Quelles sont les règles pour la collecte de données sur les réseaux sociaux ?
La collecte de données sur les réseaux sociaux est une collecte massive de données personnelles issues des réseaux sociaux. Comme pour tous les traitements de données, ils doivent respecter le règlement général sur la protection des données personnelles (qu’on appelle aussi communément RGPD).
Le fait que les informations soient « publiques » ou éventuellement « librement accessibles » sur les réseaux sociaux ne leur fait pas perdre le statut de données personnelles.
Par conséquent, le traitement de ces données doit notamment être loyal et licite : sinon sanction pénale.
Quels sont les grands principes à respecter ?
Le RGPD définit six principes de protection des données que les entreprises doivent suivre lors de la collecte d’informations, du traitement mais ainsi du stockage des données personnelles des individus.
- Légitimité, honnêteté et transparence
- Limitation du traitement
- Minimisation des données
- Exactitude
- Limitation de stockage
- Intégrité et confidentialité
Avec le RGPD, des sanctions pécuniaires de 20 millions d’euros peuvent être appliquées mais dans le cas d’une entreprise jusqu’à 4 % du chiffre d’affaires annuel mondial peut être réquisitionné. Notons que ces sanctions peuvent être rendues publiques.
Prenons l’exemple de Facebook
Pour avoir enfreint la réglementation européenne sur la protection des données, le groupe Meta a reçu une amende de 17 millions d’euros. Ne pas respecter ces principes est punissable par la loi et donc répréhensible d’une sanction.
En 2018, c’est une enquête de la CNIL en Irlande qui a révélé que le groupe Meta avait en seulement 6 mois commis plus de 12 fuites de données personnelles. Les autorités ne peuvent ignorer ces actions. Aucunes preuves n’ont pu être fournies par Facebook à propos de la protection des données.
Comme quoi, même les plus grands groupes ne sont pas les plus respectueux des règles !
