Débloquer l'utilisation des données biométriques en Turquie

Critique Aperçus de la CEDH et de la DPA turque

II. Législation applicable en Turquie pour le traitement des données et des données biométriques :

La principale législation régissant le traitement des données personnelles en Turquie est la loi sur la protection des données personnelles (PDPL), numérotée 6698. La PDPL vise à protéger les droits et libertés fondamentaux des individus, en particulier le droit à la vie privée, concernant le traitement des données personnelles.

Au sens du PDPL, les données personnelles désignent toute information relative à une personne physique identifiée ou identifiable. Lorsque ces données personnelles révèlent l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques ou l'appartenance syndicale et traitent des données génétiques, des données biométriques dans le but d'identifier de manière unique une personne physique, des données concernant la santé ou des données concernant l'identité d'une personne physique. la vie sexuelle ou l'orientation sexuelle, elles sont classées comme « données personnelles spécialisées ». Les données biométriques, qui ont gagné en importance dans divers secteurs en raison des progrès technologiques, entrent dans cette catégorie spéciale, exigeant des règles de traitement plus strictes.

Le PDPL est complété par diverses réglementations secondaires et décisions prises par le Conseil de protection des données personnelles (Le Conseil). Le Conseil joue un rôle crucial dans l’interprétation du PDPL et dans la fourniture de conseils sur sa mise en œuvre.

III. Comprendre les données personnelles : une analyse approfondie des articles 3(a) et 6(1) du PDPL turc

Dans le cadre de la loi turque sur la protection des données personnelles (PDPL), il existe des classifications distinctes pour les données. Au cœur de ces définitions se trouve ce que l’on appelle les « données personnelles », telles que définies à l’article 3(a) de la PDPL. Ces données englobent toute information relative à une personne physique identifiée ou identifiable, couvrant un large spectre depuis des détails de base comme les noms et adresses jusqu'à des données plus techniques comme les adresses IP.

Cependant, il existe un sous-ensemble de données personnelles qui requiert une plus grande attention en raison de sa sensibilité : les « catégories spéciales de données personnelles ». L’article 6(1) du PDPL approfondit ce sujet, en mettant en évidence les types de données qui révèlent l’origine raciale ou ethnique, les positions politiques, les convictions religieuses ou philosophiques et même l’appartenance syndicale. Les données biométriques se démarquent dans cette catégorie. Grâce à leur capacité unique à identifier les individus, l'inclusion des données biométriques dans cette catégorie souligne leur importance et leur sensibilité.

IV. Naviguer dans les droits et obligations en matière de données en Turquie : aperçus des articles 11 et 12 du PDPL

Le PDPL ne consiste pas seulement à définir des données ; c'est également un guide sur les droits des personnes concernées et les obligations de ceux qui contrôlent les données. L'article 11 du PDPL rappelle les droits des personnes concernées. Il permet aux individus de savoir si leurs données ont été traitées, de comprendre la finalité d'un tel traitement et d'être informés sur les tiers impliqués dans de telles transactions, qu'elles soient nationales ou internationales.

En outre, les individus peuvent demander la rectification de leurs données si celles-ci sont traitées de manière inexacte, et ils ont le droit de s'opposer à tout résultat résultant des analyses automatisées de leurs données. En cas de violation, la loi leur accorde le droit de réclamer des dommages et intérêts.

D’un autre côté, les responsables du traitement des données ont leur ensemble d’obligations décrites à l’article 12 du PDPL. Ils doivent assurer la sécurité des données personnelles, tenir les personnes concernées informées de toute violation et s'inscrire au registre des responsables du traitement. Ils sont par ailleurs tenus de dresser un inventaire des traitements de données personnelles et, si nécessaire, de désigner un délégué à la protection des données.

V. L'essor de la biométrie dans le secteur privé turc : applications et implications concrètes

Les données biométriques ne se limitent pas aux discussions juridiques. Ses applications pratiques sont répandues dans divers secteurs en Turquie. Le secteur de la santé, par exemple, exploite les données biométriques, en particulier les données génétiques, pour le diagnostic, la planification du traitement et l'adaptation des médicaments aux besoins individuels. L'utilisation de l'identification biométrique dans les hôpitaux et les cliniques pour l'enregistrement des patients garantit l'exactitude et évite les accidents médicaux.

Dans le domaine des affaires, de nombreuses entreprises se sont tournées vers les systèmes biométriques pour la surveillance des employés, en essayant de trouver des moyens de mettre en œuvre des technologies de reconnaissance d'empreintes digitales ou de reconnaissance faciale offrant un chronométrage précis et une sécurité renforcée. Ces efforts ont ensuite été bloqués par des décisions du Conseil.

Le domaine technologique a également adopté la biométrie. Les gadgets que nous utilisons quotidiennement, qu'il s'agisse de smartphones, de tablettes ou d'ordinateurs, sont désormais équipés de scanners d'empreintes digitales, de reconnaissance faciale et même de fonctionnalités de reconnaissance vocale. Cela témoigne de l’imbrication de la biométrie dans notre vie quotidienne.

Enfin, le secteur de la sécurité en Turquie tient la biométrie en haute estime. La précision d'identification inégalée offerte par la biométrie est évidente dans les zones de haute sécurité où le contrôle d'accès est primordial. Même les systèmes de surveillance utilisent désormais la technologie de reconnaissance faciale, soulignant ainsi le rôle de la biométrie dans les protocoles de sécurité modernes.

VI. Cas précédents concernant les données biométriques

un. Les données biométriques sur la scène internationale : l’affaire GLUKHIN c. Russie

Dans un arrêt historique, la Cour européenne des droits de l'homme (CEDH) s'est prononcée sur l'utilisation de la technologie de reconnaissance faciale et sur les droits à la vie privée et à la liberté d'expression dans l'affaire Glukhin c. Russie.

Glukhin a organisé une manifestation personnelle à Moscou, qui a été filmée puis publiée sur une chaîne publique Telegram. La police a découvert ce contenu lors d'une surveillance de routine sur Internet. Au cours de leur enquête, ils ont pris des captures d'écran de la chaîne Telegram et ont utilisé la technologie de reconnaissance faciale pour identifier Glukhin. De plus, après avoir déduit que l'emplacement dans la vidéo était une station de métro de Moscou, ils ont recueilli des enregistrements vidéo de caméras de surveillance CCTV de cette station et de deux autres stations traversées par Glukhin. Ces enregistrements ont notamment été utilisés plus tard comme preuve contre lui dans le cadre d’une procédure administrative.

La décision du tribunal (accessible ici) a souligné l'importance d'un cadre juridique transparent et solide pour la collecte, le stockage et l'utilisation des données biométriques. Le tribunal a donc conclu à une violation à la fois de l’article 8 (droit au respect de la vie privée) et de l’article 10 (liberté d’expression) de la Convention. La décision a souligné la nécessité de règles détaillées régissant les mesures de reconnaissance faciale et l’impératif de mesures de protection solides contre d’éventuels abus et arbitraires.

Le tribunal a souligné les implications de l’utilisation d’une technologie aussi invasive, affirmant qu’elle pourrait avoir un effet dissuasif sur les droits à la liberté d’expression et de réunion. Le tribunal a souligné l'importance du droit au respect de la vie privée, tel que défini à l'article 8, et de la liberté d'expression, telle qu'énoncée à l'article 10. Dans son jugement, le tribunal a établi que l'ingérence de l'État dans les droits de Glukhin ne correspondait pas avec un « besoin social impérieux » et n’était donc pas justifiée.

Cette affaire nous rappelle brutalement les risques et les défis inhérents associés aux données biométriques, en particulier lorsqu'elles sont manipulées avec négligence ou sans justification adéquate.

b. Décrypter le verdict du Conseil turc de protection des données sur les données biométriques

Le Conseil turc de la protection des données, dans sa décision sous numéro de référence 2022/662, a pris une décision cruciale concernant la collecte et le traitement des données biométriques, en se concentrant spécifiquement sur la géométrie de la main.

je. Contexte de la décision :

La décision a été médiatisée à la suite d'une plainte déposée par un particulier, affirmant qu'une entreprise privée avait collecté des données géométriques sur ses mains sans obtenir son consentement explicite. Le principal argument était qu'un tel acte était non seulement invasif mais violait également les principes consacrés dans la loi sur la protection des données personnelles (PDPL).

ii. Décision du Conseil concernant l'utilisation des données biométriques :

Après un examen et des délibérations approfondis, le Conseil s'est rangé du côté des préoccupations du plaignant. Il a été établi sans équivoque que la collecte de données géométriques de la main, même si elle est destinée à des raisons de sécurité ou d'authentification, est classée parmi les données biométriques. Cette catégorisation exige l'acquisition du consentement explicite de la personne concernée avant toute collecte ou traitement de données. L'entreprise privée en question a été jugée en infraction avec le PDPL et a donc été sanctionnée d'une amende administrative de 100.000 XNUMX TL.

iii. Implications de la décision :

Cette résolution du Conseil rappelle la nature complexe des données biométriques et les garanties strictes entourant leur collecte et leur traitement. La décision met en évidence le rôle central du consentement éclairé et constitue un avertissement pour les organisations qui doivent aligner méticuleusement leurs pratiques de traitement des données sur les mandats légaux prescrits.

Au-delà des implications immédiates, la déclaration du Conseil crée un précédent clair pour les futures affaires et litiges concernant les données biométriques. La décision clarifie la définition et la portée de ce qui est englobé dans les données biométriques, renforçant ainsi les droits des personnes concernées à l'ère numérique. Il invite les entreprises, tant nationales qu'internationales opérant en Turquie, à revoir et à réévaluer leurs méthodes de collecte de données, en s'assurant qu'elles sont en stricte conformité avec la PDPL et les autres réglementations associées.

VII. Réflexions finales sur les données biométriques en Turquie

Le parcours de la Turquie dans le domaine de la protection des données biométriques est dynamique. Grâce à un cadre juridique solide dans le PDPL, le pays a fixé des limites claires entre ce qui est autorisé et ce qui ne l'est pas. De la définition des données personnelles et biométriques à la mise en avant des droits et obligations des parties prenantes, la loi couvre tout.

Les applications concrètes de la biométrie dans des secteurs tels que la santé, la technologie et la sécurité montrent son importance croissante. Cependant, avec des affaires internationales comme GLUKHIN c. Russie qui sonnent l'alarme, il est évident qu'il n'y a pas de place pour l'autosatisfaction.

La décision du Conseil turc de protection des données renforce encore la position du pays sur cette question, garantissant que le traitement des données biométriques s'aligne sur les meilleures pratiques et respecte les droits individuels.

Pour les entités, en particulier celles du secteur privé, il est crucial de se tenir au courant, de se conformer aux réglementations et de donner la priorité à la protection des données. Le paysage est peut-être complexe, mais avec une prise de conscience et une adhésion, s’y retrouver devient moins intimidant.