La convergence de la sécurité informatique et la protection des données à caractère personnel : vers une nouvelle approche juridique

Le développement exponentiel des réseaux informatiques a largement contribué à augmenter le volume des renseignements personnels disponibles et à remplacer les méthodes désuètes de collecte des renseignements par des méthodes plus rapides et plus efficaces. La vie privée et le contrôle sur les informations personnelles, tels que nous les connaissions il y a quelques décennies, sont des notions difficilement compatibles avec la société ouverte et commerciale comme la nôtre. Face à cette nouvelle réalité menaçante pour les droits et libertés de l’homme, il est essentiel de donner un cadre technique et légal stable qui garantisse une protection adéquate de ces données personnelles. Pour rester dans le marché ou bénéficier de la confiance des individus, les entreprises et les gouvernements doivent posséder une infrastructure de sécurité efficace. Cette nouvelle donne a tendance à devenir plus qu’une règle de compétitivité, elle se transforme en une authentique obligation légale de protéger les données à caractère personnel par des mesures de sécurité adéquates et suffisantes. Ce mémoire aborde justement ces deux points, soit l’étude du développement d’une obligation légale de sécurité et l’encadrement juridique de la mise en place d’un programme de sécurisation des données personnelles par des mesures de sécurités qui respectent les standards minimaux imposés par les textes législatifs nationaux et internationaux.

Publicité sur Internet et Protection du consommateur

La cyberpublicité abonde sur Internet. Bandeaux publicitaires, fenêtres pop-up et « pourriels » font partie du quotidien des internautes. Pourtant, bien qu’il puisse sembler que l’anarchie y soit la règle, la publicité sur le web est encadrée, comme elle l’est d’ailleurs dans les médias traditionnels. Nous analyserons la législation qui s’applique au Québec à la publicité sur Internet : il s’agit de la Loi sur la concurrence, adoptée par le légistaleur canadien, et de la Loi sur la protection du consommateur que l’on doit au législateur québécois. Ces deux lois laissent cependant quelque chose à désirer puisqu’elles ne régissent que le contenu du message et non les formes qu’il prend sur Internet, et qu’elles ne tiennent pas compte non plus de la situation créée par la nature particulière de ce média. Pour garantir aux cyberconsommateurs une protection similaire à celle dont ils bénéficient à l’égard des autres médias, il faudra créer de nouvelles sources normatives. L’adéquation des normes avec la réalité reste toujours l’idéal à atteindre.

Lutte syndicale et contestation juridique à l’ère de la Charte canadienne des droits et libertés : du conflit ouvert à la plaidoirie feutrée …

S’il est un sujet  qui a fait l’objet d’un certain nombre de réflexions approfondies de la part des juges de la Cour suprême du Canada depuis l’entrée en vigueur de La Charte des droits et libertés (la Charte), c’est bien celui qui est en lien avec la notion de liberté d’association.  En fait, l’alinéa 2d) de la Charte a donné lieu à plusieurs décisions importantes dans lesquelles la portée de la notion de la liberté d’association (en matière de liberté syndicale(1)) a été circonscrite avec beaucoup d’attention. Dans le cadre de notre texte, nous entendons scruter d’un peu plus près la jurisprudence canadienne en matière de liberté syndicale.  Comment les juges de la Cour suprême du Canada envisagent-ils la reconnaissance des droits associés à la liberté syndicale ? Jusqu’à quel point les juges du plus haut tribunal du pays sont-ils prêts à reconnaître qu’un authentique régime de liberté syndicale comporte la reconnaissance effective de la liberté d’association, le droit de négociation et le droit de faire la grève ? Les décisions des dernières années nous indiquent-elles une volonté d’harmonisation de la jurisprudence canadienne avec la jurisprudence internationale à ce sujet ? Notre étude soulève aussi la question de la stratégie syndicale qui consiste à faire appel au pouvoir judiciaire pour résoudre un enjeu social important (le droit de négociation et le droit de grève).  La voie de la contestation judiciaire est-elle plus porteuse de changements durables que celle de la voie de l’affrontement direct et du conflit ouvert ? L’étude de cette question nous permettra de voir jusqu’à quel point nous assistons, depuis l’entrée en vigueur de la Charte, à une recomposition du lien politique entre le mouvement syndical et certaines composantes du pouvoir étatique.

Soft Surveillance: The Growth of Mandatory Volunteerism in Collecting Personal Information “Hey Buddy Can You Spare a DNA?”

Le développement accéléré des technologies de communication, de saisie et de traitement de l’information durant les dernières années décennies ouvre la voie à de nouveaux moyens de contrôle social. Selon l’auteur Gary Marx ceux-ci sont de nature non coercitive et permettent à des acteurs privés ou publics d’obtenir des informations personnelles sur des individus sans que ceux-ci y consentent ou mêmes sans qu’ils en soient conscients. Ces moyens de contrôle social se fondent sur certaines valeurs sociales qui sont susceptibles de modifier le comportement des individus comme le patriotisme, la notion de bon citoyen ou le volontarisme. Tout comme les moyens coercitifs, elles amènent les individus à adopter certains comportements et à divulguer des informations précises. Toutefois, ces moyens se fondent soit sur le consentement des individus, consentement qui est souvent factice et imposée, soit l’absence de connaissance du processus de contrôle par les individus. Ainsi, l’auteur illustre comment des organisations privées et publiques obtiennent des informations privilégiées sur la population sans que celle-ci en soit réellement consciente. Les partisans de tels moyens soulignent leur importance pour la sécurité et le bien publique. Le discours qui justifie leur utilisation soutient qu’ils constituent des limites nécessaires et acceptables aux droits individuels. L’emploi de telles méthodes est justifié par le concept de l’intérêt public tout en minimisant leur impact sur les droits des individus. Ainsi, ces méthodes sont plus facilement acceptées et moins susceptibles d’être contestées. Toutefois, l’auteur souligne l’importance de reconnaître qu’une méthode de contrôle empiète toujours sur les droits des individus. Ces moyens de contrôle sont progressivement intégrés à la culture et aux modes de comportement. En conséquence, ils sont plus facilement justifiables et certains groupes en font même la promotion. Cette réalité rend encore plus difficile leur encadrement afin de protéger les droits individuels. L’auteur conclut en soulignant l’important décalage moral derrière l’emploi de ces méthodes non-coercitives de contrôle social et soutient que seul le consentement éclairé des individus peut justifier leur utilisation. À ce sujet, il fait certaines propositions afin d’encadrer et de rendre plus transparente l’utilisation de ces moyens de contrôle social.

L’influence des médias électroniques sur la formation de l’opinion publique : du mythe à la réalité

ans ce texte, l’auteur s’emploie à remettre en cause la méthode utilisée par le droit pour évaluer les dommages causés à une personne par les médias de masse lorsqu’il y a diffamation. Il montre que bien que les médias de masse disposent d’une large diffusion, leur influence réelle sur les personnes qui les consomment est loin d’être aussi évidente. Pour Langelier, divers phénomènes doivent être pris en compte pour évaluer les dommages réels causés aux personnes lorsqu’il y a diffamation. Au nombre de ceux-ci, mentionnons l’état des connaissances issues des sciences sociales sur l’influence potentielle des médias en regard de la formation des opinions individuelles, le degré de pénétration du médium en cause, la composition de l’auditoire auquel le médium s’adresse, le contexte social dans lequel le médium intervient, l’usage social des médias dans la société concernée, le degré de crédibilité dont disposent les médias dans cette société, l’importance relative des médias les uns par rapport aux autres et les raisons d’intérêt public justifiant une telle intervention. De l’examen de chacun de ces facteurs dans le contexte de la société canadienne, l’auteur conclut que l’influence des médias sur la formation de l’opinion publique et des opinions individuelles est relativement faible sinon inexistante. En conséquence, il trouve inappropriées l’orientation, le point de vue et la méthode avec lesquels le droit réalise ses déterminations lorsqu’il y a faute en matière de diffamation. Il appelle donc les juristes à rompre avec les présupposés et les mythes et à adopter une approche plus fine et plus réaliste de ces réalités.

Les délégations de pouvoirs réglementaires au Canada de 1763 à 1866

Notre hommage aux travaux de la professeure Andrée Lajoie prend la forme d’un texte construit à la manière des sciences sociales. Nous désirons ainsi souligner l’immense apport intellectuel de cette chercheure à l’avancement de la réflexion théorique et méthodologique en droit et, plus  particulièrement, au rôle central qu’elle a joué pour garantir l’essor des  recherches sur le droit. Pour cette contribution essentielle à l’avancement de la recherche dans notre discipline, nous la remercions.

L’élargissement de l’Union européenne dans un contexte de sécurisation croissante des migrations:enjeux et conséquences pour les nouveaux membres de l’Est

"En mai 2004, l’Union européenne connaissait un élargissement sans précédent, passant soudainement de 15 à 24 pays membres. Cet élargissement s’est opéré dans un contexte mondial marqué par une sécurisation accrue des migrations ; une tendance à laquelle l’Union Européenne ne saurait échapper. Cet élargissement constitue, aujourd’hui encore, un défi fondamental pour l’UE qui d’un côté craint pour sa sécurité en multipliant les politiques restrictives à l’endroit des migrations et qui, de l’autre, se doit d’intégrer ces dix nouveaux membres, pour la plupart issus de l’ancien bloc soviétique et n’ayant par conséquent que très peu d’expériences et de moyens en matière de contrôle migratoire ; ce domaine ayant été pendant plus de 60 ans l’apanage du pouvoir central de Moscou. Le défi à relever est d’autant plus grand si l’on considère le fait que ces nouveaux membres se situent géographiquement aux frontières centrales et orientales de l’Europe et en constituent ainsi l’une des plus importantes portes d’entrées. En imposant à ces nouveaux membres la reprise intégrale de l’acquis communautaire, sans tenir compte des spécificités géographiques, historiques, économiques et politiques de ces pays, l’Union européenne risque de payer le prix d’une politique hypocrite et aveugle et de favoriser la multiplication d’effets pervers, pouvant aller jusqu’à compromettre, à terme, la stabilité de la région."

La protection des données personnelles en France

La notion de vie privée, et plus précisément le droit à la protection des renseignements personnels, est reconnue aussi bien dans les textes provinciaux, régionaux, nationaux et internationaux, que dans les politiques mises en place par les sites Web. Il est admis que toutes informations identifiant ou permettant d’identifier une personne peut porter atteinte à sa vie privée, à savoir son nom, prénom, numéro de téléphone, de carte bancaire, de sécurité sociale, ou encore ses adresses électronique et Internet. Cette protection, admise dans le monde réel, doit aussi exister sur les inforoutes, étant entendu que « l ’informatique (…) ne doit porter atteinte ni à l ’identité humaine, ni aux droits de l ’homme, ni à la vie privée, ni aux libertés individuelles ou publiques » (art. 1er de la Loi française dite « Informatique et Libertés » du 6 janvier 1978). Ce principe étant admis, il est pertinent de s’interroger sur les moyens envisagés pour parvenir à le réaliser. Faut-il avoir recours à la réglementation étatique, à l’autoréglementation ou à la corégulation ? Cette dernière notion « n’est pas à proprement parler une nouvelle forme de régulation », mais elle préconise une collaboration entre les acteurs du secteur public et privé. L’idée de partenariat semble retenir l’attention du gouvernement français dans sa mission d’adaptation du cadre législatif à la société de l’information, comme nous le montre le rapport Du droit et des libertés sur l’Internet remis dernièrement au Premier ministre. Par conséquent, cet article a pour objectif de dresser un tableau de la législation française, et de ses multiples rapports, applicables à la protection de la vie privée et, plus particulièrement, aux données personnelles sur le réseau des réseaux. En prenant en considération les solutions étatiques et non étatiques retenues depuis ces deux dernières décennies, nous envisagerons une étude de l’avant-projet de loi du Gouvernement visant à transposer en droit interne la Directive européenne du 24 octobre 1995 relative à la protection des données personnelles.

La teneur du standard de fiabilité des moyens électroniques de signature

Les institutions juridiques ont été bâties autour des réalités connues depuis des millénaires, que nous appelons de nos jours des phénomènes du monde réel. Ces phénomènes retrouvent présentement un nouveau théâtre – le cyberespace, et les règles du droit font face au défi de s’approprier ce nouvel environnement. Entre autres, les technologies du cyberespace ont mis au monde divers moyens qui nous permettent de nous identifier et de manifester notre attitude envers les actes juridiques – des finalités qui ont été assurées de longue date par la signature manuscrite. Bien que ces nouveaux moyens aient mérité un nom similaire à leur contrepartie traditionnelle – l’appellation de signature électronique, ils restent des phénomènes dont la proximité avec la signature manuscrite est discutable. Force est de constater que le seul point commun entre les moyens classiques et électroniques de signer réside dans les fonctions qu’ils remplissent. C’est en se basant sur ces fonctions communes que le droit a adopté une attitude identique envers les moyens d’authentification traditionnels et électroniques et a accueilli ces derniers sous l’emprise de ses institutions. Cependant, ceci ne signifie pas que ces institutions se soient avérées appropriées et qu’elles ne demandent aucun ajustement. Un des buts de notre étude sera de mettre en relief les moyens d’adaptation qu’offre le droit pour réconcilier ces deux environnements. Ainsi, pour ajuster l’institution de la signature aux phénomènes électroniques, le droit s’est tourné vers le standard de fiabilité de la signature électronique. Le standard de fiabilité est un complément de l’institution juridique de signature qui ne se rapporte qu’à la signature électronique et dont cette étude démontrera les applications. Les composantes du standard de fiabilité qui occuperont un deuxième volet de notre étude représentent un ensemble de règles techniques liées à la signature électronique. Ainsi, comme le standard de fiabilité puise sa substance dans les propriétés de l’architecture du cyberespace, l’attitude du droit envers la signature électronique s’avère tributaire de la morphologie du cyberespace. Étant donné que les possibilités qui nous sont offertes par la technologie continue à déterminer la réglementation juridique, il est légitime de conclure que l’examen des tendances dans l’évolution du cyberespace nous fournira un point de vue prospectif sur l’évolution des règles du droit.

University v. Student - Challenging the Contractual Understanding of Higher Education in Canada

2e Prix du concours d'initiation à la recherche organisé par le Regroupement Droit et Changements. L'auteure était étudiante au baccalauréat en droit à l'Université McGill lors de la rédaction de cet article.