- La Confédération reconnaît l’autonomie entrepreneuriale de Swisscom, mais examine son rôle de modèle et ses obligations en matière de RSE en tant qu’actionnaire majoritaire.
- La question juridique de la licéité du traitement des données et du consentement relève de la compétence des tribunaux civils et du PFPDT, et non du Conseil fédéral.
- Swisscom peut s’engager dans des coopérations comme Admeira ; la concurrence et les examens de surveillance (COMCO, DETEC) n’ont jusqu’à présent pas jugé nécessaire d’intervenir.
Texte soumis
Je pose les questions suivantes au Conseil fédéral :
1. le Conseil fédéral est-il d’accord avec la manière de procéder de Swisscom, dont la Confédération est propriétaire à 51%, lorsque celle-ci écrit à ses clients : “[…] veuillez noter […] que nous utilisons également vos données pour établir des profils de clients afin de pouvoir vous soumettre des offres adaptées à vos besoins” ?
2. partage-t-il la position selon laquelle le principe “silence vaut accord” peut s’appliquer à une décision aussi importante en matière de protection de nos données ?
3. n’estime-t-il pas qu’en agissant de la sorte, Swisscom tire profit de la position très privilégiée qu’elle occupe grâce à Admeira, une entreprise dans laquelle la SSR et Ringier ont également des participations et dont le but est de collecter des données à des fins publicitaires ?
4. cette démarche de Swisscom est-elle conforme à la législation sur la protection des données ?
5. le Conseil fédéral a‑t-il l’intention d’intervenir auprès de Swisscom pour mettre un terme à cette tentative de collecte gratuite de données dans le but de développer lui-même une activité publicitaire très lucrative ?
Justification
Toutes les personnes disposant d’un abonnement Swisscom ont reçu ces dernières semaines une lettre les informant, qu’à l’avenir, Swisscom utilisera également les données pour créer des profils de clientsLa Commission fédérale de la protection des données (CFPD) a publié une déclaration de confidentialité. Il est fait référence à la “Déclaration générale de protection des données pour les clients privés”, un texte de deux pages écrit en caractères minuscules, et aux paramètres personnels sur le site Internet de Swisscom – pour y accéder, il faut d’abord créer un compte d’utilisateur et se connecter -, où deux pages permettent de refuser l’utilisation des données à des fins publicitaires. s’opposer. Une autre solution consiste à appeler Swisscom, où il faut passer par les différents niveaux de la hotline avant d’arriver enfin à la bonne personne. Sans contestation (par Internet ou par téléphone) avant fin mars, le contrat est considéré comme accepté. et le business de la publicité peut commencer. Outre le fait que la manière dont tout cela s’est déroulé a suscité un certain agacement (si l’on voulait être de mauvaise foi, on pourrait soupçonner Swisscom d’avoir mis en place une stratégie sciemment orchestrée pour démoraliser ses clients), Swisscom pourra très concrètement utiliser à des fins publicitaires les millions de données personnelles des abonnés qui ne se sont pas opposés. Et ce, quelques mois seulement après la création d’Admeira, qui se présente comme la plus grande entreprise de commercialisation publicitaire de Suisse, avec un portefeuille multimédia offrant des possibilités de publicité, et dont Swisscom – ce n’est pas tout à fait un hasard – fait partie des actionnaires.
Avis du Conseil fédéral du 10.5.2017
1. Swisscom est une société anonyme autonome dont la Confédération détient, de par la loi, la majorité du capital-actions. Tous les quatre ans, le Conseil fédéral assigne à Swisscom des objectifs stratégiques, en se limitant toutefois à son orientation fondamentale et en reconnaissant en outre son autonomie d’entreprise. La procédure choisie pour la collecte des données relève de la responsabilité opérationnelle de Swisscom. La Confédération s’engage en outre pour la promotion de la responsabilité sociale des entreprises (Corporate Social Responsibility, CSR). Celle-ci se réfère aux répercussions de l’activité de l’entreprise sur la société et l’environnement et tient compte des intérêts des parties prenantes (p. ex. actionnaires, employés, consommateurs, communautés locales, organisations non gouvernementales). La Confédération participe à la mise en œuvre de la RSE, notamment là où elle intervient en tant que propriétaire d’entreprise, et assume ainsi un rôle de modèle. La Confédération examine actuellement la situation en ce qui concerne cette fonction d’exemple.
2. les exigences auxquelles doit répondre un consentement au traitement de données personnelles sont régies par l’art. 4, al. 5 de la loi sur la protection des données (LPD ; RS 235.1). Ce consentement n’est valable que s’il est donné librement après une information appropriée. En cas de traitement de données personnelles sensibles ou de profils de la personnalité, le consentement doit en outre être explicite. Il n’appartient pas au Conseil fédéral de juger si cette disposition est respectée en l’espèce. La question de la validité des conditions générales est régie par le droit matériel, notamment le droit des obligations et le droit de la concurrence déloyale. Son application est soumise aux tribunaux civils compétents.
3. Swisscom jouit d’une autonomie entrepreneuriale. Il n’est donc pas interdit à Swisscom de s’engager dans des coopérations de ce type. L’entreprise de commercialisation publicitaire Admeira a été examinée et approuvée par la COMCO, car il ne faut pas s’attendre à une suppression de la concurrence efficace. Le DETEC n’a pas non plus vu de raison d’imposer des conditions à la SSR pour sa participation à Admeira. Cette procédure est en cours auprès du Tribunal fédéral.
4. Il n’appartient pas au Conseil fédéral, mais aux organes de la justice civile, d’apprécier juridiquement quels types de consentement au présent traitement de données personnelles sont légitimes. respectivement le Préposé fédéral à la protection des données PFPDT.
5 Comme indiqué au chiffre 1, Swisscom dispose d’une autonomie d’entreprise dans le domaine de ses activités opérationnelles. Dans ce contexte, Swisscom est libre de décider des méthodes qu’elle choisit pour collecter des données. Il va de soi que cela doit se faire dans le cadre des dispositions légales en vigueur.