p=735',12,'nav_menu_item','',0),(736,5,'2020-04-30 23:28:34','2020-04-30 22:28:34',' ','','','publish','closed','closed','','736','','','2020-04-30 23:56:48','2020-04-30 22:56:48','',0,'http://datarainbow.eu/?p=736',13,'nav_menu_item','',0),(737,5,'2020-04-30 23:28:34','2020-04-30 22:28:34',' ','','','publish','closed','closed','','737','','','2020-04-30 23:56:49','2020-04-30 22:56:49','',0,'http://datarainbow.eu/?p=737',14,'nav_menu_item','',0),(739,5,'2020-04-30 23:35:14','2020-04-30 22:35:14','','Interviews','','publish','closed','closed','','interviews','','','2020-04-30 23:35:14','2020-04-30 22:35:14','',0,'http://datarainbow.eu/?page_id=739',0,'page','',0),(741,5,'2020-04-30 23:35:15','2020-04-30 22:35:15',' ','','','publish','closed','closed','','741','','','2020-10-25 23:03:34','2020-10-25 23:03:34','',0,'http://datarainbow.eu/2020/04/30/741/',19,'nav_menu_item','',0),(742,5,'2020-04-30 23:35:14','2020-04-30 22:35:14','','Interviews','','inherit','closed','closed','','739-revision-v1','','','2020-04-30 23:35:14','2020-04-30 22:35:14','',739,'http://datarainbow.eu/2020/04/30/739-revision-v1/',0,'revision','',0),(743,5,'2020-04-30 23:35:16','2020-04-30 22:35:16',' ','','','publish','closed','closed','','743','','','2020-04-30 23:56:48','2020-04-30 22:56:48','',0,'http://datarainbow.eu/2020/04/30/743/',7,'nav_menu_item','',0),(744,5,'2020-04-30 23:36:08','0000-00-00 00:00:00','','Interview1','','draft','closed','closed','','','','','2020-04-30 23:36:08','2020-04-30 22:36:08','',0,'http://datarainbow.eu/?page_id=744',0,'page','',0),(745,5,'2020-04-30 23:36:07','2020-04-30 22:36:07','','Interview1','','inherit','closed','closed','','744-revision-v1','','','2020-04-30 23:36:07','2020-04-30 22:36:07','',744,'https://datarainbow.eu/2020/04/30/744-revision-v1/',0,'revision','',0),(747,5,'2020-04-30 23:38:54','2020-04-30 22:38:54',' ','','','publish','closed','closed','','747','','','2020-04-30 23:56:48','2020-04-30 22:56:48','',0,'http://datarainbow.eu/2020/04/30/747/',8,'nav_menu_item','',0),(748,5,'2020-04-30 23:38:55','2020-04-30 22:38:55',' ','','','publish','closed','closed','','748','','','2020-04-30 23:56:48','2020-04-30 22:56:48','',0,'http://datarainbow.eu/2020/04/30/748/',10,'nav_menu_item','',0),(749,5,'2020-04-30 23:38:55','2020-04-30 22:38:55',' ','','','publish','closed','closed','','749','','','2020-04-30 23:56:48','2020-04-30 22:56:48','',0,'http://datarainbow.eu/2020/04/30/749/',9,'nav_menu_item','',0),(756,5,'2020-04-30 23:56:48','2020-04-30 22:56:48','','Raymond Nicolet Trust','','publish','closed','closed','','raymond-nicolet-trust','','','2020-04-30 23:56:48','2020-04-30 22:56:48','',0,'http://datarainbow.eu/?p=756',3,'nav_menu_item','',0),(758,5,'2020-05-01 09:51:32','2020-05-01 08:51:32','<!-- wp:paragraph -->\n<p>Ce mardi 28 Avril 2020, le Premier Ministre Edouard Philippe a été entendu\ndevant le Sénat notamment pour le projet STOP-COVID préparant la sortie du\nconfinement imposé par la pandémie du COVID-19</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>L’<a href=\"https://lnkd.in/dTgWHuB\">INRIA</a> a développé le\nprotocole \"<a href=\"https://www.inria.fr/sites/default/files/2020-04/Présentation%20du%20protocole%20Robert.pdf\">Robert</a>\"- <em>ROBust and privacy-presERving proximity\nTracing protocol</em>- associé avec des acteurs publics et privés (ANSSI,\nCapgemini, Dassault Systèmes, Inserm, Lunabee Studio, Orange, Santé Publique\nFrance, Withings). Voir <a href=\"https://github.com/ROBERT-proximity-tracing/documents\">le détail du projet</a> disponible sur GitHub.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>I) Un programme commandé par un état démocratique\npour tenter de «&nbsp;tracer&nbsp;» les déplacements de ses citoyens</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Ce projet devrait servir de base technique à l’application “StopCovid”\nfrançaise. Un projet qui suscite beaucoup de controverses, à la fois techniques\net éthiques.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><a>Le projet retenu par le gouvernement est le modèle\ncentralisé de traçage des contacts à l’aide d’une application sur téléphones\nmobiles par Bluetooth expliqué plus en détail ci-après.</a></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>IA)-La\npandémie&nbsp;COVID et sa vitesse de propagation impose sans contestation\njustifiée une réponse forte, rapide et adaptée aux technologies, à disposition\ndu gouvernement.</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>L’économie\ndu pays a été mise à mal par le confinement, notamment contraint par des difficultés\nrévélées a posteriori sur l’état stratégique des stocks de masques\n«&nbsp;barrières&nbsp;», qui perdure depuis plusieurs semaines. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le\nconfinement a pu être durement vécu par les catégories sociaux-économiques les\nplus défavorisées ou celles subissant un regroupement imposé dans des habitats\ninadaptés. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Les cas de violences domestiques sont en <a href=\"https://www.lemonde.fr/societe/article/2020/03/30/hausse-des-violences-conjugales-pendant-le-confinement_6034897_3224.html\">nette recrudescence</a>. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le\nnombre de cas de contamination est resté en constante augmentation et le corps\nmédical au bord de la crise de nerf s’est révélé d’une exemplaire dévotion. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>On se\nsouviendra que dès avant la pandémie les hôpitaux étaient déjà en grève\nprotestant de leur manque de moyens et surcharges de travail.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>IB)-L\'impérieuse\nnécessité de généraliser des moyens de traçage comme mesure utile parmi toutes\ncelles conseillées au gouvernement par le Haut Conseil de la Santé Publique, composé\nprincipalement de sommités médicales, et donc nécessaire pour tenter de\nrépondre à la propagation erratique de cette pandémie malgré l’atteinte que\ncette méthode à la règlementation.</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Il est ainsi apparu nécessaire, suivant les exemples de <a href=\"https://www.huffingtonpost.fr/entry/la-chine-lance-une-appli-pour-tracer-les-malades-du-coronavirus_fr_5e42b411c5b6bb0ffc18acfe\">la Chine</a>, de <a href=\"https://video.corriere.it/ce7597cc-6dcb-11ea-9b88-27b94f5268fe/ce7597cc-6dcb-11ea-9b88-27b94f5268fe?refresh_ce-cp\">la Corée du Sud</a> ou de <a href=\"https://www.cnet.com/news/singapores-coronavirus-playbook-how-one-country-fought-back-against-covid19-epidemic/\">Singapour</a>, de prendre des mesures de relâchement du confinement en «&nbsp;traçant&nbsp;» les cas de contacts pour éviter de dire «&nbsp;tracker&nbsp;» les citoyens. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Au nom de la démocratie, refusant les methodes de régimes totalitaires, il est vite apparu nécessaire que le traçage soit volontaire et non imposé. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le géotagging\ncomme mis en place par Orange Telecom a montré les déplacements de population\nvers des zones non urbains dès l’annonce du confinement. Certaines iles de\nl’Ouest de la France ont vu leur population augmentée de 30%. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>La\ngéolocalisation par GPS ne peut être anonymisée car trop souvent l’adresse\nd’habitation révèle l’identité de la personne. Est alors apparue la nécessité\nde rechercher une solution plus conforme. Lire&nbsp;: «&nbsp;<a href=\"https://www.lci.fr/high-tech/coronavirus-huit-operateurs-europeens-dont-orange-vont-fournir-les-donnees-de-localisation-de-leurs-clients-2149157.html\">Coronavirus : huit opérateurs européens,\ndont Orange, vont fournir les données de localisation de leurs clients&nbsp;</a>».</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le\nContrôleur européen de la protection des données CEPD a publié fin mars des\ncommentaires sur le projet de la Commission européenne de collecter massivement\nles métadonnées des télécommunications pour lutter contre la pandémie de\nCOVID-19. Points clés :</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li>indique que les données seront anonymisées. Le CEPD\nsouligne qu\'une anonymisation efficace \"<em>nécessite plus que la simple\nsuppression des identifiants évidents tels que les numéros de téléphone et les\nnuméros IMEI</em>\". L\'agrégation est une garantie supplémentaire ;</li></ul>\n<!-- /wp:list -->\n\n<!-- wp:paragraph -->\n<p><strong>II)-Comment répondre à la pandémie par des\nsolutions respectueuses des valeurs démocratiques</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>La présidente de la CNIL, Mme Denis a été entendue par le Parlement puis\npar le Sénat.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li><em>Tout en reconnaissant la\nlégitimité des objectifs poursuivis par le projet, la Commission tient à\nrappeler, au vu de l’urgence, que quel que soit le contexte, des garanties\nsuffisantes au regard du respect des principes fondamentaux du droit à la\nprotection des données à caractère personnel doivent être mises en œuvre.\nAinsi, elle estime que des mesures juridiques et techniques adaptées devront\nêtre prévues afin d’assurer un haut niveau de protection des données.&nbsp;</em></li></ul>\n<!-- /wp:list -->\n\n<!-- wp:paragraph -->\n<p><em>La Commission indique par\nailleurs que cet avis rendu dans un délai très bref et dans un contexte de\ncrise sanitaire mondiale exceptionnelle, ne préjuge en rien de l’analyse\nqu’elle produira au fond tant sur les plans juridique que technique, s’agissant\nde la mise en œuvre de manière pérenne de la Plateforme des données de\nsanté, notamment à des fins de mise à disposition des données du Système\nnational des données de santé (SNDS), ainsi que sur le décret d’application\nprévu à l’article L. 1461-7 du code de la santé publique, qui sera modifié\nsuite à l’adoption de la loi du 24 juillet 2019.</em></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le <a href=\"https://www.dalloz-actualite.fr/sites/dalloz-actualite.fr/files/resources/2020/04/2020.04.23_covid19_cnnum.pdf\">Conseil National du Numerique CNNum</a>, après consultation de plusieurs\norganisations dont la CNIL, a rendu son avis favorable &nbsp;le 20 avril. Le Conseil émet 15\nrecommandations reprises par le <a href=\"https://www.numerama.com/politique/620548-stopcovid-que-conseille-le-cnnum-pour-rendre-lapplication-acceptable.html\">Numerama</a>, pour rendre l\'application StopCovid acceptable.\nL\'instance consultative se dit favorable à l\'emploi d\'un tel programme : </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li><em>«&nbsp;​Ce type d’application n’est qu’une partie de la\nréponse sanitaire ​dont l’efficacité dépendra sûrement plus des mesures de\ndistanciation sociale et de la mise à disposition de tests&nbsp;»</em></li></ul>\n<!-- /wp:list -->\n\n<!-- wp:paragraph -->\n<p>Il\nest intéressant de trouver parmi les recommandations : </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>En\nréalité l’application n’a aucune fonction de cure mais mise plutôt sur\nl’altruisme des utilisateurs à vouloir prévenir ceux avec qui ils seraient\nentrés en contact dans l’hypothèse d’un diagnostic COVID positif.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><a>Le coût\nde cet altruisme va être un téléphone sous connexion Bluetooth permanente qui\ndrainera la batterie et mettra la </a><a href=\"https://www.cyberscoop.com/bluetooth-exploit-jan-ruge-contact-tracing/\">sécurité des données personnelles\naccessibles</a> à\npartir du téléphone en danger – va-t-on assister à une nouvelle épidémie de\n‘poches en feu’&nbsp;du à la <a href=\"https://www.androidpit.com/phone-overheating\">chauffe\ndes batteries</a> ? </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Aussitôt après l’avis du CNNum, dès le dimanche 26 avril <a href=\"https://www.cnil.fr/fr/publication-de-lavis-de-la-cnil-sur-le-projet-dapplication-mobile-stopcovid\">la CNIL a publié un nouvel avis</a> à lire entre les lignes. Pour la CNIL qui\nne s’oppose pas au principe, il est important que l’adoption soit volontaire,\nque les données soient pseudonymisées, l’anonymisation ne pouvant être garantie\net donc le RGDP s’appliquera, que la collecte soit limitée au stricte nécessaire\ns’assurant qu’aucune donnée ne sera conservée après la période d’urgence. Au-delà\nde tout le principe de proportionnalité et nécessité doivent présider au choix\nde l’opération.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li><em>L’analyse du protocole\ntechnique par la Commission confirme cependant que l’application traitera bien\ndes données personnelles et sera soumise au RGPD. Elle attire l’attention sur\nles risques particuliers, notamment de banalisation, liés au développement\nd’une application de suivi qui enregistre les contacts d’une personne, parmi\nles autres utilisateurs de l’application, pendant une certaine durée.</em><em></em></li></ul>\n<!-- /wp:list -->\n\n<!-- wp:paragraph -->\n<p>Dans son <a href=\"https://www.cnil.fr/sites/default/files/atoms/files/deliberation_du_24_avril_2020_portant_avis_sur_un_projet_dapplication_mobile_stopcovid.pdf\">avis du 24 Avril</a>, la CNIL &nbsp;appelait à la vigilance et\nsoulignait que l’application ne pouvait être déployée que si son utilité était\nsuffisamment avérée et si elle était intégrée dans une stratégie sanitaire\nglobale. Elle demandait certaines garanties supplémentaires. Elle insistait sur\nla nécessaire sécurité du dispositif, et faisait des préconisations techniques.\nLa CNIL rappelait surtout que l’utilisation d’applications de recherche des\ncontacts doit s’inscrire dans une stratégie sanitaire globale et appelait, sur\nce point, à une vigilance particulière contre la tentation du « <em>solutionnisme\ntechnologique</em> ».</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Auditionnée par le Sénat le mercredi 15 avril, la présidente de la CNIL, <a href=\"https://www.publicsenat.fr/article/parlementaire/tracking-la-cnil-pointe-les-nombreuses-limites-de-l-application-stop-covid\">Marie-Laure Denis</a>, demandait au gouvernement que l’application de\ntraçage des malades du Covid-19 soit réellement «&nbsp;temporaire&nbsp;». Mais\nentre le peu d’équipement des personnes âgées, l’adhésion au dispositif et sa\ncombinaison avec les tests et masques, c’est son efficacité qui pose question.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li><em>Marie-Laure Denis souligne l’importance de bien définir «&nbsp;les\nfinalités&nbsp;» des objectifs, qui doivent rester «&nbsp;proportionnées&nbsp;»\nà leur atteinte. A savoir, «&nbsp;les solutions les moins intrusives&nbsp;» et\nselon «&nbsp;un caractère temporaire&nbsp;», «&nbsp;point essentiel&nbsp;».</em><em></em></li><li><em>«&nbsp;Il faut vraiment que sa durée n’excède pas la durée nécessaire au\ntraitement de la crise sanitaire&nbsp;» insiste la présidente de la Cnil, avec\n«&nbsp;une suppression de données&nbsp;». Il est ainsi «&nbsp;important qu’on\npuisse désinstaller l’appli. Ça rejoint la question du consentement&nbsp;».</em><em></em></li></ul>\n<!-- /wp:list -->\n\n<!-- wp:paragraph -->\n<p>Le Président du <a href=\"https://edps.europa.eu/about-edps/members-mission/supervisors_en\">European Data Protection Supervisor</a> invité par le Sénat, a adressé ses <a href=\"https://edps.europa.eu/sites/edp/files/publication/20-04-27_edps_remarks_fr_senate_en.pdf\">remarques</a> dans la soirée du 27 avril, abondant dans le sens de la CNIL et appelant à la prudence et réserves quant à l’opportunité de recourir à une mesure de traçage des populations. Insistant sur le fait que ces mesures, si elles étaient justifiées, devraient être confinées et limitées à la période d’urgence. Il rappelle par ailleurs l’importance d’une mesure commune pan-européenne.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Si les avis d\'experts ont insisté sur le caractère optionnel de l\'utilisation de l\'application, s\'agissant de données de santé à caractère \'special\' au sens de l\'Art.9 [_<a href=\"https://awallon.com:15001/d/s/546473888708604345/9YWV_GdD27JLwaE5FTLH9oLRVF7a6aPB-NrfALC95lgc_\">RGPD09</a>_] du RGDP, le consentement expresse est requis. Quid des employés utilisant l\'application à la demande de leur employeur sachant que le consentement ne peut être libre et admis dans le cadre des relations du travail ou l\'employeur dispose d\'un pouvoir de dissuasion ?</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>IIA)-En l’absence d\'un système de santé cohérent et préparé à une pandémie de celle du COVID, la fin peut-elle justifier les atteintes à la vie privée&nbsp;?</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>La question majeure ici est de savoir si la protection des données collectées peut être d’une part garantie et d’autre part, permettre d’atteindre le but poursuivi.</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>A ce niveau de vitesse de propagation du virus en considération du nombre\ndéjà important de sujets infectés, malades ou porteurs sains, il est difficile\nde voir comment le traçage des contacts pourrait apporter ce que le port de masques,\nle lavage des mains, la prise de température à l’aide d’inoffensifs thermomètres\nou mieux encore, les tests de dépistages ne pourraient apporter sans poser de\nmenace quelconque sur la vie privée.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Au surplus, la Présidente de la CNIL a rappelé une <a>étude de l’université\nd’Oxford qui semble affirmer que le succès d’un tel traçage ne pourrait être\neffectif que si au moins 60% de la population optaient pour son application.</a></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>IIB)-La proportionnalité et la durée prévue pour\nce «&nbsp;traçage&nbsp;» démocratisé pour l’occasion devront être effectivement\nassortis de garanties très sérieuses pour lesquelles les institutions et\nautorités de surveillance des violations du RGPD se sont toutes mobilisées.</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>a)-Regardons plus en détail les promesses des\nconcepteurs de cette application.</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Tout d’abord, le gouvernement qui a rejeté le projet décentralisé <a href=\"https://www.apple.com/covid19/contacttracing\">d’Apple et de Google</a>, pour notamment des raisons de souveraineté que\nl’on comprend aisément, a du mal à obtenir leur collaboration. Cette position\nn’est pas simplement une position de mauvaise foi, en effet, l’ouverture de l’accès\nBluetooth met en danger les données personnelles des utilisateurs de\nsmartphones.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>En préliminaire, sachant que la propagation peut se faire par contact de\nquelques mètres, probablement jusqu’à 4 m, la mesure des distances par Bluetooth\na ses limites et manque de précision. Le Bluetooth pourrait transpercer des barrières\nque le virus ne transpercerait ou à l’inverse, le Bluetooth pourrait être\nobstrué par des barrières qui laisseraient le virus s’épendre. <a href=\"https://www.nu.nl/tech/6046965/bluetoothuitvinder-gebruik-bluetooth-voor-corona-app-niet-erg-nauwkeurig.html\">Aux dires de l’inventeur meme du Bluetooth</a>, cet instrument de mesure n’est pas suffisamment\nfiable.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Un certain nombre de spécialistes en cryptographie, sécurité ou droit des\ntechnologies ont soulevé de sérieuses réserves sur les multiples abus,\ndétournements et autres comportements malveillants qui pourraient émerger de ce\ntype de système. Voir à cet effet l’analyse d’impact publié par le Forum <a href=\"https://www.fiff.de/dsfa-corona-file-en/at_download/file\">InformatikerInnen für Frieden und\ngesellschaftliche Verantwortung (FIfF) e. V</a>.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>b)-Par ailleurs, le fonctionnement du système\nimplique un accès permanent à la fonction de Bluetooth,</strong> ce qu’empêche iOS, le système\nd’exploitation mobile d’Apple, pour <a href=\"https://t.co/83EBI7LTg0?amp=1\">des raisons de confidentialité</a> et de gestion énergétique.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le secrétaire d’Etat lui-même n’a pas manqué de rappeler que les iPhones\nreprésentent 20% des mobiles en France, admettant que l’application StopCovid\nne pourra pas fonctionner correctement sur le mobile d’Apple. Il annonce avoir\ndemandé une dérogation spécifique au fabricant pour offrir au gouvernement un\naccès spécifique aux fonctions des iPhone. Une demande qui n’a pour le moment\npas abouti.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Pour ce qui est des téléphones Android, plusieurs des dernières versions\nlimitent <a href=\"https://www.bfmtv.com/tech/coronavirus-comment-le-bluetooth-pourrait-aider-a-enrayer-l-epidemie-1886180.html\">l’usage du Bluetooth</a>. Par ailleurs, les smartphones iOS et\nAndroid, afin de gérer l’utilisation de leur mémoire vive, sont programmés pour\n“éteindre” les applications utilisées en arrière-plan, telle que pourrait\nl’être StopCovid, notamment sur les appareils les moins puissants. Un problème\nque le gouvernement devra également solutionner sans l’aide d’Apple et Google,\nles seuls à avoir la main sur les écosystèmes iOS et Android.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li><a href=\"https://www.numerama.com/tech/620777-stopcovid-dans-limpasse-cedric-o-confirme-que-la-france-se-lance-dans-un-bras-de-fer-avec-apple.html\">Numerama\nrapporte</a> </li></ul>\n<!-- /wp:list -->\n\n<!-- wp:paragraph -->\n<p><em>‘</em><em>Cédric O a confirmé que la\nFrance choisissait le bras de fer avec Apple pour obtenir un passe-droit sur le\nBluetooth, au risque de mettre en danger la vie privée des utilisatrices et\nutilisateurs d\'iPhone. Sans cela, StopCovid ne fonctionnera pas.</em></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li><a href=\"https://www.numerama.com/tech/620409-google-et-apple-detaillent-leur-contact-tracing-toujours-incompatible-avec-stopcovid.html\">Google\net Apple détaillent leur outil de contact tracing, toujours incompatible avec\nStopCovid</a></li></ul>\n<!-- /wp:list -->\n\n<!-- wp:paragraph -->\n<p><em>Apple et Google ont précisé les évolutions\napportées à leur interface de programmation permettant de faire du contact\ntracing par application. Sécurisée et personnalisable, elle ne permettra\npourtant pas aux États de greffer un protocole maison complet par dessus.</em></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>c)- Les applications de traçage doivent pouvoir\névaluer précisément la distance d’une personne.</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Il est à craindre que de fausses alertes puissent être détectées notamment\nà travers un mur. Cette margine d’erreur représente en soi un danger notamment\npour des personnes âgées ou présentant des pathologies préexistantes, tant sur\nle point de la santé que l’impact socio-économique d’un tel signalement abusif.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>d)- Il faut néanmoins s’attendre à des\ndétournements d’une telle technologie</strong>, quels que soient les détails de sa mise en œuvre et les garanties\npromises.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><a href=\"https://www.laquadrature.net/2020/04/14/nos-arguments-pour-rejeter-stopcovid/\">La Quadrature du Net</a>, de son coté, n’a pas manqué d’alerter les pouvoirs publics sur les risques inhérents à ce type de surveillance.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>III- La question majeure est ici de savoir si la\nprotection des données collectées peut être d’une part garantie et d’autre\npart, permettre d’atteindre le but poursuivi.</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Les différents\nsystèmes existants&nbsp;:</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li><a href=\"https://www.huffingtonpost.fr/entry/la-chine-lance-une-appli-pour-tracer-les-malades-du-coronavirus_fr_5e42b411c5b6bb0ffc18acfe\">Le système Chinois basé sur la géolocalisation</a></li><li><a href=\"https://github.com/DP-3T/documents\">Le protocole DP3T</a> (sous diverses variantes), sa déclinaison par l’alliance <a href=\"https://www.apple.com/covid19/contacttracing\">Apple/Google</a> , <a href=\"https://www.zdnet.fr/actualites/dp3t-pact-et-consorts-les-protocoles-de-contact-tracing-se-multiplient-39902703.htm\">Le protocole PACT- Est</a> , </li><li><a href=\"https://pact.mit.edu/\">Le protocole PACT-Ouest</a> , </li><li><a href=\"https://github.com/TCNCoalition/TCN\">Le protocole TCN</a> , </li><li><a href=\"https://www.zdnet.fr/actualites/l-inria-degaine-robert-son-protocole-pour-le-contact-tracing-39902499.htm\">Le protocole ROBERT</a> .&nbsp;</li></ul>\n<!-- /wp:list -->\n\n<!-- wp:image {\"id\":719} -->\n<figure class=\"wp-block-image\"><img src=\"/wp-content/uploads/sites/3/2020/04/COVID_PEPP.png\" alt=\"\" class=\"wp-image-719\" /></figure>\n<!-- /wp:image -->\n\n<!-- wp:paragraph -->\n<p>Les acronymes de\nla plupart des systèmes mentionnés précédemment promettent de «<em>respecter la\nvie privée des utilisateurs</em>». </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>La différence majeure réside entre les systèmes centralisés ou non centralisés. «&nbsp;<em>Dans une approche décentralisée, ces opérations sont réalisées sur l’appareil de l’utilisateur et les informations transmises au serveur central sont limitées au maximum. Dans le cas d’un protocole décentralisé comme DP3T par exemple, les utilisateurs génèrent eux même les crypto-identifiants sur les téléphones et les échangent via bluetooth lors d’une interaction prolongée. Lorsqu’un utilisateur est infecté, il déclare auprès du serveur central la liste des identifiants rencontrés récemment. Les autres utilisateurs vont périodiquement télécharger depuis le serveur central cette liste d’identifiants ayant rencontré une personne infectée et comparer avec la liste stockée sur leur appareil afin d’indiquer à l’utilisateur si oui ou non il a pu être exposé. D’autres protocoles reposant sur des choix d’architecture similaire ont également vu le jour, tel que TCN ou encore PACT.&nbsp;» </em>explique Louis Adam de ZDNet<em>.</em></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><a href=\"https://www.conseil-national.medecin.fr/publications/communiques-presse/enjeux-tracage-numerique\">Dans son Avis le Conseil national de l\'Ordre des médecins sur les enjeux du traçage numérique</a>&nbsp;rappelle&nbsp;:</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li><strong><em>L\'efficacité d’une application</em></strong><em>&nbsp;de suivi des interactions sociales repose sur une utilisation importante au niveau populationnel, nécessitant un équipement par smartphone. L’Ordre s’interroge également sur son efficacité au regard de la fracture numérique et générationnelle. Son déploiement doit en outre être associé à une stratégie de dépistage massif.</em></li><li><em>L’enregistrement des données médicales ne doit pas être alimenté par le médecin et il ne doit pas y avoir de croisement possible des données avec un fichier de santé. L’anonymat doit être garanti pour l’enregistrement des données et la conservation de celles-ci doit être limitée dans le temps sans interconnexion de fichiers.</em></li><li><em>Dans ces conditions, dans le respect de la réglementation en vigueur et des préconisations de la CNIL, un tel traçage peut présenter un intérêt intégré à l’ensemble du processus de déconfinement mais il ne peut en être l’élément central.<br>&nbsp;</em><strong><em>Le «&nbsp;tracking&nbsp;»</em></strong><em>&nbsp;correspond à un traçage systématique des déplacements des personnes. Il ne repose pas sur l’adhésion de la personne et comporte une obligation de déclarer son état de santé. Il&nbsp; repose sur un système de géolocalisation, n’apportant aucune garantie au regard des libertés individuelles à préserver. Opposable à un citoyen pour sa prise en charge il pourrait de plus, être interconnectable avec d’autres fichiers. Il s’agit d’une méthode trop liberticide par rapport à la protection des libertés individuelles.</em></li></ul>\n<!-- /wp:list -->\n\n<!-- wp:paragraph -->\n<p>Reste à savoir à quel moment un individu est diagnostiqué et surtout qui et\ncomment va notifier les contacts.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Comment garantir l’anonymat ?</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Les fichiers sont&nbsp;pseudonymisés, pouvant être désanonymisés à l’aide d’autres\ninformations comme celles collectées par les antennes Bluetooth ou encore par\nadresse IP.&nbsp;D’où les conditions d’application du RGDP et non le ePrivacy</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Les&nbsp;données&nbsp;à&nbsp;caractère&nbsp;personnel&nbsp;qui&nbsp;ont&nbsp;fait&nbsp;l’objet&nbsp;d’une&nbsp;pseudonymisation&nbsp;et\nqui au surplus, s’agissant de données médicales sont de la catégorie des données\nsensibles qui ne peuvent en principe être traitées que sous certaines\nconditions strictes. Art. 9 [_<a href=\"https://awallon.com:15001/d/s/546473888708604345/9YWV_GdD27JLwaE5FTLH9oLRVF7a6aPB-NrfALC95lgc_\">RGPD09</a>_]</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Toute collecte de donnée met inévitablement en danger\nles données stockées. </strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>D’ores et déjà, plusieurs attaques informatiques ont ciblé des centres de\ncollecte de données. Une entreprise de recherche chinoise de première ligne\nCOVID-19 signalée piratée : les données sont maintenant sur le Dark Web&nbsp;<a href=\"https://www.forbes.com/sites/zakdoffman/2020/04/26/chinese-covid-19-detection-firm-just-got-hacked-data-for-sale-on-dark-web-new-report/\">reporte le Magazine Forbes</a> ; ou bien <a href=\"https://www.bloomberg.com/news/articles/2020-04-21/top-officials-at-world-health-organization-targeted-for-hacks\">le\nsite de l’OMS</a> comme reporte par <a href=\"https://www.scmagazine.com/home/security-news/hijacked-routers-and-attempted-who-hack-highlight-latest-covid-19-attacks/\">SC Magazine</a>.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>L’accès à ces données pourra représenter un danger\nnon négligeable.</strong> Une\nexploitation criminelle n’est pas exclue avec des conséquences socio-économiques\nimportantes.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le simple fait d’activer le Bluetooth, et donc d’exposer l’accès aux données\ndu téléphone, pose des <a href=\"https://www.gqmagazine.fr/lifestyle/article/pourquoi-il-vaut-vraiment-desactiver-le-bluetooth-quand-vous-ne-lutilisez-pas\">problèmes\nde sécurité et de respect de la vie privée</a>.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Les chercheurs français mettent en garde contre les applications de traçage</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list -->\n<ul><li><em>Toutes ces applications induisent en fait des risques\ntrès importants quant au respect de la vie privée et des libertés\nindividuelles. L\'un d’entre eux est la surveillance de masse par des acteurs\nprivés ou publics, contre laquelle l\'Association Internationale de Recherche en\nCryptologie (IACR) s\'est engagée à travers la&nbsp;</em><a href=\"https://www.iacr.org/misc/statement-May2014.html\"><em>résolution de\nCopenhague</em></a><em>. Cette surveillance de masse peut être effectuée via la\ncollecte du graphe des interactions entre les individus, le graphe social. Elle\npeut intervenir au niveau des systèmes d’exploitation (OS) des téléphones\nportables. Non seulement les producteurs d\'OS pourraient reconstruire le graphe\nsocial, mais l’État aussi, plus ou moins facilement suivant les solutions proposées.</em><em></em></li><li><em>De\nnombreux autres risques existent, variables suivant les choix techniques, dont\npar exemple le géo-traçage d\'individus, et la levée de l\'anonymat des malades\npar des entités ou par les fournisseurs d\'accès internet (voir notamment&nbsp;</em><a href=\"https://risques-tracage.fr/\"><em>https://risques-tracage.fr/</em></a><em>). Les\nrisques d\'atteinte à la vie privée liés aux technologies Bluetooth sont\nreconnus depuis bien avant la crise sanitaire, c\'est la raison pour laquelle\nles OS en restreignent fortement l\'utilisation par les applications.</em></li><li><em>Il est\ncrucial que le bénéfice sanitaire d\'une solution numérique soit analysé en\nprofondeur par des spécialistes, et suffisamment avéré et important pour\njustifier les dangers encourus. Si le principe de déploiement d’une telle application\ndevait être adopté malgré les dangers, une transparence complète est attendue\ndans son développement et son déploiement: tous les choix techniques doivent\nêtre documentés, argumentés et assumés par les parties responsables; le\nprotocole et son implémentation doivent être documentés, publics et faire\nl\'objet d\'audits indépendants.</em></li></ul>\n<!-- /wp:list -->\n\n<!-- wp:paragraph -->\n<p>“<em>Plusieurs chercheurs (dont certains de l’Inria)&nbsp;<a href=\"https://risques-tracage.fr/\" target=\"_blank\" rel=\"noreferrer noopener\">ont publié sur un site web\ndes exemples de la façon dont ces applications de contact tracing, centralisées\nou non, pouvaient être utilisées à des fins malveillantes</a>. Cette série\nd’exemples vient mettre en lumière les risques liés au déploiement de ces technologies\net les dérives possibles qu’elles pourraient occasionner. On finira donc\npeut-être par voir arriver l’application StopCovid promise par le gouvernement\nfrançais il y a maintenant trois semaines, mais le chemin risque encore d’être\nlong…”</em> <a href=\"https://www.zdnet.fr/actualites/dp3t-pact-et-consorts-les-protocoles-de-contact-tracing-se-multiplient-39902703.htm\">reporte\nZDNet.</a></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Au 24 avril, le Conseil d\'Etat était saisi&nbsp;de 151&nbsp;requêtes, il a\nd\'ores et déjà rendu 85 décisions. On dénombre 76 rejets (58 au tri ou sans\naudience soit 76%), 6 non-lieux/désistements, 2 annulations de décisions TA\n&amp; 1 satisfaction partielle durcissant la mesure...</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Pour la Quadrature du Net «<em>StopCovid est un projet désastreux piloté par\ndes apprentis sorciers </em>»</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Au vu d’une multitude de mise en garde, </strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Nous apprenons que finalement, la mise en route du\nprojet aurait été retardée.</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong><a href=\"https://www.lemonde.fr/pixels/article/2020/04/28/edouard-philippe-reporte-le-debat-parlementaire-sur-l-application-stopcovid_6038032_4408996.html\">A\nlire&nbsp;: l’annonce du Premier Ministre.</a></strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><a href=\"https://www.euractiv.com/authors/samuel-stolton/\">Samuel Stolton</a> d’<a href=\"https://www.euractiv.com/content_providers/euractiv-com/\">EURACTIV</a> rapporte :</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>La nouvelle survient alors que le Conseil de l\'Europe a averti ce mardi 28\navril des effets secondaires négatifs de l\'utilisation de certaines\napplications mobiles, déclarant que des évaluations d\'impact de l\'efficacité de\nces technologies devraient être effectuées avant leur utilisation. Plusieurs organisations\nde défense des droits ont lancé des appels à la mise en œuvre d\'une approche\ndécentralisée.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>«<em>Les systèmes de traçage des contacts numériques devraient être basés\nsur une architecture qui repose autant que possible sur le traitement et le\nstockage des données sur les appareils des utilisateurs individuels</em>», a\nécrit le CdE, mais a ajouté que des vulnérabilités existent toujours dans les\ndeux protocoles.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>L\'eurodéputé vert et avocat Sergey Lagodinskyinsiste insiste sur le fait\nque ces types de technologies de recherche des contacts «<em>ne peuvent être\npris en charge que si les données sont collectées avec le consentement de\nl\'utilisateur, affectées à des fins spécifiques, pour une durée limitée\nuniquement, et si ces données sont stockées de manière décentralisée.</em> »</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Les ministres de la santé de l\'UE se sont réunis en visioconference avec la\ncommissaire à la santé Stella Kyriakides, le chef du marché intérieur Thierry\nBreton et le commissaire à la justice Didier Reynders pour discuter de la\nmanière dont les solutions numériques pourraient être mises à profit pour\nretracer la propagation du virus, dans le but de ``<em>désamorcer</em>\'\' les\nmesures de confinement.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>\"<em>Alors que certains États membres ont déjà des applications\nfonctionnelles en place, dans la plupart des États membres, elles sont toujours\nen cours de développement</em>\", a déclaré une lecture de la Commission,\najoutant que les pays ont appelé le bloc à assurer l\'interopérabilité dans les\napplications de traçage des contrats mises en place.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Dans le cadre d\'un récent ensemble d\'orientations convenu entre la\nCommission et les États membres, surnommé la ``<em>boîte à outils commune de\nl\'UE pour les États membres pour les applications mobiles dans la lutte contre\nle COVID-19</em>\'\', le bloc a mis en garde contre le traitement et le stockage\ndes données de localisation.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le document recommande également que les technologies ne soient utilisées\nque sur une base volontaire et doivent mettre en œuvre des technologies\nrespectueuses de la vie privée en utilisant uniquement des données anonymisées.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>IV – Le Contexte Européen</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Ailleurs en Europe, le <a href=\"https://www.numerama.com/tech/620121-coronavirus-la-belgique-renonce-a-une-application-de-tracage-des-malades.html\" target=\"_blank\" rel=\"noreferrer noopener\">gouvernement belge\nvient de renoncer</a>&nbsp;à\nla mise en place d\'une telle application, \'<a href=\"https://www.numerama.com/politique/620279-israel-narrete-pas-de-geolocaliser-les-malades-du-coronavirus-mais-ne-les-traque-plus-dans-la-rue.html\" target=\"_blank\" rel=\"noreferrer noopener\">Israël a infléchi sa\npolitique</a>&nbsp;en la\nmatière et que la Suisse envisage d\'installer un système plus décentralisé, en France,\nla CNIL (Commission Nationale Informatique et Libertés) a&nbsp;<a href=\"https://www.lemonde.fr/pixels/article/2020/04/26/stopcovid-etre-prets-le-11-mai-sera-un-defi-selon-cedric-o_6037789_4408996.html\" target=\"_blank\" rel=\"noreferrer noopener\">demandé hier au\ngouvernement un certain nombre de garanties supplémentaires</a>&nbsp;en matière de protection de la vie\nprivée.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>L’Angleterre <a href=\"https://www.itpro.co.uk/security/privacy/355460/nhs-rejects-apple-and-googles-decentralised-contact-tracing-app\">a rejeté la solution de Apple et Google</a> et souhaite adopter un système centralisé\nNHSx proche de la France. Des auditions d’experts ont eu lieu ce jour.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>L’Allemagne opterait plutôt pour le système décentralisé Apple et Google.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>EN CONCLUSION</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Il reste enfin que la question du coût de tels projets reste inconnu rendant l’évaluation de leur légitimité encore plus difficile. Il est à penser que cette épidémie qui a été la cause de la mise à l’arrêt volontaire de l’économie mondiale et ses graves conséquences à venir sur les entreprises, n’aurait pas pris de telles proportions en présence d\'un système de santé cohérent et préparé à une telle épidémie qui a dégénéré en pandémie sans qu’aucune démocratie n’ait prévue qu’elle puisse franchir ses frontières … </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>La transparence et un control régulier de la CNIL sont en tous cas essentiel.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>La\nbalance de la bascule de l’équilibre qu’impose le traçage, comme l’une des\nmesures aidant au combat contre la propagation non maîtrisée de ce virus, aurait\nimposé plus de rigueur pour démontrer la proportionnalité de l\'atteinte aux\nprotections de la vie privée causées par l\'Etat d\'Urgence Sanitaire. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le danger est ce que la Présidence de la CNIL appelle une accoutumance au tracking. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Lorsque\nle génie sort de la bouteille il devient bien difficile de l’y renfermer et les\nréticences d’Apple sur l’immixtion dans son système d’exploitation en dit long.</p>\n<!-- /wp:paragraph -->','STOP-COVID Combattre la Pandémie Sans Infecter la Démocratie',' mardi 28 Avril 2020, le Premier Ministre Edouard Philippe a été entendu devant le Sénat notamment pour le projet STOP-COVID préparant la sortie du confinement imposé par la pandémie du COVID-19','inherit','closed','closed','','716-revision-v1','','','2020-05-01 09:51:32','2020-05-01 08:51:32','',716,'https://datarainbow.eu/2020/05/01/716-revision-v1/',0,'revision','',0),(765,5,'2020-05-01 13:17:43','2020-05-01 12:17:43','','Publications','','publish','closed','closed','','publications','','','2020-10-25 23:03:34','2020-10-25 23:03:34','',0,'http://datarainbow.eu/?p=765',24,'nav_menu_item','',0),(766,5,'2020-05-02 00:02:20','2020-05-01 23:02:20','','Data protection and cyber security in a post-GDPR landscape','','publish','closed','closed','','kingston-technology','','','2020-10-25 23:03:34','2020-10-25 23:03:34','',0,'http://datarainbow.eu/?p=766',8,'nav_menu_item','',0),(768,5,'2020-05-02 00:06:18','2020-05-01 23:06:18',' ','','','publish','closed','closed','','768','','','2020-10-25 23:03:35','2020-10-25 23:03:35','',0,'http://datarainbow.eu/?p=768',51,'nav_menu_item','',0),(769,5,'2020-05-02 00:06:18','2020-05-01 23:06:18',' ','','','publish','closed','closed','','769','','','2020-10-25 23:03:35','2020-10-25 23:03:35','',0,'http://datarainbow.eu/?p=769',58,'nav_menu_item','',0),(770,5,'2020-05-02 00:06:19','2020-05-01 23:06:19',' ','','','publish','closed','closed','','770','','','2020-10-25 23:03:34','2020-10-25 23:03:34','',0,'http://datarainbow.eu/?p=770',2,'nav_menu_item','',0),(771,5,'2020-05-02 00:06:19','2020-05-01 23:06:19',' ','','','publish','closed','closed','','771','','','2020-10-25 23:03:35','2020-10-25 23:03:35','',0,'http://datarainbow.eu/?p=771',55,'nav_menu_item','',0),(772,5,'2020-05-02 00:06:20','2020-05-01 23:06:20',' ','','','publish','closed','closed','','772','','','2020-10-25 23:03:35','2020-10-25 23:03:35','',0,'http://datarainbow.eu/?p=772',52,'nav_menu_item','',0),(773,5,'2020-05-02 00:06:19','2020-05-01 23:06:19',' ','','','publish','closed','closed','','773','','','2020-10-25 23:03:34','2020-10-25 23:03:34','',0,'http://datarainbow.eu/?p=773',11,'nav_menu_item','',0),(774,5,'2020-05-02 00:06:20','2020-05-01 23:06:20',' ','','','publish','closed','closed','','774','','','2020-10-25 23:03:35','2020-10-25 23:03:35','',0,'http://datarainbow.eu/?p=774',49,'nav_menu_item','',0),(775,5,'2020-05-02 01:09:07','2020-05-02 00:09:07','','The Raymond Nicolet Trust','','publish','closed','closed','','the-raymond-nicolet-trust','','','2020-10-25 23:03:35','2020-10-25 23:03:35','',0,'http://datarainbow.eu/?p=775',56,'nav_menu_item','',0),(776,5,'2020-05-02 01:09:04','2020-05-02 00:09:04','','ITsecurity','','publish','closed','closed','','insecurity','','','2020-10-25 23:03:34','2020-10-25 23:03:34','',0,'http://datarainbow.eu/?p=776',27,'nav_menu_item','',0),(777,5,'2020-05-02 01:09:04','2020-05-02 00:09:04','','IAPP','','publish','closed','closed','','iapp','','','2020-10-25 23:03:34','2020-10-25 23:03:34','',0,'http://datarainbow.eu/?p=777',25,'nav_menu_item','',0),(778,5,'2020-05-02 01:09:04','2020-05-02 00:09:04','','ResearchGate','','publish','closed','closed','','researchgate','','','2020-10-25 23:03:34','2020-10-25 23:03:34','',0,'http://datarainbow.eu/?p=778',26,'nav_menu_item','',0),(779,5,'2020-05-02 01:09:05','2020-05-02 00:09:05','','Voice of America','','publish','closed','closed','','voice-of-america','','','2020-10-25 23:03:34','2020-10-25 23:03:34','',0,'http://datarainbow.eu/?p=779',20,'nav_menu_item','',0),(780,5,'2020-05-02 01:09:05','2020-05-02 00:09:05','','Cuttler','','publish','closed','closed','','cuttler','','','2020-10-25 23:03:34','2020-10-25 23:03:34','',0,'http://datarainbow.eu/?p=780',28,'nav_menu_item','',0),(781,5,'2020-05-02 01:09:06','2020-05-02 00:09:06','','Hackdig','','publish','closed','closed','','hackdig','','','2020-10-25 23:03:34','2020-10-25 23:03:34','',0,'http://datarainbow.eu/?p=781',31,'nav_menu_item','',0),(782,5,'2020-05-02 01:09:02','2020-05-02 00:09:02','','International Women Day','','publish','closed','closed','','international-women-day','','','2020-10-25 23:03:34','2020-10-25 23:03:34','',0,'http://datarainbow.eu/?p=782',6,'nav_menu_item','',0),(783,5,'2020-05-02 01:09:04','2020-05-02 00:09:04','','Diplo Governance Internet Community','','publish','closed','closed','','diplo-governance-internet-community','','','2020-10-25 23:03:34','2020-10-25 23:03:34','',0,'http://datarainbow.eu/?p=783',17,'nav_menu_item','',0),(784,5,'2020-05-02 01:09:05','2020-05-02 00:09:05','','Privacy, Education and Human Dignity','','publish','closed','closed','','privacy-education-and-human-dignity','','','2020-10-25 23:03:34','2020-10-25 23:03:34','',0,'http://datarainbow.eu/?p=784',29,'nav_menu_item','',0),(785,5,'2020-05-02 01:09:03','2020-05-02 00:09:03','','GDPR, Data Privacy Day and The Need for Privacy','','publish','closed','closed','','gdpr-data-privacy-day-and-the-need-for-privacy','','','2020-10-25 23:03:34','2020-10-25 23:03:34','',0,'http://datarainbow.eu/?p=785',16,'nav_menu_item','',0),(786,5,'2020-05-02 01:09:02','2020-05-02 00:09:02','','SecurityWeek','','publish','closed','closed','','securityweek','','','2020-10-25 23:03:34','2020-10-25 23:03:34','',0,'http://datarainbow.eu/?p=786',13,'nav_menu_item','',0),(787,5,'2020-05-02 01:09:01','2020-05-02 00:09:01','','Privacy Heore 2018','','publish','closed','closed','','privacy-heore-2018','','','2020-10-25 23:03:34','2020-10-25 23:03:34','',0,'http://datarainbow.eu/?p=787',12,'nav_menu_item','',0),(788,5,'2020-05-02 01:09:03','2020-05-02 00:09:03','','Doctrine','','publish','closed','closed','','doctrine','','','2020-10-25 23:03:34','2020-10-25 23:03:34','',0,'http://datarainbow.eu/?p=788',15,'nav_menu_item','',0),(789,5,'2020-05-02 01:09:02','2020-05-02 00:09:02','','AccountingWeb','','publish','closed','closed','','accountingweb','','','2020-10-25 23:03:34','2020-10-25 23:03:34','',0,'http://datarainbow.eu/?p=789',9,'nav_menu_item','',0),(790,5,'2020-05-02 01:09:07','2020-05-02 00:09:07','','IP4IT','','publish','closed','closed','','ip4it','','','2020-10-25 23:03:35','2020-10-25 23:03:35','',0,'http://datarainbow.eu/?p=790',57,'nav_menu_item','',0),(791,5,'2020-05-02 01:09:06','2020-05-02 00:09:06','','Global Voices','','publish','closed','closed','','global-voices','','','2020-10-25 23:03:34','2020-10-25 23:03:34','',0,'http://datarainbow.eu/?p=791',33,'nav_menu_item','',0),(792,5,'2020-05-02 01:09:06','2020-05-02 00:09:06','','Global Voices Portuguese','','publish','closed','closed','','global-voices-portuguese','','','2020-10-25 23:03:34','2020-10-25 23:03:34','',0,'http://datarainbow.eu/?p=792',34,'nav_menu_item','',0),(793,5,'2020-05-02 01:09:06','2020-05-02 00:09:06','','Harward Journal of Law and Technology','','publish','closed','closed','','harward-journal-of-law-and-technology','','','2020-10-25 23:03:34','2020-10-25 23:03:34','',0,'http://datarainbow.eu/?p=793',35,'nav_menu_item','',0),(794,5,'2020-05-02 01:09:03','2020-05-02 00:09:03','','Le Point','','publish','closed','closed','','le-point','','','2020-10-25 23:03:34','2020-10-25 23:03:34','',0,'http://datarainbow.eu/?p=794',18,'nav_menu_item','',0),(795,5,'2020-05-02 01:09:05','2020-05-02 00:09:05','','The Performance Organisers','','publish','closed','closed','','the-performance-organisers','','','2020-10-25 23:03:34','2020-10-25 23:03:34','',0,'http://datarainbow.eu/?p=795',30,'nav_menu_item','',0),(796,5,'2020-05-02 01:09:02','2020-05-02 00:09:02','','Geek and a Law Blog','','publish','closed','closed','','geek-and-a-law-blog','','','2020-10-25 23:03:34','2020-10-25 23:03:34','',0,'http://datarainbow.eu/?p=796',14,'nav_menu_item','',0),(797,5,'2020-05-02 01:09:06','2020-05-02 00:09:06','','ENISA','','publish','closed','closed','','enisa','','','2020-10-25 23:03:34','2020-10-25 23:03:34','',0,'http://datarainbow.eu/?p=797',32,'nav_menu_item','',0),(798,5,'2020-05-02 01:09:07','2020-05-02 00:09:07','','TARATATA','','publish','closed','closed','','taratata','','','2020-10-25 23:03:35','2020-10-25 23:03:35','',0,'http://datarainbow.eu/?p=798',54,'nav_menu_item','',0),(799,5,'2020-05-02 01:25:59','2020-05-02 00:25:59','','THE TRUST BRIDGE','','publish','closed','closed','','the-trust-bridge','','','2020-10-25 23:03:34','2020-10-25 23:03:34','',0,'http://datarainbow.eu/?p=799',5,'nav_menu_item','',0),(800,5,'2020-05-02 01:26:01','2020-05-02 00:26:01',' ','','','publish','closed','closed','','800','','','2020-10-25 23:03:34','2020-10-25 23:03:34','',0,'http://datarainbow.eu/?p=800',23,'nav_menu_item','',0),(801,5,'2020-05-02 01:26:00','2020-05-02 00:26:00',' ','','','publish','closed','closed','','801','','','2020-10-25 23:03:34','2020-10-25 23:03:34','',0,'http://datarainbow.eu/?p=801',7,'nav_menu_item','',0),(802,5,'2020-05-02 01:26:01','2020-05-02 00:26:01',' ','','','publish','closed','closed','','802','','','2020-10-25 23:03:34','2020-10-25 23:03:34','',0,'http://datarainbow.eu/?p=802',22,'nav_menu_item','',0),(803,5,'2020-05-02 01:28:19','2020-05-02 00:28:19','','PRIVACYDAY Pearltrees','','publish','closed','closed','','privacyday-pearltrees','','','2020-10-25 23:03:35','2020-10-25 23:03:35','',0,'http://datarainbow.eu/?p=803',50,'nav_menu_item','',0),(804,5,'2020-05-02 01:29:23','2020-05-02 00:29:23','','Home','','publish','closed','closed','','home-2','','','2020-10-25 23:03:34','2020-10-25 23:03:34','',0,'http://datarainbow.eu/?p=804',1,'nav_menu_item','',0),(805,5,'2020-05-02 01:37:59','2020-05-02 00:37:59','','FOSI 2009','','publish','closed','closed','','fodi-2009','','','2020-10-25 23:03:34','2020-10-25 23:03:34','',0,'http://datarainbow.eu/?p=805',10,'nav_menu_item','',0),(807,5,'2020-05-02 11:38:30','2020-05-02 10:38:30','<!-- wp:paragraph -->\n<p>An all time easy advice</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>An all time easy advice</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Lets reflect on two decades of mass collection of data. Massive amount of data necessarily means inaccurate data. Data storage equals data risk. Data risk equal liabilities. Data breach notification needs a fast response within 72 hours. More sensitive the data stored, higher the liability. We are awaiting the class actions in the UK, Lloyd v Google, several others in the EU and the latest in the US against&nbsp;<a href=\"https://www.linkedin.com/pulse/french-court-said-facial-recognition-technology-tara/\" target=\"_blank\" rel=\"noreferrer noopener\">ClearviewAI</a>. Data breach causes harm and loss of control that call for compensation. Nearly everyday we hear the breaking news of a new data breach. It is no more IF but WHEN data breach occurs. It happpens to big organisations as well as small ones.&nbsp;</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>So in that context, why collecting unnecessary data?</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>I still hear stories of Data Controllers asking for ID card to respond to a Subject Access Request. Professional Associations, even lawyers, asking for ID card to process documents or key access. I just want to remind of one of the key principals of the GDPR that can keep away from many troubles : DATA MINIMISATION.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Consider personal data as a hot potato.&nbsp;</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Do not collect if you don\'t necessarily need it. Do not keep it longer than necessary, Do not share it with third parties with whom you\'ll become co-controller and therefore liable (Think of all these third parties accessing your visitors data such as Google Analytics or Facebook); Purpose limitation means do not process the personal data for further purposes ; You ought to keep the data accurate, secure and no longer than necessary. Less data you collect and keep, better you are.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Here is an ECJ Advocate General opinion on the validity of consent in the context of the provision of a copy of ID cards required from customers. Why should a telco company need to require to keep ID documents? read more&nbsp;<a href=\"https://datarainbow.eu/2020/03/04/consumer-contracts-and-the-validity-of-consent/\" target=\"_blank\" rel=\"noreferrer noopener\">here</a>.&nbsp;</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>This work is licensed under a&nbsp;<a href=\"http://creativecommons.org/licenses/by/4.0/\" target=\"_blank\" rel=\"noreferrer noopener\">Creative Commons Attribution 4.0 International License</a>.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p></p>\n<!-- /wp:paragraph -->','Consider Personal Data as A Hot Potato','','publish','closed','closed','','consider-personal-data-as-a-hot-potato','','','2020-08-29 01:49:50','2020-08-29 00:49:50','',0,'https://datarainbow.eu/?p=807',0,'post','',0),(808,5,'2020-05-02 11:25:52','2020-05-02 10:25:52','<!-- wp:paragraph -->\n<p>Consider Personal Data As a Hot Potato</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>An all time easy advice</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Lets reflect on two decades of mass collection of data. Massive amount of data necessarily means inaccurate data. Data storage equals data risk. Data risk equal liabilities. Data breach notification needs a fast response within 72 hours. More sensitive the data stored, higher the liability. We are awaiting the class actions in the UK, Lloyd v Google, several others in the EU and the latest in the US against ClearviewAI. Data breach causes harm and loss of control that call for compensation. Nearly everyday we hear the breaking news of a new data breach. It is no more IF but WHEN data breach occurs. It happens to big organisations as well as small ones.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>So in that context, why collecting unnecessary data?</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>I still hear stories of Data Controllers asking for ID card to respond to a Subject Access Request. Professional Associations, even lawyers, asking for ID card to process documents or key access. I just want to remind of one of the key principals of the GDPR that can keep away from many troubles : DATA MINIMISATION.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Consider personal data as a hot potato.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Do not collect if you don\'t necessarily need it. Do not keep it longer than necessary, Do not share it with third parties with whom you\'ll become co-controller and therefore liable (Think of all these third parties accessing your visitors data such as Google Analytics or Facebook); Purpose limitation means do not process the personal data for further purposes ; You ought to keep the data accurate, secure and no longer than necessary. Less data you collect and keep, better you are.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Here is an ECJ Advocate General opinion on the validity of consent in the context of the provision of a copy of ID cards required from customers. Why should a telco company need to require to keep ID documents? read more here.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>This work is licensed under a Creative Commons Attribution 4.0 International License.</p>\n<!-- /wp:paragraph -->','Consider Personal Data as A Hot Potato','','inherit','closed','closed','','807-revision-v1','','','2020-05-02 11:25:52','2020-05-02 10:25:52','',807,'https://datarainbow.eu/2020/05/02/807-revision-v1/',0,'revision','',0),(809,5,'2020-05-02 11:38:30','2020-05-02 10:38:30','<!-- wp:paragraph -->\n<p>An all time easy advice</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Lets reflect on two decades of mass collection of data. Massive amount of data necessarily means inaccurate data. Data storage equals data risk. Data risk equal liabilities. Data breach notification needs a fast response within 72 hours. More sensitive the data stored, higher the liability. We are awaiting the class actions in the UK, Lloyd v Google, several others in the EU and the latest in the US against ClearviewAI. Data breach causes harm and loss of control that call for compensation. Nearly everyday we hear the breaking news of a new data breach. It is no more IF but WHEN data breach occurs. It happens to big organisations as well as small ones.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>So in that context, why collecting unnecessary data?</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>I still hear stories of Data Controllers asking for ID card to respond to a Subject Access Request. Professional Associations, even lawyers, asking for ID card to process documents or key access. I just want to remind of one of the key principals of the GDPR that can keep away from many troubles : DATA MINIMISATION.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Consider personal data as a hot potato.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Do not collect if you don\'t necessarily need it. Do not keep it longer than necessary, Do not share it with third parties with whom you\'ll become co-controller and therefore liable (Think of all these third parties accessing your visitors data such as Google Analytics or Facebook); Purpose limitation means do not process the personal data for further purposes ; You ought to keep the data accurate, secure and no longer than necessary. Less data you collect and keep, better you are.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Here is an ECJ Advocate General opinion on the validity of consent in the context of the provision of a copy of ID cards required from customers. Why should a telco company need to require to keep ID documents? read more here.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>This work is licensed under a Creative Commons Attribution 4.0 International License.</p>\n<!-- /wp:paragraph -->','Consider Personal Data as A Hot Potato','','inherit','closed','closed','','807-revision-v1','','','2020-05-02 11:38:30','2020-05-02 10:38:30','',807,'https://datarainbow.eu/2020/05/02/807-revision-v1/',0,'revision','',0),(810,5,'2020-05-02 12:48:30','2020-05-02 11:48:30','<!-- wp:paragraph -->\n<p><strong>POURQUOI LE RESPECT DE LA VIE PRIVEE EST UNE IMPERATIVE</strong></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Dans son ouvrage « Delete: The Virtue of Forgetting in the Digital Age », Viktor Mayer-Schonberger du Berkman Klein Center of Internet and Society , expose l\'ombre permanente qui nous suit en ligne pour toujours. Les problèmes de dignité humaine et de liberté qui en découlent et sa solution suggérée: suppression automatique des fichiers par date d\'expiration.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Rétablir le paramètre par défaut, du souvenir à l\'oubli.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Les parcelles d\'informations éparses se regroupent et construisent une image, parfois déformée, qui nous poursuit.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Selon la théorie de la conservation de l\'énergie, les données ont une durée de vie trompeusement longue.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Rien n\'est effacé.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Comme le souligne Viktor Mayer-Schonberger, le projet de génocide de la Stasi allemande aurait pris une toute autre dimension, et bien apocalyptique, si les capacités de recherches sur Google et l\'indexation des données avaient existé à l\'époque.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Il mentionne le cas du registre des citoyens néerlandais mis en place dans les années 1930. Pour assurer l\'administration des titres sociaux, il comprenait les donnes de religion et d\'éthnicité. Une fois que les nazis ont occupé les Pays-Bas, ils ont exploité le registre pour identifier les juifs à déporter et à envoyer dans des camps de concentration.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Un autre grand spécialiste de la vie privée, le professeur Daniel Solove, oeuvre activement à sensibiliser sur les questions de protection des données et au devenir de la réputation en ligne.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Son article, «Je n\'ai rien à cacher» et d\'autres malentendus sur la confidentialité, explique pourquoi le respect de la vie privée est important. Il a ensuite développé ses idées dans un essai : Rien à cacher: le faux compromis entre la vie privée et la sécurité.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Si vous continuez à penser que les seules personnes qui devraient s\'inquiéter sont celles qui font quelque chose d\'immorale ou d\'illégale, vous devriez lire ses essais et ses livres. Avec la masse de données d\'omni-surveillance (constante surveillance), la situation n\'est pas seulement Orwellienne, mais kafkaïenne.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Dans une série de vidéos et de conférences YouTube, le Professeur Daniel Solove attire l\'attention du public sur les cas de harcèlement en ligne.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>La fille \'Dog Pooh\' est l\'histoire d\'une pauvre fille. Elle est avec son chien dans le metro de banlieue en Corée du Sud. Le chien fait caca dans le train, elle est pressée, elle quitte le train en refusant de nettoyer derrière. Autrefois, cela aurait été la fin de l\'incident. Aujourd\'hui, lorsque la persuasion en face à face échoue, il existe un plan de secours: l\'humiliation anonyme sur Internet. Le témoin qui l\'a enregistrée avec son smartphone, a mis en ligne la vidéo honteuse. En quelques jours, son identité et son passé ont été révélés. La vidéo devient virale partout dans le monde. Des affiches et toutes sortes de blagues s\'ensuivent. Les médias ont écrit à son sujet. Même le Washington Post américain a écrit sur son histoire.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Elle a finalement atteint une renommée mondiale qu\'elle aurait souhaité n\'avoir jamais atteinte. Pour toujours, cette image la suivra. Cette fille sera reconnue comme la \'Dog Pooh Girl\' \'la fille au caca de chien\'.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Une autre illustration, la triste histoire du \'Star Wars Kid\'. Un jeune garçon, un peu potelé, au Canada. Il publie une vidéo de lui-même en ligne le montrant dans sa tentative, plutôt infructueuse, d\'imiter George Lucas, le célèbre star de cinéma. Sa vidéo a été regardée par des dizaines de millions d\'internautes qui ont commenté et largement moqué son geste. Il a été moqué par le monde entier.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Un incident d\'enfance qui le suivra pour toujours.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Daniel Solove s\'interroge alors sur l\'avenir de la réputation à l\'ère numérique et comment les données peuvent vous poursuivre.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Il a écrit: « Si l\'Empire de Star Wars avait le Big Data, l\'Empire aurait gagné. Une recherche de documents aurait révélé où Luke Skywalker vivait sur Tatooine. Une collecte et une agrégation plus efficaces des enregistrements Jawa auraient permis de localiser immédiatement les droïdes. Une simple analyse des données aurait révélé que Ben Kenobi était vraiment Obi Wan Kenobi. Une recherche dans les registres de naissance aurait révélé que la princesse Leia était la sœur de Luke. Si l\'Empire avait eu quelque chose comme la NSA, il aurait eu toutes les données dont il avait besoin, et il aurait pu balayer les droïdes et tout le monde, et ça aurait été ça. \"</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Ainsi, plus d\'informations sont-elles mieux stockées?</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Qu\'est-ce qu\'une information sortie de son contexte.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Qu\'est-ce que la liberté et l\'autonomie des individus lorsque nous ne pouvons pas échapper à notre passé?</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Lors d\'une interview avec le Wall Street Journal, le PDG de Google, Eric Schmidt, a suggéré que les jeunes devraient avoir le droit de changer leur identité une fois atteint l\'âge de 21 ans pour échapper à leurs erreurs de jeunesse.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Il ajoute: « Je ne crois pas que la société comprenne ce qui se passe lorsque tout est disponible, connaissable et enregistré par tout le monde à tout moment. \"</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Alors, prendre une nouvelle identité est-ce une option réaliste?</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Regardons d\'abord Facebook, un site où les utilisateurs sont encouragés à partager leurs histoires quotidiennes, leurs sentiments et leurs opinions. Facebook a permis que les profils de ses utilisateurs soient exploités par l\'entreprise Cambridge Analytica afin de manipuler leurs opinion a dessin de votes électoraux.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Plus inquiétant, Facebook ne respecte pas les multiples couches de notre personnalité en les stockant en un seul endroit. Plus de liberté d\'expression ni de langage modulaire selon les niveaux de relations.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Dans le passé, les gens maintenaient des journaux intimes. Aujourd\'hui, il a été remplacé par des blogs en ligne ou des plateformes de médias sociaux où les gens révèlent les détails les plus intimes de leur vie.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Et accessoirement la vie de leur famille, amis, collègues, tout le monde, mis en ligne pour l\'éternité.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>50% des blogs sont tenus par des jeunes de moins de 18 ans.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>La génération Google, comme l\'appelle Daniel Solove, a ses souvenirs enregistrés pour toujours. Une enfance qui les suivra à jamais, pour le loisir de Google à ramener chaque pièce de souvenirs a la surface.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Oublier n\'est pas pardonner. C\'est une purge salutaire de notre cerveau. c\'est surtout une purge aléatoire.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Peut-être avez-vous entendu parler de Neuralink, un projet révolutionnaire financé par Elon Musk.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Elon Musk est le PDG américain multimilliardaire des voitures électriques Tesla, l\'inventeur des fabuleuses tuiles solaires. Il projette même de coloniser la planète Mars.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>L\'homme le plus riche du monde selon le magazine Forbes.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Son projet Neuralink vise à réduire les inégalités sociales en renforçant les capacités cognitives. Un projet d\'implantation d\'interfaces électroniques dans le cerveau des populations défavorisées, car il estime qu\'elles manquent d\'intelligence. Une théorie soutenue par le Dr Laurent Alexandre français qui estime qu\'un QI élevé est la clé du succès. Toute une utopie du transhumanisme.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Donnez-leur un traitement cérébral supplémentaire et vous résoudrez les problèmes de pauvreté!</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Ajout de mémoire:</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Maintenant, regardons une petite histoire racontée par le Professeur Jean-Gabriel Ganascia:</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Une petite fille, Adele, demande à sa grand-mère Juliette: Grand-mère , qu\'est-ce que cela signifie une «récitation» ? La grand-mère se souvient vaguement qu\'au début du XXIe siècle, les gens devaient lire et relire pour mémoriser la poésie ou d\'autres textes. Adele vit en 2075. Elle n\'en a aucune idée.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Neuralink a résolu le problème de mémoire.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>En fait, Elon Musk a emprunté son idée à NEURALIFE dans « Tomorrow and Beyond », livre de science-fiction de Ian Bronx.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>La petite fille est curieuse de savoir si cet apprentissage par cœur a été douloureux. La grand-mère dit: « non, il fallait juste lire et relire pour mémoriser, pour ne pas oublier. \"</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>La petite fille n\'a aucune idée de ce que signifie oublier.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Jean-Gabriel Ganascia, qui raconte cette histoire de science-fiction, est professeur d\'informatique et philosophe français. Il est président du comité d\'éthique au CNRS. Ses recherches sont particulièrement axées sur l\'éthique et l\'intelligence artificielle.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>En France, les patients sont déjà traités par des simulations électroniques profondes du cerveau pour traiter les symptômes de la maladie de Parkinson.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Maintenant, imaginez avoir une mémoire étonnante pour enregistrer et vous souvenir de tout, y compris chaque rêve, chaque détail de votre vie.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Eh bien, près de 80 personnes dans le monde aujourd\'hui ont naturellement cette capacité biologique.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>En fait, ils souffrent, ils souffrent de troubles d\'hypermnésie. Ils gardent en permanence un parfait souvenir de leur vie. Ils se souviennent pratiquement de chaque événement mineur que la plupart des gens oublieraient en quelques jours. La mémoire pour eux est si vivante qu\'ils peuvent ressentir la douleur pour toujours une fois enregistrée. Chaque image douloureuse qu\'ils voient reste gravée dans leur cerveau.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Imaginez le cauchemar qu\'ils vivent.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Sans oublier que nous pourrions être hantés par le passé sans la capacité de pardonner ou de décider dans le présent .</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Si le projet Neuralink devait aller de l\'avant, il lui faudrait un bouton de suppression.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Et voici la grande question: qui peut décider de sélectionner et supprimer nos souvenirs?</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Avant Neuralink, nous sommes les premières générations à avoir une grande partie de notre vie en permanence, enregistrée numériquement.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Google agrège et affiche en un clic toutes les miettes d\'informations pour recomposer le puzzle de notre vie.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Que peut offrir le droit à l\'oubli?</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Le soi-disant \'droit à l\'oubli\' créé par la Cour Européenne de Justice ne supprime pas les informations, mais dissocie uniquement le contenu des résultats du moteur de recherche Google.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Dans des circonstances spécifiques, un droit de suppression a été introduit par le récent règlement européen sur la protection des données personnelles. Mais ca concerne une très petite parcelle de nos rares informations disponibles.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Depuis sa création il y a 20 ans, Google recueille et accumule une masse de données.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Google en sait plus sur chacun de nous que nous-mêmes.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>La nouvelle société Panopticienne mondiale de surveillance invisible menace la liberté et la dignité humaine.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Se souvenir est depuis longtemps le rêve de l\'homme. Cependant, l\'oubli est une capacité biologique. Aujourd\'hui, un changement s\'opère. De l\'oubli biologique, nous sommes passés à la mémoire numérique.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Normalement, la mémoire est l\'exception, l\'oubli la valeur par défaut.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Numériquement, la memorisation est devenue la valeur par défaut, l\'oubli l\'exception.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>La santé et le bien-être humains sont basés sur l\'équilibre entre la mémoire et l\'oubli.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Les feuilles des arbres prennent les couleurs de l\'automne pour tomber. Progressivement, ils rejoignent le sol pour enrichir ses nutriments. Cette putréfaction est ce qui permet plus tard la naissance de nouvelles vies.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Une transmutation que l\'épigénétique commence à voir dans l\'ADN humain.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Nous devons oublier pour mieux nous souvenir.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>La conscience donne la possibilité de peser les avantages et les inconvénients. Être conscient, ce n\'est pas avoir peur.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Comment protéger au mieux notre vie privée?</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Vaut-il prendre le risque de le mettre en ligne pour l\'éternité?</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Comment apporter transparence et contrôle pour une meilleure confidentialité?</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Ce sont les options de notre avenir, l\'avenir de nos enfants.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Quel genre de société nous voulons pour eux?</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Pour se protéger contre un avenir imprévu, il vaut mieux stocker moins que plus.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Alors, souvenons-nous d\'oublier, pour emprunter les mots de Viktor Mayer-Schonberger.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Lectures complémentaires:</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>La vie sous les chiffres</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Garder un œil</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Drones, éthique et réglementation des voitures autonomes</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Initiatives de la France pour relever les défis de l\'intelligence artificielle</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Caméras portables</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Ce travail est autorisé sous une licence internationale Creative Commons Attribution 4.0 .</p>\n<!-- /wp:paragraph -->','*POURQUOI LE RESPECT DE LA VIE PRIVEE EST UNE IMPERATIVE**','Rétablir le paramètre par défaut, du souvenir à l\'oubli.','publish','closed','closed','','pourquoi-le-respect-de-la-vie-privee-est-une-imperative','','','2020-05-02 12:48:34','2020-05-02 11:48:34','',0,'https://datarainbow.eu/?p=810',0,'post','',0),(811,5,'2020-05-02 11:46:19','2020-05-02 10:46:19','<!-- wp:paragraph -->\n<p><strong>POURQUOI LE RESPECT DE LA VIE PRIVEE EST UNE IMPERATIVE</strong></p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Dans son ouvrage « Delete: The Virtue of Forgetting in the Digital Age », Viktor Mayer-Schonberger du Berkman Klein Center of Internet and Society , expose l\'ombre permanente qui nous suit en ligne pour toujours. Les problèmes de dignité humaine et de liberté qui en découlent et sa solution suggérée: suppression automatique des fichiers par date d\'expiration.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Rétablir le paramètre par défaut, du souvenir à l\'oubli.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Les parcelles d\'informations éparses se regroupent et construisent une image, parfois déformée, qui nous poursuit.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Selon la théorie de la conservation de l\'énergie, les données ont une durée de vie trompeusement longue.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Rien n\'est effacé.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Comme le souligne Viktor Mayer-Schonberger, le projet de génocide de la Stasi allemande aurait pris une toute autre dimension, et bien apocalyptique, si les capacités de recherches sur Google et l\'indexation des données avaient existé à l\'époque.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Il mentionne le cas du registre des citoyens néerlandais mis en place dans les années 1930. Pour assurer l\'administration des titres sociaux, il comprenait les donnes de religion et d\'éthnicité. Une fois que les nazis ont occupé les Pays-Bas, ils ont exploité le registre pour identifier les juifs à déporter et à envoyer dans des camps de concentration.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Un autre grand spécialiste de la vie privée, le professeur Daniel Solove, oeuvre activement à sensibiliser sur les questions de protection des données et au devenir de la réputation en ligne.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Son article, «Je n\'ai rien à cacher» et d\'autres malentendus sur la confidentialité, explique pourquoi le respect de la vie privée est important. Il a ensuite développé ses idées dans un essai : Rien à cacher: le faux compromis entre la vie privée et la sécurité.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Si vous continuez à penser que les seules personnes qui devraient s\'inquiéter sont celles qui font quelque chose d\'immorale ou d\'illégale, vous devriez lire ses essais et ses livres. Avec la masse de données d\'omni-surveillance (constante surveillance), la situation n\'est pas seulement Orwellienne, mais kafkaïenne.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Dans une série de vidéos et de conférences YouTube, le Professeur Daniel Solove attire l\'attention du public sur les cas de harcèlement en ligne.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>La fille \'Dog Pooh\' est l\'histoire d\'une pauvre fille. Elle est avec son chien dans le metro de banlieue en Corée du Sud. Le chien fait caca dans le train, elle est pressée, elle quitte le train en refusant de nettoyer derrière. Autrefois, cela aurait été la fin de l\'incident. Aujourd\'hui, lorsque la persuasion en face à face échoue, il existe un plan de secours: l\'humiliation anonyme sur Internet. Le témoin qui l\'a enregistrée avec son smartphone, a mis en ligne la vidéo honteuse. En quelques jours, son identité et son passé ont été révélés. La vidéo devient virale partout dans le monde. Des affiches et toutes sortes de blagues s\'ensuivent. Les médias ont écrit à son sujet. Même le Washington Post américain a écrit sur son histoire.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Elle a finalement atteint une renommée mondiale qu\'elle aurait souhaité n\'avoir jamais atteinte. Pour toujours, cette image la suivra. Cette fille sera reconnue comme la \'Dog Pooh Girl\' \'la fille au caca de chien\'.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Une autre illustration, la triste histoire du \'Star Wars Kid\'. Un jeune garçon, un peu potelé, au Canada. Il publie une vidéo de lui-même en ligne le montrant dans sa tentative, plutôt infructueuse, d\'imiter George Lucas, le célèbre star de cinéma. Sa vidéo a été regardée par des dizaines de millions d\'internautes qui ont commenté et largement moqué son geste. Il a été moqué par le monde entier.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Un incident d\'enfance qui le suivra pour toujours.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Daniel Solove s\'interroge alors sur l\'avenir de la réputation à l\'ère numérique et comment les données peuvent vous poursuivre.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Il a écrit: « Si l\'Empire de Star Wars avait le Big Data, l\'Empire aurait gagné. Une recherche de documents aurait révélé où Luke Skywalker vivait sur Tatooine. Une collecte et une agrégation plus efficaces des enregistrements Jawa auraient permis de localiser immédiatement les droïdes. Une simple analyse des données aurait révélé que Ben Kenobi était vraiment Obi Wan Kenobi. Une recherche dans les registres de naissance aurait révélé que la princesse Leia était la sœur de Luke. Si l\'Empire avait eu quelque chose comme la NSA, il aurait eu toutes les données dont il avait besoin, et il aurait pu balayer les droïdes et tout le monde, et ça aurait été ça. \"</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Ainsi, plus d\'informations sont-elles mieux stockées?</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Qu\'est-ce qu\'une information sortie de son contexte.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Qu\'est-ce que la liberté et l\'autonomie des individus lorsque nous ne pouvons pas échapper à notre passé?</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Lors d\'une interview avec le Wall Street Journal, le PDG de Google, Eric Schmidt, a suggéré que les jeunes devraient avoir le droit de changer leur identité une fois atteint l\'âge de 21 ans pour échapper à leurs erreurs de jeunesse.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Il ajoute: « Je ne crois pas que la société comprenne ce qui se passe lorsque tout est disponible, connaissable et enregistré par tout le monde à tout moment. \"</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Alors, prendre une nouvelle identité est-ce une option réaliste?</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Regardons d\'abord Facebook, un site où les utilisateurs sont encouragés à partager leurs histoires quotidiennes, leurs sentiments et leurs opinions. Facebook a permis que les profils de ses utilisateurs soient exploités par l\'entreprise Cambridge Analytica afin de manipuler leurs opinion a dessin de votes électoraux.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Plus inquiétant, Facebook ne respecte pas les multiples couches de notre personnalité en les stockant en un seul endroit. Plus de liberté d\'expression ni de langage modulaire selon les niveaux de relations.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Dans le passé, les gens maintenaient des journaux intimes. Aujourd\'hui, il a été remplacé par des blogs en ligne ou des plateformes de médias sociaux où les gens révèlent les détails les plus intimes de leur vie.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Et accessoirement la vie de leur famille, amis, collègues, tout le monde, mis en ligne pour l\'éternité.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>50% des blogs sont tenus par des jeunes de moins de 18 ans.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>La génération Google, comme l\'appelle Daniel Solove, a ses souvenirs enregistrés pour toujours. Une enfance qui les suivra à jamais, pour le loisir de Google à ramener chaque pièce de souvenirs a la surface.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Oublier n\'est pas pardonner. C\'est une purge salutaire de notre cerveau. c\'est surtout une purge aléatoire.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Peut-être avez-vous entendu parler de Neuralink, un projet révolutionnaire financé par Elon Musk.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Elon Musk est le PDG américain multimilliardaire des voitures électriques Tesla, l\'inventeur des fabuleuses tuiles solaires. Il projette même de coloniser la planète Mars.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>L\'homme le plus riche du monde selon le magazine Forbes.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Son projet Neuralink vise à réduire les inégalités sociales en renforçant les capacités cognitives. Un projet d\'implantation d\'interfaces électroniques dans le cerveau des populations défavorisées, car il estime qu\'elles manquent d\'intelligence. Une théorie soutenue par le Dr Laurent Alexandre français qui estime qu\'un QI élevé est la clé du succès. Toute une utopie du transhumanisme.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Donnez-leur un traitement cérébral supplémentaire et vous résoudrez les problèmes de pauvreté!</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Ajout de mémoire:</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Maintenant, regardons une petite histoire racontée par le Professeur Jean-Gabriel Ganascia:</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Une petite fille, Adele, demande à sa grand-mère Juliette: Grand-mère , qu\'est-ce que cela signifie une «récitation» ? La grand-mère se souvient vaguement qu\'au début du XXIe siècle, les gens devaient lire et relire pour mémoriser la poésie ou d\'autres textes. Adele vit en 2075. Elle n\'en a aucune idée.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Neuralink a résolu le problème de mémoire.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>En fait, Elon Musk a emprunté son idée à NEURALIFE dans « Tomorrow and Beyond », livre de science-fiction de Ian Bronx.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>La petite fille est curieuse de savoir si cet apprentissage par cœur a été douloureux. La grand-mère dit: « non, il fallait juste lire et relire pour mémoriser, pour ne pas oublier. \"</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>La petite fille n\'a aucune idée de ce que signifie oublier.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Jean-Gabriel Ganascia, qui raconte cette histoire de science-fiction, est professeur d\'informatique et philosophe français. Il est président du comité d\'éthique au CNRS. Ses recherches sont particulièrement axées sur l\'éthique et l\'intelligence artificielle.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>En France, les patients sont déjà traités par des simulations électroniques profondes du cerveau pour traiter les symptômes de la maladie de Parkinson.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Maintenant, imaginez avoir une mémoire étonnante pour enregistrer et vous souvenir de tout, y compris chaque rêve, chaque détail de votre vie.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Eh bien, près de 80 personnes dans le monde aujourd\'hui ont naturellement cette capacité biologique.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>En fait, ils souffrent, ils souffrent de troubles d\'hypermnésie. Ils gardent en permanence un parfait souvenir de leur vie. Ils se souviennent pratiquement de chaque événement mineur que la plupart des gens oublieraient en quelques jours. La mémoire pour eux est si vivante qu\'ils peuvent ressentir la douleur pour toujours une fois enregistrée. Chaque image douloureuse qu\'ils voient reste gravée dans leur cerveau.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Imaginez le cauchemar qu\'ils vivent.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Sans oublier que nous pourrions être hantés par le passé sans la capacité de pardonner ou de décider dans le présent .</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Si le projet Neuralink devait aller de l\'avant, il lui faudrait un bouton de suppression.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Et voici la grande question: qui peut décider de sélectionner et supprimer nos souvenirs?</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Avant Neuralink, nous sommes les premières générations à avoir une grande partie de notre vie en permanence, enregistrée numériquement.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Google agrège et affiche en un clic toutes les miettes d\'informations pour recomposer le puzzle de notre vie.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Que peut offrir le droit à l\'oubli?</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Le soi-disant \'droit à l\'oubli\' créé par la Cour Européenne de Justice ne supprime pas les informations, mais dissocie uniquement le contenu des résultats du moteur de recherche Google.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Dans des circonstances spécifiques, un droit de suppression a été introduit par le récent règlement européen sur la protection des données personnelles. Mais ca concerne une très petite parcelle de nos rares informations disponibles.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Depuis sa création il y a 20 ans, Google recueille et accumule une masse de données.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Google en sait plus sur chacun de nous que nous-mêmes.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>La nouvelle société Panopticienne mondiale de surveillance invisible menace la liberté et la dignité humaine.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Se souvenir est depuis longtemps le rêve de l\'homme. Cependant, l\'oubli est une capacité biologique. Aujourd\'hui, un changement s\'opère. De l\'oubli biologique, nous sommes passés à la mémoire numérique.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Normalement, la mémoire est l\'exception, l\'oubli la valeur par défaut.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Numériquement, la memorisation est devenue la valeur par défaut, l\'oubli l\'exception.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>La santé et le bien-être humains sont basés sur l\'équilibre entre la mémoire et l\'oubli.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Les feuilles des arbres prennent les couleurs de l\'automne pour tomber. Progressivement, ils rejoignent le sol pour enrichir ses nutriments. Cette putréfaction est ce qui permet plus tard la naissance de nouvelles vies.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Une transmutation que l\'épigénétique commence à voir dans l\'ADN humain.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Nous devons oublier pour mieux nous souvenir.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>La conscience donne la possibilité de peser les avantages et les inconvénients. Être conscient, ce n\'est pas avoir peur.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Comment protéger au mieux notre vie privée?</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Vaut-il prendre le risque de le mettre en ligne pour l\'éternité?</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Comment apporter transparence et contrôle pour une meilleure confidentialité?</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Ce sont les options de notre avenir, l\'avenir de nos enfants.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Quel genre de société nous voulons pour eux?</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Pour se protéger contre un avenir imprévu, il vaut mieux stocker moins que plus.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Alors, souvenons-nous d\'oublier, pour emprunter les mots de Viktor Mayer-Schonberger.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Lectures complémentaires:</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>La vie sous les chiffres</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Garder un œil</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Drones, éthique et réglementation des voitures autonomes</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Initiatives de la France pour relever les défis de l\'intelligence artificielle</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Caméras portables</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Ce travail est autorisé sous une licence internationale Creative Commons Attribution 4.0 .</p>\n<!-- /wp:paragraph -->','*POURQUOI LE RESPECT DE LA VIE PRIVEE EST UNE IMPERATIVE**','','inherit','closed','closed','','810-revision-v1','','','2020-05-02 11:46:19','2020-05-02 10:46:19','',810,'https://datarainbow.eu/2020/05/02/810-revision-v1/',0,'revision','',0),(812,5,'2020-05-02 12:48:41','2020-05-02 11:48:41','<!-- wp:paragraph -->\n<p>There has been questioning around the application of the GDPR to Royal Mail.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>On his video interview with the BBC, ICO representative Steve Woods, was questioned if GDPR would apply to the RM. His answer was yes it applies. I bring up the question on Twitter asking @ICOnews if they could confirm this.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>, @ICOnews hi could you possibly clarify GDPR application to the post. Is Post office liable for data protection of mails content? Let\'s say in case of wrongful delivery? Is that a data breach?</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>The answer came shortly after from @ICOnews :</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>As with current DPA, it\'s unlikely that the Post Office would be the data controller for information contained in post they’re delivering, and so wrongful delivery would be unlikely to be considered a breach, but their own/other rules may apply in that situation.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Two analogies that came to my mind : one is if someone borrowed a coat and a diamond ring in the pocket he had no knowledge of get damaged or lost, could he be held liable?</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>The second analogy is ISP immunity for third party content. As an ISP is not liable for third party content if it does not monitor or edit content, how could RM be liable for the personal data hypothetically content in the letter it delivers. If the content was to be of sensitive value, it should be registered.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>I was told Tim Tuner had expressed a divergent view (Return to Sender).</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>James Bryce Clark</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>@JamieXML had an interesting reaction :</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Oh, man, are we really eradicating the traditional \"common carrier\" doctrine? :(</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Commerce as we know it would grind to a halt, if there were not reasonable limits on the duty to inspect the contents of third-party packages. (I\'ve heard similar arguments made for limitations on the duties of ISPs and Internet content portals.)</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>But Jon Baines @bainesy1969 remains confident RM is in control of the personal data hypothetically inside mails.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>As a wise man once said in a different context “ The...European data protection framework actually has a breath-taking scope”</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p> I cannot see how RM could process any personal data as the data inside the mail is, in principal, out of its reach. The only processing activity I could see is by \"dissemination or otherwise making available\" of an hypothetical personal data RM would have no knowledge of it. In my view, RM liability is limited to the delivery, not processing the data inside the mail.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>But for Jon Baines, @bainesy1969</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Replying to @clarinette02 @neil<em>neilzone @lawyer</em>martin</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Data protection law doesn’t say anything about data having to be “within the reach” of the processor.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>I’ve not actually come down one way or another. I think Royal Mail must be either a controller or a processor, for the reasons in Tim Turner’s blog. But no one wants to address the implications for societal/pragmatic reasons.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Thanks to @IPnewsbe forwarded this pre-GDPR document, It seems clear to me that the ICO would agree with my interpretation. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>\"This means that the mail delivery service is neither a data controller nor a data processor for the clients that use its services because:</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p> it is a mere conduit between the sender of the mail and its recipient;</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p> it does not exercise any control over the purpose for which the personal data in the items of mail entrusted to it is used; and</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p> it has no control over the content of the personal data entrusted to it.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:list {\"ordered\":true} -->\n<ol start=\"36\">\n	<li>This makes sense in practice because it would be unreasonable to expect a mail delivery service that has no control over the content of the mail items it delivers to comply with the data protection principles. For example it would not be able to ensure that personal data in its possession is accurate, up to date or held only for so long as it necessary. It cannot have data protection responsibility for personal data contained in an item of mail. It is merely responsible for the security of the letter or parcel in a physical.\" </li>\n</ol>\n<!-- /wp:list -->\n\n<!-- wp:paragraph -->\n<p>Otherwise any transporter would be deemed to GDPR liability for content. That does not make any sense to me. Could any road, rail, plane, or sea transporter become liable for the personal data content of the courrier?!</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>The ICO document is under the DPA. Would it be different under the GDPR ? How could the ISP benefits from mere conduit immunity while Shooting the Messenger Royal Mail, as the honourable Gavin Sutter would say.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>W Kuan Hon, Christopher Millard and Ian Walden have even argued cloud provider should not be liable for the personal data they hold on behalf of their clients. I would argue this is a different situation as the actually are made in charge of saving and storing data on behalf of their clients. in paper \'Who is Responsible for \'Personal Data\' in Cloud Computing?The Cloud of Unknowing, Part 2</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>ADDENUM : At Jon Baines request, I have modified the original version of this document adding here is the link to the actual Twitter exchange.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Jon Baines :</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>I’ve not actually come down one way or another. I think Royal Mail must be either a controller or a processor, for the reasons in Tim Turner’s blog. But no one wants to address the implications for societal/pragmatic reasons.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>arguing</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>“processing’ means any operation or set of operations which is performed on personal data”.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>My objection to this is that RM has no control whatsoever over the content of the letter that could be personal data or any blank paper or CD.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>I hope this clarification would satisfy Jon Baines who commented : \"Hi Tara - I’m disappointed you misrepresent me in this post. The tweet you quote is unconnected to the position you ascribe to me, and that ascribed position doesn’t reflect my views, as I made clear in the thread https://twitter.com/bainesy1969/status/991400045286215680?s=21\"</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>This work is licensed under a Creative Commons Attribution 4.0 International License.</p>\n<!-- /wp:paragraph -->','GDPR Is Not Shooting The Messenger','There has been questioning around the application of the GDPR to Royal Mail.','publish','closed','closed','','gdpr-is-not-shooting-the-messenger','','','2020-05-02 12:48:44','2020-05-02 11:48:44','',0,'https://datarainbow.eu/?p=812',0,'post','',0),(813,5,'2020-05-02 11:52:04','2020-05-02 10:52:04','<!-- wp:paragraph -->\n<p>There has been questioning around the application of the GDPR to Royal Mail.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>On his video interview with the BBC, ICO representative Steve Woods, was questioned if GDPR would apply to the RM. His answer was yes it applies. I bring up the question on Twitter asking @ICOnews if they could confirm this.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>, @ICOnews hi could you possibly clarify GDPR application to the post. Is Post office liable for data protection of mails content? Let\'s say in case of wrongful delivery? Is that a data breach?</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>The answer came shortly after from @ICOnews :</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>As with current DPA, it\'s unlikely that the Post Office would be the data controller for information contained in post they’re delivering, and so wrongful delivery would be unlikely to be considered a breach, but their own/other rules may apply in that situation.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Two analogies that came to my mind : one is if someone borrowed a coat and a diamond ring in the pocket he had no knowledge of get damaged or lost, could he be held liable?</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>The second analogy is ISP immunity for third party content. As an ISP is not liable for third party content if it does not monitor or edit content, how could RM be liable for the personal data hypothetically content in the letter it delivers. If the content was to be of sensitive value, it should be registered.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>I was told Tim Tuner had expressed a divergent view (Return to Sender).</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>James Bryce Clark</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>@JamieXML had an interesting reaction :</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Oh, man, are we really eradicating the traditional \"common carrier\" doctrine? :(</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Commerce as we know it would grind to a halt, if there were not reasonable limits on the duty to inspect the contents of third-party packages. (I\'ve heard similar arguments made for limitations on the duties of ISPs and Internet content portals.)</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>But Jon Baines @bainesy1969 remains confident RM is in control of the personal data hypothetically inside mails.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>As a wise man once said in a different context “ The...European data protection framework actually has a breath-taking scope”</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p> I cannot see how RM could process any personal data as the data inside the mail is, in principal, out of its reach. The only processing activity I could see is by \"dissemination or otherwise making available\" of an hypothetical personal data RM would have no knowledge of it. In my view, RM liability is limited to the delivery, not processing the data inside the mail.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>But for Jon Baines, @bainesy1969</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Replying to @clarinette02 @neil<em>neilzone @lawyer</em>martin</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Data protection law doesn’t say anything about data having to be “within the reach” of the processor.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>I’ve not actually come down one way or another. I think Royal Mail must be either a controller or a processor, for the reasons in Tim Turner’s blog. But no one wants to address the implications for societal/pragmatic reasons.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Thanks to @IPnewsbe forwarded this pre-GDPR document, It seems clear to me that the ICO would agree with my interpretation. </p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>\"This means that the mail delivery service is neither a data controller nor a data processor for the clients that use its services because:</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p> it is a mere conduit between the sender of the mail and its recipient;</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p> it does not exercise any control over the purpose for which the personal data in the items of mail entrusted to it is used; and</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p> it has no control over the content of the personal data entrusted to it.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:list {\"ordered\":true} -->\n<ol start=\"36\">\n	<li>This makes sense in practice because it would be unreasonable to expect a mail delivery service that has no control over the content of the mail items it delivers to comply with the data protection principles. For example it would not be able to ensure that personal data in its possession is accurate, up to date or held only for so long as it necessary. It cannot have data protection responsibility for personal data contained in an item of mail. It is merely responsible for the security of the letter or parcel in a physical.\" </li>\n</ol>\n<!-- /wp:list -->\n\n<!-- wp:paragraph -->\n<p>Otherwise any transporter would be deemed to GDPR liability for content. That does not make any sense to me. Could any road, rail, plane, or sea transporter become liable for the personal data content of the courrier?!</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>The ICO document is under the DPA. Would it be different under the GDPR ? How could the ISP benefits from mere conduit immunity while Shooting the Messenger Royal Mail, as the honourable Gavin Sutter would say.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>W Kuan Hon, Christopher Millard and Ian Walden have even argued cloud provider should not be liable for the personal data they hold on behalf of their clients. I would argue this is a different situation as the actually are made in charge of saving and storing data on behalf of their clients. in paper \'Who is Responsible for \'Personal Data\' in Cloud Computing?The Cloud of Unknowing, Part 2</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>ADDENUM : At Jon Baines request, I have modified the original version of this document adding here is the link to the actual Twitter exchange.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Jon Baines :</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>I’ve not actually come down one way or another. I think Royal Mail must be either a controller or a processor, for the reasons in Tim Turner’s blog. But no one wants to address the implications for societal/pragmatic reasons.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>arguing</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>“processing’ means any operation or set of operations which is performed on personal data”.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>My objection to this is that RM has no control whatsoever over the content of the letter that could be personal data or any blank paper or CD.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>I hope this clarification would satisfy Jon Baines who commented : \"Hi Tara - I’m disappointed you misrepresent me in this post. The tweet you quote is unconnected to the position you ascribe to me, and that ascribed position doesn’t reflect my views, as I made clear in the thread https://twitter.com/bainesy1969/status/991400045286215680?s=21\"</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>This work is licensed under a Creative Commons Attribution 4.0 International License.</p>\n<!-- /wp:paragraph -->','GDPR Is Not Shooting The Messenger','','inherit','closed','closed','','812-revision-v1','','','2020-05-02 11:52:04','2020-05-02 10:52:04','',812,'https://datarainbow.eu/2020/05/02/812-revision-v1/',0,'revision','',0),(814,5,'2020-05-02 12:01:25','2020-05-02 11:01:25','<!-- wp:paragraph -->\n<p>By now you must have heard of the incident that happened Sunday 9th of April at the Chicago O\'Hare International Airport. It\'s all over the news.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>So what happened exactly?</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>From what we know, it was the last flight on a Sunday evening 5pm from Chicago to Louisville Ky, on a small plane operated by United Express on behalf of the United Airlines. A passenger, Dr. David Dao, 69 years old, internal medicine specialist from Kentucky, was violently removed him from the seat, then dragged out of the plane by three policemen.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>1- It was not the case of an over-booked flight. First correction to what has been largely reported, the flight was not over-booked. All passengers had their tickets and had boarded on the plane. At this point, and once everyone was seated, somehow the company discovered they needed four seats for their own crew to board. According to the company, they used a set of criteria to determine which passengers should be denied access to boarding. Again, remember in this case everyone had been issued boarding passes and seated. So the right to deny boarding was waved by issuing barding passes and allowing passengers inside the plane. In the case of over-booked flight, Rule 25- Boarding Priorities of the airline contract stipulates :</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>\" If a flight is Oversold, no one may be denied boarding against his/her will until UA or other carrier personnel first ask for volunteers who will give up their reservations willingly in exchange for compensation as determined by UA. If there are not enough volunteers, other Passengers may be denied boarding involuntarily in accordance with UA’s boarding priority:</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Passengers who are Qualified Individuals with Disabilities, unaccompanied minors under the age of 18 years, or minors between the ages of 5 to 15 years who use the unaccompanied minor service, will be the last to be involuntarily denied boarding if it is determined by UA that such denial would constitute a hardship.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>United Airlines\' Own Contract Denied it any Right to Remove Passenger.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>\"United said in a statement that it needed room on the aircraft to transfer crew for another flight and that it offered $1,000 to customers to give up their seats. When no one volunteered, it selected several passengers to deplane.\" M. Dao was chosen, but United said he refused to get off the plane. The tree other passengers accepted to onboard. M. Dao resisted explaining he had an early morning appointment the next day.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>A case of obvious management failure. They should have known they needed the seats before allowing passengers to board. Had they not boarded, they could have better managed the situation at the airport instead of rushing shortly before the take off.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>The road distance from Chicago to Louisville is about 5 hours drive. Leaving at 5pm, the crew could still arrive at 10 pm ready for departure the next morning. Next time, they might consider that option.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>They preferred to call airport cops to evacuate the 69 years old manu militari, three police officers dragging him on the floor, causing injuries to the passenger.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>2- Use of disproportionate force to evacuate the passenger. This article in BoingBoing brings more details : Oversold, understated and authoritarian: debullshitifying the reporting on United\'s \"removal\" of Dr David Dao</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>\"Dao wasn\'t beaten up by Chicago Police, but by airport cops, who are not part of CPD; what\'s more, the airport cops\' rolls include Richard Zuley, a dirty Chicago homicide detective who quit after a series of wrongful convictions, then worked as an \"interrogator\" at Guantanamo Bay, before boarding a plane in Chicago and beating a passenger unconscious.\"</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Again, and they share my view, that once seated, the place is secured and the passenger should not be involuntarily evacuated. The plane was not over-booked, UAL was giving priority to its own crew.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Rule 21- “Refusal of Transport” lays out the conditions under which a passenger can be removed and refused transport on the aircraft. This includes situations where passengers act in a “disorderly, offensive, abusive, or violent” manner, refuse to comply with the smoking policy, are barefoot or “not properly clothed,” as well as many other situations.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>It does not appear from the passengers recordings or witnesses that Dr Dao had any offensive behaviour. His resistance only started once they persisted to drag him out.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>3- What was the result of the operation?</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>The Chicago’s aviation police officers dragged him out of his seat and up the aisle, causing bleeding to his face. Cellphone videos of the incident quickly went viral.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Dao suffered a broken nose and concussion, his lawyer said Thursday. He was in a Chicago hospital undergoing treatment for his injuries. He has retained a high-powered Chicago personal injury lawyer, Thomas Demetrio.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>The man who was dragged off the United flight just took the first step toward filing a lawsuit</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>United faces more questions as dragged passenger hires high-powered attorney</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>According to the Chicago Tribune : \"Demetrio\'s practice centres on medical negligence, product liability, airplane crash and commercial litigation on behalf of plaintiffs and he has negotiated more than $1 billion in settlements, according to the firm\'s website.\"</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Attorney for United Airlines passenger Dao says there will \'probably\' be a lawsuit</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>However, the biggest damage caused is the reputation of the company. The incident was a public relations nightmare for United.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>In the age of the internet, social media and smartphone recordings, the word get spread at the speed of the light. Video recordings of the incident have gone viral online. Calls to boycott and all kind of sarcasm have followed. The company made a first public statement.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>United Airlines confirms that beatings will continue until volunteering improves</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>United Airlines Training Video.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>I Know You’re Mad at United but… (Thoughts from a Pilot Wife About Flight 3411)</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>At the close of trading Monday, the airline was valued at about $22.49 billion. At around noon on Tuesday, its value had sunk to $21.92 billion, a loss of more than $500 million. By close of trading its value had recovered a bit, to $22.25 billion.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>United Airlines Stock Drops $1.4 Billion After Passenger-Removal Controversy</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>United Airlines loses $950 million in market value as shares tumble.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>How a Disconnected Corporate Culture Cost United Airlines $800 Million Overnight</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Initially, Instead of apologising and promising to change its protocol, United grew defensive and entrenched itself behind legalistic corporate-speak. The company claimed that its employees had “followed established procedures” to remove the man from the plane—to “re-accommodate” him, in their clunky euphemism—using its legal right to deny people boarding when it overbooks a plane. Consequently, United was strongly criticised for its public handling of the crisis.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Initially, the company’s CEO placed the blame on Dao for the incident.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>On Tuesday, CEO Oscar Munoz called the event \"truly horrific\" publishing a second apology:</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>\"Like you, I continue to be disturbed by what happened on this flight and I deeply apologise to the customer forcibly removed and to all the customers aboard. No one should ever be mistreated this way,\" ...</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>\"I want you to know that we take full responsibility and we will work to make it right,\" he said. \"It\'s never too late to do the right thing.\"</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>The Association of Flight Attendants agreed. An involuntary bump \"should never result in a passenger being physically injured,\" spokeswoman Taylor Garland said.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>The aviation security officer who pulled the man from his seat was placed on leave Monday, \"pending a thorough review of the situation,\" the Chicago Department of Aviation said in a statement.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>The Chicago Tribune reports:</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>White House spokesman Sean Spicer characterised the incident as \"troubling\" and said he was sure President Donald Trump had seen the video.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Meanwhile, legislators posed their own questions.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>\"Consumer trust and confidence are critical to ensure this industry continues to thrive, and we hope United Airlines will work diligently to immediately address this incident and make necessary improvements to ensure it does not occur again,\" a group of 21 senators wrote in a letter to Munoz.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Separately, four senators sent several questions about the \"very disturbing\" incident in letters to Munoz and Ginger Evans, Chicago\'s aviation commissioner.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>The senators said it was \"hard to believe that some combination of better planning, training, communication, or additional incentives\" would not have mitigated the incident or prevented it.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Daily Mail reports : Angry United Airlines pilots\' union issue statement denying ALL responsibility for forcible removal of doctor last week and say Chicago cops are to blame</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Americans trust big companies less and less. When Bill Clinton took office in 1993, only 31 percent of Americans said that they had little or no trust in business, according to Gallup.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>4- On the Algorithm that selects the un-voluntary passengers to be evacuated. What determined that M. Dao had to evacuate its seats was an algorithm :</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>\"The priority of all other confirmed passengers may be determined based on a passenger’s fare class, itinerary, status of frequent flyer program membership, and the time in which the passenger presents him/herself for check-in without advanced seat assignment.\"</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Was this a fair deal? had the passengers not boarded already? A machine, automated, artificial intelligence based selection is less \'arbitrary\' the result is dame to be \'fair\'. However, a human decision could have listened to M. Dao\'s arguments on why he would not agree to give up his seat. Maybe the fact of being of a minority Chinese origin was not innocent to the heat of the conflict. Should the final decision be taken by a human? Some of the questions that will come out more and more often, including with the automated decision making of autonomous cars.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Artificial intelligence: How to avoid racist algorithms</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>I strongly recommend the read of Wendy Grossman\'s article on algorithm AI decision making and the United Airlines incident. The automated decision to select the passengers to deplane could have been better explained and eventually accommodate the specific situations.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Mark Rasch, Attorney and Cybersecurity Expert, The United Airlines Doctor Debacle, The Law and Crisis Communication</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Further reading :</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>WHY UNITED WAS LEGALLY WRONG TO DEPLANE DAVID DAO</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>United Airlines Passenger May Need Surgery, Lawyer Says</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>This work is licensed under a Creative Commons Attribution 4.0 International License.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Image borrowed from Zizzle.</p>\n<!-- /wp:paragraph -->','United Airlines In Bad Shape','','publish','closed','closed','','united-airlines-in-bad-shape','','','2020-05-02 12:48:54','2020-05-02 11:48:54','',0,'https://datarainbow.eu/?p=814',0,'post','',0),(815,5,'2020-05-02 11:58:18','2020-05-02 10:58:18','<!-- wp:paragraph -->\n<p>By now you must have heard of the incident that happened Sunday 9th of April at the Chicago O\'Hare International Airport. It\'s all over the news.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>So what happened exactly?</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>From what we know, it was the last flight on a Sunday evening 5pm from Chicago to Louisville Ky, on a small plane operated by United Express on behalf of the United Airlines. A passenger, Dr. David Dao, 69 years old, internal medicine specialist from Kentucky, was violently removed him from the seat, then dragged out of the plane by three policemen.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>1- It was not the case of an over-booked flight. First correction to what has been largely reported, the flight was not over-booked. All passengers had their tickets and had boarded on the plane. At this point, and once everyone was seated, somehow the company discovered they needed four seats for their own crew to board. According to the company, they used a set of criteria to determine which passengers should be denied access to boarding. Again, remember in this case everyone had been issued boarding passes and seated. So the right to deny boarding was waved by issuing barding passes and allowing passengers inside the plane. In the case of over-booked flight, Rule 25- Boarding Priorities of the airline contract stipulates :</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>\" If a flight is Oversold, no one may be denied boarding against his/her will until UA or other carrier personnel first ask for volunteers who will give up their reservations willingly in exchange for compensation as determined by UA. If there are not enough volunteers, other Passengers may be denied boarding involuntarily in accordance with UA’s boarding priority:</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Passengers who are Qualified Individuals with Disabilities, unaccompanied minors under the age of 18 years, or minors between the ages of 5 to 15 years who use the unaccompanied minor service, will be the last to be involuntarily denied boarding if it is determined by UA that such denial would constitute a hardship.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>United Airlines\' Own Contract Denied it any Right to Remove Passenger.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>\"United said in a statement that it needed room on the aircraft to transfer crew for another flight and that it offered $1,000 to customers to give up their seats. When no one volunteered, it selected several passengers to deplane.\" M. Dao was chosen, but United said he refused to get off the plane. The tree other passengers accepted to onboard. M. Dao resisted explaining he had an early morning appointment the next day.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>A case of obvious management failure. They should have known they needed the seats before allowing passengers to board. Had they not boarded, they could have better managed the situation at the airport instead of rushing shortly before the take off.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>The road distance from Chicago to Louisville is about 5 hours drive. Leaving at 5pm, the crew could still arrive at 10 pm ready for departure the next morning. Next time, they might consider that option.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>They preferred to call airport cops to evacuate the 69 years old manu militari, three police officers dragging him on the floor, causing injuries to the passenger.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>2- Use of disproportionate force to evacuate the passenger. This article in BoingBoing brings more details : Oversold, understated and authoritarian: debullshitifying the reporting on United\'s \"removal\" of Dr David Dao</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>\"Dao wasn\'t beaten up by Chicago Police, but by airport cops, who are not part of CPD; what\'s more, the airport cops\' rolls include Richard Zuley, a dirty Chicago homicide detective who quit after a series of wrongful convictions, then worked as an \"interrogator\" at Guantanamo Bay, before boarding a plane in Chicago and beating a passenger unconscious.\"</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Again, and they share my view, that once seated, the place is secured and the passenger should not be involuntarily evacuated. The plane was not over-booked, UAL was giving priority to its own crew.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Rule 21- “Refusal of Transport” lays out the conditions under which a passenger can be removed and refused transport on the aircraft. This includes situations where passengers act in a “disorderly, offensive, abusive, or violent” manner, refuse to comply with the smoking policy, are barefoot or “not properly clothed,” as well as many other situations.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>It does not appear from the passengers recordings or witnesses that Dr Dao had any offensive behaviour. His resistance only started once they persisted to drag him out.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>3- What was the result of the operation?</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>The Chicago’s aviation police officers dragged him out of his seat and up the aisle, causing bleeding to his face. Cellphone videos of the incident quickly went viral.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Dao suffered a broken nose and concussion, his lawyer said Thursday. He was in a Chicago hospital undergoing treatment for his injuries. He has retained a high-powered Chicago personal injury lawyer, Thomas Demetrio.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>The man who was dragged off the United flight just took the first step toward filing a lawsuit</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>United faces more questions as dragged passenger hires high-powered attorney</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>According to the Chicago Tribune : \"Demetrio\'s practice centres on medical negligence, product liability, airplane crash and commercial litigation on behalf of plaintiffs and he has negotiated more than $1 billion in settlements, according to the firm\'s website.\"</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Attorney for United Airlines passenger Dao says there will \'probably\' be a lawsuit</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>However, the biggest damage caused is the reputation of the company. The incident was a public relations nightmare for United.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>In the age of the internet, social media and smartphone recordings, the word get spread at the speed of the light. Video recordings of the incident have gone viral online. Calls to boycott and all kind of sarcasm have followed. The company made a first public statement.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>United Airlines confirms that beatings will continue until volunteering improves</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>United Airlines Training Video.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>I Know You’re Mad at United but… (Thoughts from a Pilot Wife About Flight 3411)</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>At the close of trading Monday, the airline was valued at about $22.49 billion. At around noon on Tuesday, its value had sunk to $21.92 billion, a loss of more than $500 million. By close of trading its value had recovered a bit, to $22.25 billion.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>United Airlines Stock Drops $1.4 Billion After Passenger-Removal Controversy</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>United Airlines loses $950 million in market value as shares tumble.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>How a Disconnected Corporate Culture Cost United Airlines $800 Million Overnight</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Initially, Instead of apologising and promising to change its protocol, United grew defensive and entrenched itself behind legalistic corporate-speak. The company claimed that its employees had “followed established procedures” to remove the man from the plane—to “re-accommodate” him, in their clunky euphemism—using its legal right to deny people boarding when it overbooks a plane. Consequently, United was strongly criticised for its public handling of the crisis.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Initially, the company’s CEO placed the blame on Dao for the incident.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>On Tuesday, CEO Oscar Munoz called the event \"truly horrific\" publishing a second apology:</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>\"Like you, I continue to be disturbed by what happened on this flight and I deeply apologise to the customer forcibly removed and to all the customers aboard. No one should ever be mistreated this way,\" ...</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>\"I want you to know that we take full responsibility and we will work to make it right,\" he said. \"It\'s never too late to do the right thing.\"</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>The Association of Flight Attendants agreed. An involuntary bump \"should never result in a passenger being physically injured,\" spokeswoman Taylor Garland said.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>The aviation security officer who pulled the man from his seat was placed on leave Monday, \"pending a thorough review of the situation,\" the Chicago Department of Aviation said in a statement.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>The Chicago Tribune reports:</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>White House spokesman Sean Spicer characterised the incident as \"troubling\" and said he was sure President Donald Trump had seen the video.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Meanwhile, legislators posed their own questions.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>\"Consumer trust and confidence are critical to ensure this industry continues to thrive, and we hope United Airlines will work diligently to immediately address this incident and make necessary improvements to ensure it does not occur again,\" a group of 21 senators wrote in a letter to Munoz.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Separately, four senators sent several questions about the \"very disturbing\" incident in letters to Munoz and Ginger Evans, Chicago\'s aviation commissioner.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>The senators said it was \"hard to believe that some combination of better planning, training, communication, or additional incentives\" would not have mitigated the incident or prevented it.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Daily Mail reports : Angry United Airlines pilots\' union issue statement denying ALL responsibility for forcible removal of doctor last week and say Chicago cops are to blame</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Americans trust big companies less and less. When Bill Clinton took office in 1993, only 31 percent of Americans said that they had little or no trust in business, according to Gallup.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>4- On the Algorithm that selects the un-voluntary passengers to be evacuated. What determined that M. Dao had to evacuate its seats was an algorithm :</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>\"The priority of all other confirmed passengers may be determined based on a passenger’s fare class, itinerary, status of frequent flyer program membership, and the time in which the passenger presents him/herself for check-in without advanced seat assignment.\"</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Was this a fair deal? had the passengers not boarded already? A machine, automated, artificial intelligence based selection is less \'arbitrary\' the result is dame to be \'fair\'. However, a human decision could have listened to M. Dao\'s arguments on why he would not agree to give up his seat. Maybe the fact of being of a minority Chinese origin was not innocent to the heat of the conflict. Should the final decision be taken by a human? Some of the questions that will come out more and more often, including with the automated decision making of autonomous cars.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Artificial intelligence: How to avoid racist algorithms</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>I strongly recommend the read of Wendy Grossman\'s article on algorithm AI decision making and the United Airlines incident. The automated decision to select the passengers to deplane could have been better explained and eventually accommodate the specific situations.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Mark Rasch, Attorney and Cybersecurity Expert, The United Airlines Doctor Debacle, The Law and Crisis Communication</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Further reading :</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>WHY UNITED WAS LEGALLY WRONG TO DEPLANE DAVID DAO</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>United Airlines Passenger May Need Surgery, Lawyer Says</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>This work is licensed under a Creative Commons Attribution 4.0 International License.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Image borrowed from Zizzle.</p>\n<!-- /wp:paragraph -->','United Airlines In Bad Shape','','inherit','closed','closed','','814-revision-v1','','','2020-05-02 11:58:18','2020-05-02 10:58:18','',814,'https://datarainbow.eu/2020/05/02/814-revision-v1/',0,'revision','',0),(816,5,'2020-05-02 12:01:25','2020-05-02 11:01:25','<!-- wp:paragraph -->\n<p>By now you must have heard of the incident that happened Sunday 9th of April at the Chicago O\'Hare International Airport. It\'s all over the news.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>So what happened exactly?</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>From what we know, it was the last flight on a Sunday evening 5pm from Chicago to Louisville Ky, on a small plane operated by United Express on behalf of the United Airlines. A passenger, Dr. David Dao, 69 years old, internal medicine specialist from Kentucky, was violently removed him from the seat, then dragged out of the plane by three policemen.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>1- It was not the case of an over-booked flight. First correction to what has been largely reported, the flight was not over-booked. All passengers had their tickets and had boarded on the plane. At this point, and once everyone was seated, somehow the company discovered they needed four seats for their own crew to board. According to the company, they used a set of criteria to determine which passengers should be denied access to boarding. Again, remember in this case everyone had been issued boarding passes and seated. So the right to deny boarding was waved by issuing barding passes and allowing passengers inside the plane. In the case of over-booked flight, Rule 25- Boarding Priorities of the airline contract stipulates :</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>\" If a flight is Oversold, no one may be denied boarding against his/her will until UA or other carrier personnel first ask for volunteers who will give up their reservations willingly in exchange for compensation as determined by UA. If there are not enough volunteers, other Passengers may be denied boarding involuntarily in accordance with UA’s boarding priority:</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Passengers who are Qualified Individuals with Disabilities, unaccompanied minors under the age of 18 years, or minors between the ages of 5 to 15 years who use the unaccompanied minor service, will be the last to be involuntarily denied boarding if it is determined by UA that such denial would constitute a hardship.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>United Airlines\' Own Contract Denied it any Right to Remove Passenger.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>\"United said in a statement that it needed room on the aircraft to transfer crew for another flight and that it offered $1,000 to customers to give up their seats. When no one volunteered, it selected several passengers to deplane.\" M. Dao was chosen, but United said he refused to get off the plane. The tree other passengers accepted to onboard. M. Dao resisted explaining he had an early morning appointment the next day.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>A case of obvious management failure. They should have known they needed the seats before allowing passengers to board. Had they not boarded, they could have better managed the situation at the airport instead of rushing shortly before the take off.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>The road distance from Chicago to Louisville is about 5 hours drive. Leaving at 5pm, the crew could still arrive at 10 pm ready for departure the next morning. Next time, they might consider that option.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>They preferred to call airport cops to evacuate the 69 years old manu militari, three police officers dragging him on the floor, causing injuries to the passenger.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>2- Use of disproportionate force to evacuate the passenger. This article in BoingBoing brings more details : Oversold, understated and authoritarian: debullshitifying the reporting on United\'s \"removal\" of Dr David Dao</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>\"Dao wasn\'t beaten up by Chicago Police, but by airport cops, who are not part of CPD; what\'s more, the airport cops\' rolls include Richard Zuley, a dirty Chicago homicide detective who quit after a series of wrongful convictions, then worked as an \"interrogator\" at Guantanamo Bay, before boarding a plane in Chicago and beating a passenger unconscious.\"</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Again, and they share my view, that once seated, the place is secured and the passenger should not be involuntarily evacuated. The plane was not over-booked, UAL was giving priority to its own crew.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Rule 21- “Refusal of Transport” lays out the conditions under which a passenger can be removed and refused transport on the aircraft. This includes situations where passengers act in a “disorderly, offensive, abusive, or violent” manner, refuse to comply with the smoking policy, are barefoot or “not properly clothed,” as well as many other situations.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>It does not appear from the passengers recordings or witnesses that Dr Dao had any offensive behaviour. His resistance only started once they persisted to drag him out.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>3<strong>- </strong>What was the result of the operation?</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>The Chicago’s aviation police officers dragged him out of his seat and up the aisle, causing bleeding to his face. Cellphone videos of the incident quickly went viral.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Dao suffered a broken nose and concussion, his lawyer said Thursday. He was in a Chicago hospital undergoing treatment for his injuries. He has retained a high-powered Chicago personal injury lawyer, Thomas Demetrio.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>The man who was dragged off the United flight just took the first step toward filing a lawsuit</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>United faces more questions as dragged passenger hires high-powered attorney</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>According to the Chicago Tribune : \"Demetrio\'s practice centres on medical negligence, product liability, airplane crash and commercial litigation on behalf of plaintiffs and he has negotiated more than $1 billion in settlements, according to the firm\'s website.\"</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Attorney for United Airlines passenger Dao says there will \'probably\' be a lawsuit</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>However, the biggest damage caused is the reputation of the company. The incident was a public relations nightmare for United.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>In the age of the internet, social media and smartphone recordings, the word get spread at the speed of the light. Video recordings of the incident have gone viral online. Calls to boycott and all kind of sarcasm have followed. The company made a first public statement.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>United Airlines confirms that beatings will continue until volunteering improves</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>United Airlines Training Video.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>I Know You’re Mad at United but… (Thoughts from a Pilot Wife About Flight 3411)</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>At the close of trading Monday, the airline was valued at about $22.49 billion. At around noon on Tuesday, its value had sunk to $21.92 billion, a loss of more than $500 million. By close of trading its value had recovered a bit, to $22.25 billion.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>United Airlines Stock Drops $1.4 Billion After Passenger-Removal Controversy</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>United Airlines loses $950 million in market value as shares tumble.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>How a Disconnected Corporate Culture Cost United Airlines $800 Million Overnight</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Initially, Instead of apologising and promising to change its protocol, United grew defensive and entrenched itself behind legalistic corporate-speak. The company claimed that its employees had “followed established procedures” to remove the man from the plane—to “re-accommodate” him, in their clunky euphemism—using its legal right to deny people boarding when it overbooks a plane. Consequently, United was strongly criticised for its public handling of the crisis.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Initially, the company’s CEO placed the blame on Dao for the incident.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>On Tuesday, CEO Oscar Munoz called the event \"truly horrific\" publishing a second apology:</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>\"Like you, I continue to be disturbed by what happened on this flight and I deeply apologise to the customer forcibly removed and to all the customers aboard. No one should ever be mistreated this way,\" ...</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>\"I want you to know that we take full responsibility and we will work to make it right,\" he said. \"It\'s never too late to do the right thing.\"</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>The Association of Flight Attendants agreed. An involuntary bump \"should never result in a passenger being physically injured,\" spokeswoman Taylor Garland said.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>The aviation security officer who pulled the man from his seat was placed on leave Monday, \"pending a thorough review of the situation,\" the Chicago Department of Aviation said in a statement.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>The Chicago Tribune reports:</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>White House spokesman Sean Spicer characterised the incident as \"troubling\" and said he was sure President Donald Trump had seen the video.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Meanwhile, legislators posed their own questions.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>\"Consumer trust and confidence are critical to ensure this industry continues to thrive, and we hope United Airlines will work diligently to immediately address this incident and make necessary improvements to ensure it does not occur again,\" a group of 21 senators wrote in a letter to Munoz.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Separately, four senators sent several questions about the \"very disturbing\" incident in letters to Munoz and Ginger Evans, Chicago\'s aviation commissioner.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>The senators said it was \"hard to believe that some combination of better planning, training, communication, or additional incentives\" would not have mitigated the incident or prevented it.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Daily Mail reports : Angry United Airlines pilots\' union issue statement denying ALL responsibility for forcible removal of doctor last week and say Chicago cops are to blame</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Americans trust big companies less and less. When Bill Clinton took office in 1993, only 31 percent of Americans said that they had little or no trust in business, according to Gallup.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>4- On the Algorithm that selects the un-voluntary passengers to be evacuated. What determined that M. Dao had to evacuate its seats was an algorithm :</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>\"The priority of all other confirmed passengers may be determined based on a passenger’s fare class, itinerary, status of frequent flyer program membership, and the time in which the passenger presents him/herself for check-in without advanced seat assignment.\"</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Was this a fair deal? had the passengers not boarded already? A machine, automated, artificial intelligence based selection is less \'arbitrary\' the result is dame to be \'fair\'. However, a human decision could have listened to M. Dao\'s arguments on why he would not agree to give up his seat. Maybe the fact of being of a minority Chinese origin was not innocent to the heat of the conflict. Should the final decision be taken by a human? Some of the questions that will come out more and more often, including with the automated decision making of autonomous cars.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Artificial intelligence: How to avoid racist algorithms</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>I strongly recommend the read of Wendy Grossman\'s article on algorithm AI decision making and the United Airlines incident. The automated decision to select the passengers to deplane could have been better explained and eventually accommodate the specific situations.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Mark Rasch, Attorney and Cybersecurity Expert, The United Airlines Doctor Debacle, The Law and Crisis Communication</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Further reading :</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>WHY UNITED WAS LEGALLY WRONG TO DEPLANE DAVID DAO</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>United Airlines Passenger May Need Surgery, Lawyer Says</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>This work is licensed under a Creative Commons Attribution 4.0 International License.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Image borrowed from Zizzle.</p>\n<!-- /wp:paragraph -->','United Airlines In Bad Shape','','inherit','closed','closed','','814-revision-v1','','','2020-05-02 12:01:25','2020-05-02 11:01:25','',814,'https://datarainbow.eu/2020/05/02/814-revision-v1/',0,'revision','',0),(817,5,'2020-05-02 12:49:00','2020-05-02 11:49:00','<!-- wp:paragraph -->\n<p>Mossack Fonseca hack and the Panama Papers scandal should have been a wake up call for all law firms to take clients data security more seriously. Here is Why we Should All Care About Panamapapers even if we have no offshore investment.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Law Firm Cybersecurity is at high risk. Dozens of big firms are targeted by hackers seeking for sensitive financial information. Major law firms including Cravah and Will Gotshal have suffered data breach. FBI has issued warnings. Still too many use insecure email exchange for information transfer.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Threats of Litigation After Data Breaches at Major Law Firms.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>...both Weil Gotshal &amp; Manges and Cravath, Swaine &amp; Moore as well as other firms have suffered data breaches in recent months, put new attention on the potential consequences for law firms with lax security.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Daniel Solove, US privacy scholar wrote</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Law firms are facing grave privacy and security risks. Although a number of firms are taking steps to address these risks, the industry as a whole needs to grasp the severity of the risk. For firms, privacy and security risks can be significantly higher than for other organisations. Incidents can be catastrophic. On a scale of 1 to 10, the risks law firms are facing are an 11.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Daniel Solove describes the situation and offers solutions to avoid the harms caused to the reputation and clients of a law firm attacked.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Just as an example, here is a List of data breaches and cyber attacks in February 2017. Recently, 1500 companies in over 100 countries hit by malicious Adwind backdoor RAT.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>The CNIL, French Data Protection Authority has been publishing advices, including easy ways of encryption. I still hear Solicitors, lawyers, Notaries, exchanging sensitive data via simple emails or Dropbox. These are recipes for disaster and lack of consideration for clients. Apart from the reputation disaster, the GDPR new EU data protection regulation has serious fines to consider. Think well before too late : 20M Euro or 4% of world turnover fines.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Sometimes the treat comes from an insider. You might want to monitor live transfer of data from your network. If your employees bring their own devices, here is a good advice from the UK ICO.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>I keep my sources of information updated on Pearltrees curation:</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><a href=\"https://www.lexology.com/library/detail.aspx?g=1178d174-7cc3-4d49-8d59-03ed9d3c82c3p\">How many law firms use encryption to preserve the security and the confidentiality of the documents they handle? </a></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><a href=\"https://www.ncsc.gov.uk/legalthreat%0A\">The Cyberspace threat to legal sector - 2018 report</a></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><a href=\"http://www.pearltrees.com/idigital/firms-data-security-liability/id15689736\">Law Firm data security</a></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>The <a href=\"http://www.pearltrees.com/idigital/firms-data-security-liability/id15689736\">Panamapapers</a> scandal and the law firm Mossack Fonseca.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><a href=\"https://www.law.com/legaltechnews/2018/12/27/5-cybersecurity-habits-law-firms-should-kick-in-2019/\">5 Cybersecurity Habits Law Firms Should Kick in 2019</a></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Read <a href=\"https://www.linkedin.com/pulse/website-transparency-cookies-privacy-notice-taubman-bassirian-llm/\">Website Transparency and Cookies and Privacy Notices</a></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Read <a href=\"https://www.linkedin.com/pulse/gdpr-material-territorial-scopes-tara-taubman-bassirian-llm/\">GDPR Material and Territorial Scope</a></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Read <a href=\"https://www.linkedin.com/pulse/all-you-need-know-gdpr-compliance-tara-taubman-bassirian/\">All You Need to Know About GDPR</a></p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>This work is licensed under a Creative Commons Attribution 4.0 International License.</p>\n<!-- /wp:paragraph -->','Law Firm Internet Security and Data Protection','Mossack Fonseca hack and the Panama Papers scandal should have been a wake up call for all law firms to take clients data security more seriously. Here is Why we Should All Care About Panamapapers even if we have no offshore investment.','publish','closed','closed','','law-firm-internet-security-and-data-protection','','','2020-05-02 12:49:03','2020-05-02 11:49:03','',0,'https://datarainbow.eu/?p=817',0,'post','',0),(818,5,'2020-05-02 12:10:05','2020-05-02 11:10:05','<!-- wp:paragraph -->\n<p>Mossack Fonseca hack and the Panama Papers scandal should have been a wake up call for all law firms to take clients data security more seriously. Here is Why we Should All Care About Panamapapers even if we have no offshore investment.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Law Firm Cybersecurity is at high risk. Dozens of big firms are targeted by hackers seeking for sensitive financial information. Major law firms including Cravah and Will Gotshal have suffered data breach. FBI has issued warnings. Still too many use insecure email exchange for information transfer.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Threats of Litigation After Data Breaches at Major Law Firms.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>...both Weil Gotshal &amp; Manges and Cravath, Swaine &amp; Moore as well as other firms have suffered data breaches in recent months, put new attention on the potential consequences for law firms with lax security.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Daniel Solove, US privacy scholar wrote</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Law firms are facing grave privacy and security risks. Although a number of firms are taking steps to address these risks, the industry as a whole needs to grasp the severity of the risk. For firms, privacy and security risks can be significantly higher than for other organisations. Incidents can be catastrophic. On a scale of 1 to 10, the risks law firms are facing are an 11.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Daniel Solove describes the situation and offers solutions to avoid the harms caused to the reputation and clients of a law firm attacked.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Just as an example, here is a List of data breaches and cyber attacks in February 2017. Recently, 1500 companies in over 100 countries hit by malicious Adwind backdoor RAT.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>The CNIL, French Data Protection Authority has been publishing advices, including easy ways of encryption. I still hear Solicitors, lawyers, Notaries, exchanging sensitive data via simple emails or Dropbox. These are recipes for disaster and lack of consideration for clients. Apart from the reputation disaster, the GDPR new EU data protection regulation has serious fines to consider. Think well before too late : 20M Euro or 4% of world turnover fines.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Sometimes the treat comes from an insider. You might want to monitor live transfer of data from your network. If your employees bring their own devices, here is a good advice from the UK ICO.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>I keep my sources of information updated on Pearltrees curation:</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p><a href=\"https://www.lexology.com/library/detail.aspx?g=1178d174-7cc3-4d49-8d59-03ed9d3c82c3p\">How many law firms use encryption to preserve the security and the confidentiality of the documents they handle? </a></p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p><a href=\"https://www.ncsc.gov.uk/legalthreat%0A\">The Cyberspace threat to legal sector - 2018 report</a></p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p><a href=\"http://www.pearltrees.com/idigital/firms-data-security-liability/id15689736\">Law Firm data security</a></p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>The <a href=\"http://www.pearltrees.com/idigital/firms-data-security-liability/id15689736\">Panamapapers</a> scandal and the law firm Mossack Fonseca.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p><a href=\"https://www.law.com/legaltechnews/2018/12/27/5-cybersecurity-habits-law-firms-should-kick-in-2019/\">5 Cybersecurity Habits Law Firms Should Kick in 2019</a></p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Read <a href=\"https://www.linkedin.com/pulse/website-transparency-cookies-privacy-notice-taubman-bassirian-llm/\">Website Transparency and Cookies and Privacy Notices</a></p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Read <a href=\"https://www.linkedin.com/pulse/gdpr-material-territorial-scopes-tara-taubman-bassirian-llm/\">GDPR Material and Territorial Scope</a></p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Read <a href=\"https://www.linkedin.com/pulse/all-you-need-know-gdpr-compliance-tara-taubman-bassirian/\">All You Need to Know About GDPR</a></p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>This work is licensed under a Creative Commons Attribution 4.0 International License.</p>\n<!-- /wp:paragraph -->','Law Firm Internet Security and Data Protection','','inherit','closed','closed','','817-revision-v1','','','2020-05-02 12:10:05','2020-05-02 11:10:05','',817,'https://datarainbow.eu/2020/05/02/817-revision-v1/',0,'revision','',0),(819,5,'2020-05-02 12:49:06','2020-05-02 11:49:06','<!-- wp:paragraph -->\n<p>I\'m using <a rel=\"noreferrer noopener\" href=\"http://www.pearltrees.com/\" target=\"_blank\">Pearltrees</a> to curate, organise and share web resources. It\'s one of the most convenient and productive social bookmarking tools available. All it needs is an index where to find the list of entries. It has allowed me to keep an eye and collect from various source of information.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Here is a<a href=\"http://www.pearltrees.com/pearltreesone/whatsapp/id17167797\" target=\"_blank\" rel=\"noreferrer noopener\">&nbsp;curation</a>&nbsp;of web sources and articles around the issue of&nbsp;<a href=\"http://www.pearltrees.com/clarinette02/data-collection-biz/id5326982\" target=\"_blank\" rel=\"noreferrer noopener\">data collection</a>.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>There is a strong&nbsp;<a href=\"http://www.pearltrees.com/pearltreesone/drones-iot-ai/id17167424\" target=\"_blank\" rel=\"noreferrer noopener\">interconnection&nbsp;</a>between&nbsp;<a href=\"http://www.pearltrees.com/dronelaw/artificial-intelligence/id16214031\" target=\"_blank\" rel=\"noreferrer noopener\">Artificial intelligence</a>, Robotics, algorithm,&nbsp;<a href=\"http://www.pearltrees.com/dronelaw/iot/id16214596\" target=\"_blank\" rel=\"noreferrer noopener\">Internet of Things</a>,&nbsp;<a href=\"http://www.pearltrees.com/pearltreesone/drones/id17167829\" target=\"_blank\" rel=\"noreferrer noopener\">Drones</a>,&nbsp;<a href=\"http://www.pearltrees.com/pearltreesone/phone-security/id17167711\" target=\"_blank\" rel=\"noreferrer noopener\">Smartphones</a>, computers and other communication devices. They all have in common there capabilities to store data. Therefore, they need to comply with data protection regulation. Although these companies and their activities are global, data protection regulations are variable. in EU, we are trough a stronger protection with increase of fines with the new&nbsp;<a href=\"http://www.linkedin.com/pulse/all-you-need-know-gdpr-compliance-tara-taubman-bassirian?trk=mp-reader-card\" target=\"_blank\" rel=\"noreferrer noopener\">General Data Protection Regulation</a>&nbsp;or GDPR. We need to think on how technology can offer innovation without too much</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>At othertimes, the surveillance is the&nbsp;<a href=\"http://www.pearltrees.com/pearltreesone/state-surveillance/id17167443\" target=\"_blank\" rel=\"noreferrer noopener\">act of governments</a>, more or less democratic. UK is well known for spread<a href=\"http://www.pearltrees.com/clarinette02/uk-cctv/id6078501\" target=\"_blank\" rel=\"noreferrer noopener\">&nbsp;CCTV camera surveillance</a>.&nbsp;<a href=\"http://www.pearltrees.com/t/body-scanner/id1613725\" target=\"_blank\" rel=\"noreferrer noopener\">US TSA body scanners</a>&nbsp;have made made privacy advocate unease with the new intrusive measures. [<a href=\"https://clarinettesblog.wordpress.com/2012/02/07/would-you-like-a-webcam-in-your-bedrooms-and-bathrooms-broadcating-live/\" target=\"_blank\" rel=\"noreferrer noopener\">Would you like a webcam in your bedrooms and bathrooms broadcasting&nbsp;live</a>]</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>These are only few of the subjects I have been following. Here around&nbsp;<a href=\"http://www.pearltrees.com/dronelaw/ai-health/id17112280\" target=\"_blank\" rel=\"noreferrer noopener\">Drone, AI, Robotics and Law</a>.&nbsp;<a href=\"http://www.pearltrees.com/idigital/gdpr-new-text/id15747243#item175275842\" target=\"_blank\" rel=\"noreferrer noopener\">Idigital</a>&nbsp;is a curation around anything digital, IP or IT with connected legal and ethical challenges. Here is&nbsp;<a href=\"http://www.pearltrees.com/clarinette02/dangerous-possession-smartph/id2250166\" target=\"_blank\" rel=\"noreferrer noopener\">my initial curation</a>&nbsp;on anything IP/IT, Social media, Democracy, and online learning.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>You can double-click on each picture- originally they were pearl shaped- to expand branches and access the web links or Pdf documents.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>I keep them updated. they can be shared via email or social media. If you had any subject you would like to monitor, please contact me.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>This work is licensed under a&nbsp;<a href=\"http://creativecommons.org/licenses/by/4.0/\" target=\"_blank\" rel=\"noreferrer noopener\">Creative Commons Attribution 4.0 International License</a>.</p>\n<!-- /wp:paragraph -->','Keeping an eye','Keeping an eye on sources and articles around the issue of data collection.','publish','closed','closed','','keeping-an-eye','','\nhttps://clarinettesblog.wordpress.com/2012/02/07/would-you-like-a-webcam-in-your-bedrooms-and-bathrooms-broadcating-live/','2020-05-02 12:49:09','2020-05-02 11:49:09','',0,'https://datarainbow.eu/?p=819',0,'post','',0),(820,5,'2020-05-02 12:14:49','2020-05-02 11:14:49','<!-- wp:paragraph -->\n<p>I\'m using Pearltrees to curate, organise and share web resources. It\'s one of the most convenient and productive social bookmarking tools available. All it needs is an index where to find the list of entries. It has allowed me to keep an eye and collect from various source of information.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Here is a curation of web sources and articles around the issue of data collection.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>There is a strong interconnection between Artificial intelligence, Robotics, algorithm, Internet of Things, Drones, Smartphones, computers and other communication devices. They all have in common their capabilities to store data. Therefore, they need to comply with data protection regulation. Although these companies and their activities are global, data protection regulations are variable. in EU, we are trough a stronger protection with increase of fines with the new General Data Protection Regulation or GDPR. We need to think on how technology can offer innovation without too much</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>At other times, the surveillance is the act of governments, more or less democratic. UK is well known for spread CCTV camera surveillance. US TSA body scanners have made made privacy advocate unease with the new intrusive measures. <a href=\"#\">Would you like a webcam in your bedrooms and bathrooms broadcasting live</a></p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>These are only few of the subjects I have been following. Here around Drone, AI, Robotics and Law. Idigital is a curation around anything digital, IP or IT with connected legal and ethical challenges. Here is my initial curation on anything IP/IT, Social media, Democracy, and online learning.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>You can double-click on each picture- originally they were pearl shaped- to expand branches and access the web links or Pdf documents.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>I keep them updated. they can be shared via email or social media. If you had any subject you would like to monitor, please contact me.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>This work is licensed under a Creative Commons Attribution 4.0 International License.</p>\n<!-- /wp:paragraph -->','Keeping an eye','','inherit','closed','closed','','819-revision-v1','','','2020-05-02 12:14:49','2020-05-02 11:14:49','',819,'https://datarainbow.eu/2020/05/02/819-revision-v1/',0,'revision','',0),(821,5,'2020-05-02 12:49:42','2020-05-02 11:49:42','<!-- wp:paragraph -->\n<p>Thursday, 19th January 2017, the French ‘Office parlementaire d\'évaluation des choix scientifiques et technologiques (OPECST)’ hold a public hearing on Artificial Intelligence in the Senate.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Five ‘table ronde’ or round table were organised mostly with academics on the different aspects of the societal moves due to Artificial Intelligence (AI or IA in French) :</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>The technologies related to the AI ;</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>The Strategic dimensions in AI research ;</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Political, societal and economical questions raised by the development of AI ;</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Ethical issues raised by AI ;</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Legal challenges due to the application of AI.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>It was pointed that some milestone progress on deep learning has been achieved. Machines have surpassed human champions in most intellectually challenging games, including Chess, Scrabble, Othello, even Jeopardy. On March 2016, the Google AlphaGo DeepMind’s Artificial Intelligence program beat Lee Sedol, the strongest Go player in the world. Go—a 2,500-year-old game is far more complex than Chess. An exceptional powerful computer had to process more than 30 million moves. In 2011, IBM Watson won against two of Jeopardy\'s greatest champions creating a big buzz in the tech community. It was early 1996 when Deep Blue won its first game against a world chess champion, when it defeated Garry Kasparov. Gerard Sabah, Research Directeur at CNRS points that IBM Watson used 3000 processors, far more than any publicly available computer, disposing over 3 million pages of encyclopaedia. Benoit Le Blanc, Lecturer in Computer Science at the Polytechnic Institute of Bordeaux (IPB) , Deputy Director of the Ecole Nationale Supérieure de Cognitique in Bordeaux (ENSC), Researcher in the Cognition and Human Engineering (CIH) team of the Laboratory of Materials Integration (IMS), Ecole Nationale Supérieure de Cognitique de Bordeaux (ENSC), insists on the importance of interdisciplinary and human-machine collaboration. He reminded that these results were only possible thanks to the feed of experienced human expert players.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Machines can process large amount of data much faster than any human. They still can’t take initiative. They can’t make sense of what they do. They would not be able to explain why they did it. Furthermore, as Francois TADDEI mentioned, machines can perform in one area, can win a specific game, remaining unable to play any other game Machines lack the capacity to question themselves, still a human exclusivity. For Jean-Daniel Kant, Professor at University Pierre et Marie Curie, the future of machine learning is in the multidisciplinary study to understand and recreate human behaviour. Collective Artificial Intelligence system can achieve multi-agents, autonomous machines. The objectif being to create intelligent machines to replace human.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>David Sadek, Directeur of research at Institut des Mines, Institut des Telecoms, points that machines are not yet capable of emotional intelligence. They lack reasoning, unable of producing language or any introspection.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Jean-Gabriel Ganascia, Professor at Paris University of Science Pierre et Marie Curie, LIPSIS, President of the Ethics Committee, mentions the technical progress made in Facial recognition. Google\'s Facenet accuracy is said to be of 99,63 %, higher than any human performance. The result is achieved thanks to the study of 200 million images. Another area of progress concerns Conversational agents such as Amazon\'s Echo or Apple\'s Siri.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Gerard Sabah explains how Google Deep Dream can recognise a cat within millions of images, however still would not know how to explain what a cat is. He sees the future of the AI in hybridation of AI and human.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Artificial Intelligence raises several ethical challenges. In case of imminence of a collision, who should the autonomous car, protect at first? The car, the driver, a pedestrian, or…? Human and machine’s logical thinking do not have same considerations. On the question of appropriate human decision making, David Sadek mentioned the a Battleship game used by US marines for training. The software always won the battle as it would its own ships drain if touched to maximise the progress.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Laurent Alexandre, Founder of Doctrissimo website and specialist of Transhumanisme, reminded there was no equivalent of Facebook or Google in Europe raising the issue of digital sovereignty.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Several speakers mentioned the challenges of sovereignty, in Political, Financial, Judicial and even personal identities in a context where social media can know more on individuals ID than the government. What is France\'s position with regard to the major US companies who have considerably invested in AI- the GAFA, Google, Apple, Facebook and Amazon - financially and in human resources. on the other side, there is the BATX, Baidu, Alibaba, Tencent. Xiaomi. How could France retain its scientific forces and maybe offer more long term research budgets?</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>In France, academic research remains too isolated from the industry as mentioned by Yves Demazeau, Directeur de recherche au CNRS a Grenoble, Directeur de l’Association Française pour la recherche en Intelligence Artificielle (AFIA).</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Gilles Dowek, Research directeur at l’INRIA and adjunct professor at l’ENS Paris-Saclay, suggested we spoke of Artificial intelligences, in plural as they are a variety of AI each with different ethical challenges.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Will machine ever be able to replace human? The impact of AI in the workplace remains uncertain. Would the least skilled jobs disappear or the intermediary level ones as consider Jean-Daniel KANT (professor a l\'university des Sciences, Pierre et Marie Curie) ? How many jobs will be created by the AI ? There is no clear answer. For Marie-Claire Carrere-Gee, Présidente du Conseil d’orientation pour l’emploi, only 10% of jobs would be threatened by the AI if the market adapts itself fast enough.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Should machine have a legal personality? Alain Bensoussan is an attorney specialised in advanced technologies defining himself as “the advocate for the rights of robots and their sovereignty”. According to him, the right must adapt to the growing role that Artificial Intelligence plays in our lives. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>“Human freedom is framed by the legal entity and the freedom of other holders of rights and obligations is framed by a legal person. In the same way, because robots are automatons, intelligent maR chines capable of making decisions autonomously, I think that it is necessary to create the notion of a robot person. With everything that it implies: the robot’s identification so that we know who we addressing, responsibility, a governance equivalent to that of legal persons, a capital, an insurance and full traceability, like constant monitoring of their actions to use as proof of their eventual responsibility”</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Alain Bensoussan is the author of a charter on the rights of robots. See Report for EU Parliament by Mady Delvaux.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Finally, another major challenge of AI is privacy compliance. Isabelle Falque-Perrotin, Data Protection Authority at the CNIL, reminded that AI had been identified by the privacy community during the International Conference of Data Protection and Privacy Commissioners in Marakech. She pointed the four factors making AI and data protection appear antinomic : 1- AI has a massive need of data, where data protection suppose data minimisation. 2- The principle of limitation of data storage, where AI needs to store data to memorise. 3- Data security, how to secure data that is invisible? 4- data subject rights suppose an informed consent, while the AI is a machine in constant transformation. </p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Still many challenges to overcome for a harmonious development of artificial intelligence in accordance with human rights.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>It was announced that the CNIL is launching a debate with all parties involved in AI. Following the Law for a Digital Republic, the CNIL has been tasked by Axelle Lemaire, French Deputy Minister for Innovation and Digital Affairs, to launch a wide reflection on the place of algorithms, organising a round of debate around this topic, which should be completed in September with a report on the subject.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>The ‘Conseil national du numérique (CNNum)’ will have to come up with a tool to collect public’s chalenges with algorithms, while INRIA will coordinate the launch of a platform called TransAlgo, for the development of the transparency and accountability of algorithmic systems. You can watch the video of the launch of Agoranov, the new French Artificial Intelligence strategy here.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>I have left out the questions of bioethics. What AI and robotics can bring to medical sciences? How will they disrupt genetics or radiology or skin cancer research for instance? Will robots replace doctors and should they become decision maker? I will post on this specific subject treated at a recent European Forum on Bioethics in Strasbourg.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Update : Google’s AlphaGo AI beats world’s best human Go player. This is a major step as Go is an even more complex game than chess responding to a more intuitive logic than the mathematical logic of the chess.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>AlphaGo retires from competitive Go after defeating world number one 3-0.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Further read on Pearltrees.</p>\n<!-- /wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>This work is licensed under a Creative Commons Attribution 4.0 International License.</p>\n<!-- /wp:paragraph -->','France Initiatives to Tackle the Challenges of Artificial Intelligence','','publish','closed','closed','','france-initiatives-to-tackle-the-challenges-of-artificial-intelligence','','','2020-05-02 12:49:44','2020-05-02 11:49:44','',0,'https://datarainbow.eu/?p=821',0,'post','',0),(822,5,'2020-05-02 12:23:49','2020-05-02 11:23:49','<!-- wp:paragraph -->\n<p>Thursday, 19th January 2017, the French ‘Office parlementaire d\'évaluation des choix scientifiques et technologiques (OPECST)’ hold a public hearing on Artificial Intelligence in the Senate.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Five ‘table ronde’ or round table were organised mostly with academics on the different aspects of the societal moves due to Artificial Intelligence (AI or IA in French) :</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>The technologies related to the AI ;</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>The Strategic dimensions in AI research ;</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Political, societal and economical questions raised by the development of AI ;</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Ethical issues raised by AI ;</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Legal challenges due to the application of AI.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>It was pointed that some milestone progress on deep learning has been achieved. Machines have surpassed human champions in most intellectually challenging games, including Chess, Scrabble, Othello, even Jeopardy. On March 2016, the Google AlphaGo DeepMind’s Artificial Intelligence program beat Lee Sedol, the strongest Go player in the world. Go—a 2,500-year-old game is far more complex than Chess. An exceptional powerful computer had to process more than 30 million moves. In 2011, IBM Watson won against two of Jeopardy\'s greatest champions creating a big buzz in the tech community. It was early 1996 when Deep Blue won its first game against a world chess champion, when it defeated Garry Kasparov. Gerard Sabah, Research Directeur at CNRS points that IBM Watson used 3000 processors, far more than any publicly available computer, disposing over 3 million pages of encyclopaedia. Benoit Le Blanc, Lecturer in Computer Science at the Polytechnic Institute of Bordeaux (IPB) , Deputy Director of the Ecole Nationale Supérieure de Cognitique in Bordeaux (ENSC), Researcher in the Cognition and Human Engineering (CIH) team of the Laboratory of Materials Integration (IMS), Ecole Nationale Supérieure de Cognitique de Bordeaux (ENSC), insists on the importance of interdisciplinary and human-machine collaboration. He reminded that these results were only possible thanks to the feed of experienced human expert players.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Machines can process large amount of data much faster than any human. They still can’t take initiative. They can’t make sense of what they do. They would not be able to explain why they did it. Furthermore, as Francois TADDEI mentioned, machines can perform in one area, can win a specific game, remaining unable to play any other game Machines lack the capacity to question themselves, still a human exclusivity. For Jean-Daniel Kant, Professor at University Pierre et Marie Curie, the future of machine learning is in the multidisciplinary study to understand and recreate human behaviour. Collective Artificial Intelligence system can achieve multi-agents, autonomous machines. The objectif being to create intelligent machines to replace human.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>David Sadek, Directeur of research at Institut des Mines, Institut des Telecoms, points that machines are not yet capable of emotional intelligence. They lack reasoning, unable of producing language or any introspection.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Jean-Gabriel Ganascia, Professor at Paris University of Science Pierre et Marie Curie, LIPSIS, President of the Ethics Committee, mentions the technical progress made in Facial recognition. Google\'s Facenet accuracy is said to be of 99,63 %, higher than any human performance. The result is achieved thanks to the study of 200 million images. Another area of progress concerns Conversational agents such as Amazon\'s Echo or Apple\'s Siri.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Gerard Sabah explains how Google Deep Dream can recognise a cat within millions of images, however still would not know how to explain what a cat is. He sees the future of the AI in hybridation of AI and human.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Artificial Intelligence raises several ethical challenges. In case of imminence of a collision, who should the autonomous car, protect at first? The car, the driver, a pedestrian, or…? Human and machine’s logical thinking do not have same considerations. On the question of appropriate human decision making, David Sadek mentioned the a Battleship game used by US marines for training. The software always won the battle as it would its own ships drain if touched to maximise the progress.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Laurent Alexandre, Founder of Doctrissimo website and specialist of Transhumanisme, reminded there was no equivalent of Facebook or Google in Europe raising the issue of digital sovereignty.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Several speakers mentioned the challenges of sovereignty, in Political, Financial, Judicial and even personal identities in a context where social media can know more on individuals ID than the government. What is France\'s position with regard to the major US companies who have considerably invested in AI- the GAFA, Google, Apple, Facebook and Amazon - financially and in human resources. on the other side, there is the BATX, Baidu, Alibaba, Tencent. Xiaomi. How could France retain its scientific forces and maybe offer more long term research budgets?</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>In France, academic research remains too isolated from the industry as mentioned by Yves Demazeau, Directeur de recherche au CNRS a Grenoble, Directeur de l’Association Française pour la recherche en Intelligence Artificielle (AFIA).</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Gilles Dowek, Research directeur at l’INRIA and adjunct professor at l’ENS Paris-Saclay, suggested we spoke of Artificial intelligences, in plural as they are a variety of AI each with different ethical challenges.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Will machine ever be able to replace human? The impact of AI in the workplace remains uncertain. Would the least skilled jobs disappear or the intermediary level ones as consider Jean-Daniel KANT (professor a l\'university des Sciences, Pierre et Marie Curie) ? How many jobs will be created by the AI ? There is no clear answer. For Marie-Claire Carrere-Gee, Présidente du Conseil d’orientation pour l’emploi, only 10% of jobs would be threatened by the AI if the market adapts itself fast enough.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Should machine have a legal personality? Alain Bensoussan is an attorney specialised in advanced technologies defining himself as “the advocate for the rights of robots and their sovereignty”. According to him, the right must adapt to the growing role that Artificial Intelligence plays in our lives. </p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>“Human freedom is framed by the legal entity and the freedom of other holders of rights and obligations is framed by a legal person. In the same way, because robots are automatons, intelligent maR chines capable of making decisions autonomously, I think that it is necessary to create the notion of a robot person. With everything that it implies: the robot’s identification so that we know who we addressing, responsibility, a governance equivalent to that of legal persons, a capital, an insurance and full traceability, like constant monitoring of their actions to use as proof of their eventual responsibility”</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Alain Bensoussan is the author of a charter on the rights of robots. See Report for EU Parliament by Mady Delvaux.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Finally, another major challenge of AI is privacy compliance. Isabelle Falque-Perrotin, Data Protection Authority at the CNIL, reminded that AI had been identified by the privacy community during the International Conference of Data Protection and Privacy Commissioners in Marakech. She pointed the four factors making AI and data protection appear antinomic : 1- AI has a massive need of data, where data protection suppose data minimisation. 2- The principle of limitation of data storage, where AI needs to store data to memorise. 3- Data security, how to secure data that is invisible? 4- data subject rights suppose an informed consent, while the AI is a machine in constant transformation. </p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Still many challenges to overcome for a harmonious development of artificial intelligence in accordance with human rights.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>It was announced that the CNIL is launching a debate with all parties involved in AI. Following the Law for a Digital Republic, the CNIL has been tasked by Axelle Lemaire, French Deputy Minister for Innovation and Digital Affairs, to launch a wide reflection on the place of algorithms, organising a round of debate around this topic, which should be completed in September with a report on the subject.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>The ‘Conseil national du numérique (CNNum)’ will have to come up with a tool to collect public’s chalenges with algorithms, while INRIA will coordinate the launch of a platform called TransAlgo, for the development of the transparency and accountability of algorithmic systems. You can watch the video of the launch of Agoranov, the new French Artificial Intelligence strategy here.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>I have left out the questions of bioethics. What AI and robotics can bring to medical sciences? How will they disrupt genetics or radiology or skin cancer research for instance? Will robots replace doctors and should they become decision maker? I will post on this specific subject treated at a recent European Forum on Bioethics in Strasbourg.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Update : Google’s AlphaGo AI beats world’s best human Go player. This is a major step as Go is an even more complex game than chess responding to a more intuitive logic than the mathematical logic of the chess.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>AlphaGo retires from competitive Go after defeating world number one 3-0.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>Further read on Pearltrees.</p>\n<!-- /wp:paragraph -->\n\n\n<!-- wp:paragraph -->\n<p>This work is licensed under a Creative Commons Attribution 4.0 International License.</p>\n<!-- /wp:paragraph -->','France Initiatives to Tackle the Challenges of Artificial Intelligence','','inherit','closed','closed','','821-revision-v1','','','2020-05-02 12:23:49','2020-05-02 11:23:49','',821,'https://datarainbow.eu/2020/05/02/821-revision-v1/',0,'revision','',0);
