Crédit :Tableau noir, Shutterstock
Les progrès de la technologie numérique remettent en question notre concept de la vie privée. Dans le monde d'aujourd'hui, d'énormes volumes de données sont collectés, partagés et stockés de manières sans précédent et à des vitesses incroyables. Tout ce que nous faisons avec nos appareils connectés génère des données qui peuvent être utilisées ou mal utilisées à notre insu. Contrôler quand et comment nos données personnelles sont utilisées par d'autres semble impossible, d'autant plus que le partage de ces informations fait partie intégrante de notre participation à la société d'aujourd'hui.
Pour s'attaquer à ce problème, le projet PRIVACY FLAG financé par l'UE a créé des outils utiles qui favorisent la protection de la vie privée et des données personnelles. Ces outils sont basés sur un système innovant appelé Universal Privacy Risk Area Assessment Methodology (UPRAAM). UPRAAM a été développé par l'équipe du projet pour évaluer si les applications, Les sites Web et la technologie Internet des objets (IoT) sont conformes au règlement général sur la protection des données (RGPD) de l'UE et à la loi suisse sur la protection des données. En utilisant les outils basés sur l'UPRAAM, les citoyens peuvent vérifier si leurs droits à la vie privée sont respectés et les entreprises peuvent obtenir l'aide dont elles ont besoin pour se conformer aux exigences de protection des données personnelles.
Des outils pour les citoyens
Il existe trois outils pour aider les citoyens à surveiller et contrôler leur vie privée :une application pour smartphone, un module complémentaire de navigateur et un observatoire des menaces. L'application mobile informe les utilisateurs des risques potentiels pour la confidentialité des applications installées sur leurs téléphones et tablettes Android. De la même manière, le module complémentaire de navigateur informe les utilisateurs d'une éventuelle violation de la vie privée lors de la navigation sur Internet. Les logiciels et les sites Web sont considérés comme respectueux de la vie privée et sûrs ou non sur la base d'analyses utilisant les données des facilitateurs techniques et des données de crowdsourcing des utilisateurs finaux de l'UPRAAM.
Le troisième outil disponible pour les citoyens mais également utile pour les législateurs, les développeurs Web, les chercheurs en sécurité et les entreprises fournit un aperçu général de la confidentialité des données sur Internet. À l'aide de graphiques et de tableaux, l'observatoire présente des informations sur l'adoption des meilleures pratiques sur le Web et identifie les problèmes liés aux technologies largement déployées qui manquent de sécurité des données. Des liens vers les trois outils gratuits sont disponibles sur le site Web PRIVACY FLAG.
Des outils pour les entreprises
Trois autres outils visent à aider les entreprises à se conformer aux lois sur la protection des données. Le premier, appelé Privacy Pact, est un mécanisme volontaire mais juridiquement contraignant établi pour encourager les entreprises non européennes à s'engager à respecter les lois européennes sur la protection des données. Les entreprises signataires du Pacte de confidentialité se voient attribuer un label attestant de leur conformité aux normes européennes de protection des données. Un autre outil utile est le portail européen de la vie privée qui fournit des liens utiles vers des références juridiques, des projets de recherche, des ressources et des organisations liées à la vie privée et à la protection des données personnelles. Le dernier outil est un système de certification de la protection des données conçu pour analyser la conformité des produits, des services et des systèmes de gestion de l'information avec le RGPD. Appelé le programme de certification EuroPrivacy, c'est le premier du genre à aborder les technologies émergentes telles que les déploiements IoT et les villes intelligentes. Selon le professeur Andrew Charlesworth de l'Université de Bristol, partenaire du projet, cité dans un communiqué de presse publié sur le site Web de l'université, ce programme est un "exemple de la durabilité des résultats du projet".
PRIVACY FLAG (Activation de la protection de la vie privée basée sur le crowdsourcing pour les applications pour smartphones, sites Web et déploiements de l'Internet des objets) a favorisé la protection de la vie privée des citoyens en combinant le crowdsourcing, Technologie des TIC et expertise juridique. Le projet a pris fin en avril 2018.