Nous commençons à voir dans quelle mesure nos informations personnelles en ligne peuvent être compromises et utilisées d'une manière que nous n'avons jamais prévue ni autorisée.
Il n'y a aucun moyen de dire à quel point nos données sont vulnérables et non sécurisées, ou comment et où il est utilisé. Mais il est grand temps que nous commencions à nous inquiéter et que nous exigeions une protection.
Quand le magnat des médias sociaux Mark Zuckerberg, l'une des personnes les plus puissantes du monde, admet qu'il a négligé de protéger nos informations sur Facebook et s'engage à faire mieux, nous sommes fondés à penser qu'il y a un problème très sérieux dans la façon dont nos informations sont utilisées.
Lorsque des révélations sont apparues selon lesquelles la société d'analyse de données Cambridge Analytica aurait collecté des informations sur Facebook et les aurait ensuite utilisées pour influencer les électeurs et atteindre des objectifs politiques, nous soupçonnons à juste titre qu'un très grave abus de confiance a lieu dans l'ombre du Web.
Cambridge Analytica est accusé d'avoir extrait les informations personnelles de 50 millions d'utilisateurs de Facebook sans autorisation et de les avoir utilisées pour influencer les électeurs lors de la dernière élection présidentielle américaine.
Le PDG de l'entreprise, Alexander Nix, a été suspendu après que des interviews accablantes de caméras cachées semblent révéler comment les données stockées en ligne peuvent être utilisées à des fins néfastes.
Données personnelles utilisées et abusées
Entre de mauvaises mains, nos données personnelles peuvent également être utilisées pour nuire à notre réputation, nous discriminent, nous manipulent et nous exploitent.
Alors que le commissaire à la protection de la vie privée du Canada envisage une réforme des politiques pour améliorer la protection de nos renseignements personnels, il est vital pour nous tous de réfléchir à la manière dont ces informations pourraient être potentiellement achetées, vendu, piraté ou volé, et utilisé et abusé d'une manière que nous n'aurions jamais imaginée.
Lorsque d'énormes quantités de données personnelles rencontrent une technologie analytique puissante, il existe un nombre impressionnant de possibilités d'utilisation abusive de ces données. Nous devrions avoir peur.
Nos informations peuvent être utilisées de manière à nuire à notre réputation, potentiellement limitant à nos carrières et opportunités professionnelles, et menaçant nos moyens de subsistance.
Nous devrions tous être inquiets d'être suivis en ligne et d'avoir de grandes quantités d'informations collectées et/ou stockées à notre sujet - sur nos choix de mode de vie, nos passés, nos intérêts, nos convictions religieuses ou politiques et sur nos amis et leurs différents goûts, n'aime pas, croyances et goûts.
Nos likes sur les réseaux sociaux en disent long sur nos valeurs, goûts et disposition. Ils sont utilisés pour créer des profils sur qui nous sommes et comment nous agissons, et, à son tour, faire de nous la cible de marketing et de manipulation visant à influencer nos actions et à nous faire changer d'avis.
Tout cela représente une perte fondamentale de notre vie privée et de notre intégrité.
Alors que ces possibilités inquiétantes s'enfoncent, le besoin d'une plus grande protection contre les sans scrupules devient évident.
Connais tes droits
Les Canadiens devraient se familiariser avec les protections dont ils bénéficient et insister pour que davantage de garanties soient mises en place. Contrairement aux particuliers de l'Union européenne, nous n'avons pas le soi-disant « droit à l'oubli » - le droit, essentiellement, faire taire les détails liés aux événements passés, et avoir des informations, des vidéos ou des photographies supprimées des enregistrements Internet afin qu'elles ne soient pas accessibles via un moteur de recherche.
Mais la loi canadienne nous permet de retirer le consentement pour l'utilisation de nos informations, qui oblige les entreprises à détruire nos données personnelles. En vertu de notre Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE), les entreprises doivent supprimer les données obsolètes et inexactes.
Mais il y a des limites à la loi. Le droit de retirer son consentement, par exemple, s'applique uniquement aux entreprises qui collectent des informations personnelles lors d'activités commerciales.
Les Canadiens — et les consommateurs du monde entier — ont le pouvoir de tenir les industries responsables de l'utilisation abusive ou non autorisée de nos données.
Après les révélations sur Facebook et Cambridge Analytica, Elon Musk, PDG de Tesla et SpaceX, a été mis au défi par les utilisateurs de Twitter de supprimer les pages Facebook de ses entreprises, qui comptait plus de cinq millions d'adeptes combinés. Musk a rapidement fait exactement cela. Le geste a porté un coup à la réputation de Facebook et probablement à ses résultats.
Faire peur aux entreprises
Les entreprises doivent avoir peur de perdre la confiance des utilisateurs. Nous, les citoyens du monde numérique, devons reconsidérer notre relation avec ces entreprises et exiger mieux d'elles. Nous avons le pouvoir.
Un nouveau cadre réglementaire pour protéger les citoyens canadiens est nécessaire pour protéger nos renseignements personnels, non seulement liés à ce que les entreprises ont collecté et pas seulement à l'intérieur de nos frontières nationales mais aussi à l'étranger.
Comme le règlement général de l'UE sur la protection des données, Les Canadiens devraient avoir le droit à l'effacement ou à l'oubli.
Il est vrai que le droit à l'oubli compromettra le droit à la liberté d'expression et le droit de savoir. Mais s'il est correctement mis en œuvre, il peut donner aux individus un plus grand contrôle sur leurs données personnelles. Cela inclut le droit d'effacer les données obsolètes ou qui ne sont plus valides, et le droit de refuser le traitement de nos données.
J'ai été ravi d'entendre que le commissaire à la protection de la vie privée Daniel Therrien reconnaît la nécessité d'un mécanisme amélioré pour protéger les Canadiens en ligne. Bien que la LPRPDE ait permis au Canada de se conformer aux anciens régimes réglementaires de l'UE en matière de protection des données, il n'offre peut-être plus le niveau de protection nécessaire.
Oui, il y a un besoin urgent de nouvelles politiques, des lignes directrices et des outils pour garantir des normes adéquates. Et peut-être est-il temps pour nos décideurs de permettre un niveau élevé de protection des données personnelles des Canadiens partout dans le monde.
Les mesures correctives et les outils mis en place pour protéger les citoyens de l'UE devraient se refléter dans les lois de notre pays.
Cet article a été initialement publié sur The Conversation. Lire l'article original.