Responsabilité partagée

La responsabilité de l’utilisateur dans le traitement des données à caractère personnel au titre du RGPD dépend de la manière dont il utilise ses lunettes intelligentes. Par exemple, si cela implique le partage d’une photo ou d’une vidéo sur un compte public de médias sociaux, ou si des lunettes intelligentes sont utilisées dans le cadre d’activités officielles, professionnelles ou politiques, l’utilisateur serait considéré comme un responsable du traitement des données.

Toutefois, si l'utilisateur partage une photo ou enregistre une vidéo de membres de sa famille ou d'amis, ou s'il utilise l'appareil à des fins de traduction personnelle dans un contexte privé, cela serait considéré comme une activité purement personnelle pour laquelle le RGPD ne s'appliquerait pas (exemption domestique). En tout état de cause, même lorsque le RGPD ne s'applique pas, l'utilisation de lunettes intelligentes peut toujours être soumise au droit pénal, civil ou du travail, ainsi qu'à d'autres règles sectorielles.

En tant que responsables du traitement des données, ni le producteur ni le fournisseur d’une application ou d’un service lié ne peuvent transférer leurs obligations aux utilisateurs. Ils doivent se conformer à la loi sur la protection des données et s'assurer que tout nouveau traitement de données reste compatible avec la finalité initiale de la collecte.

L'importance de la transparence

Le comité européen de la protection des données souligne que la transparence est l’un des principaux défis en matière de protection des données posés par les lunettes intelligentes. En raison de leur apparence discrète et de leur utilisation, les personnes présentes peuvent ne pas savoir que les données à caractère personnel les concernant sont traitées, par qui et à quelles fins.

«Les lunettes intelligentes devraient rendre leur enregistrement évident, par exemple avec des lumières LED brillantes, des signaux audio ou des signaux d’activation vocale, des notifications de smartphone respectueuses de la vie privée ou des conceptions uniques. Ces avertissements doivent être fiables, difficiles à ignorer et toujours à jour.

Même dans les espaces publics, les passants doivent comprendre clairement que quelqu'un les filme ou les photographie. Parce qu’en matière de respect de la vie privée, les individus méritent des avertissements clairs, pas des surprises cachées.»

Anu Talus, présidente du comité européen de la protection des données

Enfin, la déclaration encourage les normes de l'industrie et les mesures de sensibilisation pour aider les individus à comprendre quand des lunettes intelligentes sont utilisées et comment leurs données personnelles sont utilisées.

Perspectives d’experts

Le rapport «Le regard connecté. enregistrement vidéo, surveillance et administration de preuves à l’ère des lunettes intelligentes» a été commandée par le comité, dans le cadre de son programme SPE et à la suite d’une proposition de l’autorité française chargée de la protection des données, afin de mieux comprendre l’utilisation des lunettes intelligentes, leurs implications en matière de protection de la vie privée et d’évaluer leur acceptabilité par la société.

Le rapport, élaboré par un sociologue numérique, examine à la fois les expériences des utilisateurs avec des lunettes intelligentes et les perceptions des non-utilisateurs des risques associés, étayées par des exemples concrets des personnes interrogées.

La recherche montre que les lunettes intelligentes deviennent parfois des instruments de surveillance interpersonnelle et de traitement des preuves. En outre, la capacité des individus à utiliser efficacement ces dispositifs varie considérablement, ce qui crée des déséquilibres de pouvoir entre ceux qui les utilisent et ceux qui sont enregistrés.

Note aux rédacteurs:

*Ce document n’a pas été produit par l’EDPB. Il a été préparé par un contractant externe dans le cadre du programme SPE. Les points de vue exprimés sont ceux des auteurs et ne reflètent pas nécessairement la position officielle du CEPD.

**La réserve d’experts de soutien (SPE) est une initiative clé du comité européen de la protection des données, qui fait partie de la stratégie 2024-2027 du comité européen de la protection des données. L’objectif principal de ce programme est d’aider les autorités européennes chargées de la protection des données (APD) à accroître leur capacité à superviser et à faire respecter les règles en matière de protection des données en élaborant des outils communs et en leur donnant accès à un large éventail d’experts.

Ceci est une traduction automatique d’une consultation publique et peut contenir des erreurs. Elle ne remplace pas la version officielle anglaise.