- L’obligation d’information selon l’art. 17 P‑LPD peut être remplie par une déclaration de protection des données accessible au public sur le site web, notamment en cas de collecte directe.
- Les informations doivent être fournies de manière claire, compréhensible sur le plan linguistique et à plusieurs niveaux (accès à plusieurs niveaux) afin de répondre aux différents besoins des utilisateurs.
- Le PFPDT exige comme norme minimale un lien direct vers les passages pertinents et des possibilités de choix, comme cela a été réalisé à titre d’exemple avec la solution de Microsoft.
Le PFPDT s’est exprimé dans une colonne de la NZZ (mercredi 27 septembre 2017, p. 9) sur le respect du devoir d’information. Il y estime premièrement que l’information via un site web est suffisante et recommande deuxièmement une information échelonnée :
Alors que la mise à jour des conditions d’utilisation et la fourniture de consentements sur papier étaient encore liées à un gros effort, l’exigence de transparence des clients peut aujourd’hui être facilement mise en œuvre grâce à la technologie numérique. Grâce à Mise en ligne des informations correspondantes les fournisseurs peuvent tenir leurs clients informés en ligne de manière équitable et complète. Une information mise en ligne est juste si, premièrement, elle est facile à comprendre du point de vue linguistique et, deuxièmement, que les clients sont rassurés par une programmation facile à utiliser en dirigeant directement l’attention sur les passages des conditions d’utilisation et de vente qui sont pertinents pour l’exercice en connaissance de cause des droits concrets de vote et de consentement.
Une information complète est fournie lorsque les responsables de traitement mettent en ligne leurs textes. accessible à plusieurs niveaux d’explication fontLe site web de l’Union européenne propose une série d’outils qui répondent aux différents besoins des visiteurs, qu’il s’agisse de clients en ligne ou de cercles spécialisés tels que les journalistes d’investigation et les autorités chargées de la protection des données.
Ces déclarations doivent être lues dans le contexte du message relatif au projet de LPD, qui s’exprime comme suit sur l’obligation d’informer au sens de l’art. 17 P‑LPD :
Ainsi, une information générale suffisent si les données personnelles être obtenue auprès de la personne concernée (pour les conditions générales, voir l’article 18, paragraphe 1). Dans ce cas, on peut imaginer une Déclaration de confidentialité sur un site webmais aussi, le cas échéant, des symboles ou des pictogrammes, dans la mesure où ils fournissent les informations nécessaires. Si une forme générale est choisie, l’information doit facilement accessible, complet et suffisamment visible être fait. Un accès à plusieurs niveaux est possible, qui contient par exemple un aperçu à un premier niveau, qui donne accès à des informations détaillées à un deuxième niveau. En revanche, il n’est pas suffisant d’indiquer simplement une personne de contact. La personne concernée doit pouvoir obtenir les informations sans avoir à les demander au préalable.
Le PFPDT comme le message sont donc d’avis que l’obligation d’informer visée à l’art. 17 P‑LPD peut être remplie en publiant les données requises sur un site web et en ne les communiquant que par ce biais. Cela vaut en tout cas lorsque les données direct sont collectées auprès de la personne concernée. Mais aussi lors de la Troisième enquête une telle information doit être suffisante dans la mesure où la personne concernée a connaissance de la collecte, ce qui peut être garanti par exemple par une communication correspondante. Il suffirait donc d’indiquer dans les conditions générales que le responsable collecte des données personnelles auprès de tiers, par exemple par le biais d’une agence de renseignements sur le crédit ; dans ce cas, les autres informations requises par l’art. 17, al. 2, LPD peuvent également être mises à disposition, par exemple, sur un site web.
Il faut cependant une langage clairet il est recommandé d’utiliser une “déclaration “à plusieurs niveaux. Il s’agit d’une information “échelonnée” – l’information nécessaire est d’abord mise à disposition sous forme générale, mais le visiteur du site a la possibilité d’approfondir les différents thèmes par le biais de liens complémentaires. Pour plus d’informations sur cette procédure, voir le Communiqué de presse du PFPDT sur l’établissement des faits concernant Windows 10:
[…] Dans la deuxième version, les utilisateurs peuvent lors du processus d’installation, accéder directement au passage correspondant de la dernière version de la déclaration de confidentialité. Cela permet d’accroître la transparence et d’aider les utilisateurs à trouver les informations pertinentes dans la vaste explication. […]Le PFPDT estime que la solution obtenue avec Microsoft, en particulier la un lien direct vers les passages pertinents de la déclaration de confidentialité et les choix possiblesque Norme minimale pour les applications et les services d’autres entreprises. Lors de ses futures investigations, le PFPDT évaluera les traitements de données à examiner à l’aune de la solution obtenue.