Hamid Lateb: Assurer la protection des données personnelles

«Toute information, quel que soit son support, qui concerne une personne physique identifiée ou identifiable, de manière directe ou indirecte, selon des éléments spécifiques par lesquels on peut identifier la personne, est considérée comme une donnée personnelle et doit être protégée», a déclaré hier Hamid Lateb, directeur des systèmes d'information de l'Autorité nationale de protection des données personnelles, sur les ondes de la radio nationale Chaine 3.«Les données personnelles ont été classées en quatre catégories. Il y a ce qu'on appelle les données personnelles comme le nom, le prénom, la date de naissance et l'adresse. La deuxième catégorie concerne les données professionnelles, comme la fonction, le grade, le curriculum vitae. La troisième concerne les données financières et toutes les données comptables (compte en banque, les dettes…). Et nous avons aussi la quatrième catégorie, ce qu'on appelle les données sensibles, c'est tout ce qui concerne les origines raciales, ethniques, les opinions politiques et les appartenances syndicales, les convictions religieuses et philosophiques, ainsi que les données sur la santé. Tout cela fait partie des données sensibles qui ont un traitement assez particulier, d'ailleurs il faudrait une autorisation pour pouvoir les traiter», explique l'intervenant.
Pour M. Lateb, les données à caractère personnel «sont au c?ur de l'économie numérique». «Le premier rôle de la personne concernée c'est qu'elle doit toujours avoir à l'esprit que ces données sont sa propriété qui sont mises à disposition d'autrui (organismes). Il doit donc prendre des mesures pour les protéger et les traiter de manière adéquate».
Selon lui, «toutes les entités, les organismes comme les collectivités locales qui détiennent une partie des données personnelles (fichier d'état civil), ont un responsable de traitement».
«Qu'elles soient publiques ou privées, ou personne privée (fonction libérale), ces entités sont soumises à la loi n°18-07 du 10 juin 2018 relative à la protection des personnes physiques dans le traitement des données à caractère personnel. Dès qu'elles ont en leur possession des données à caractère personnel, elles doivent agir en fonction de cette loi, et sont protégées par cette loi, et doivent suivre les mécanismes pour pouvoir suivre cette loi», précise l'intervenant.
A propos de l'Autorité nationale de protection des données personnelles, il indique que ses missions sont de «veiller au respect des règles de protection des personnes physiques dans le traitement des données à caractère personnel». «Nous veillons à ce que les traitements suivent les mesures adéquates. Et que tous les responsables de traitement dans tous les organismes cités précédemment ont mis en place des mesures organisationnelles et procédurales pour assurer la protection de ces données», explique encore Hamid Lateb.
«Nous avons prévu des contrôleurs et des inspecteurs. Notre première mission c'est de sensibiliser et d'informer, ensuite d'aller auditer pour accompagner et conseiller les responsables de traitement sur la manière de protéger les données personnes», note l'intervenant.