La Cnil publie un pack de conformité "véhicules connectés et données personnelles", qui permet aux professionnels de se mettre en conformité avec le règlement européen sur la protection des données (RGPD).
Le 17 octobre 2017, la Commission nationale de l’informatique et des libertés (Cnil) a mis en ligne le pack de conformité "véhicules connectés et données personnelles", qui permet aux professionnels de se mettre en conformité avec le règlement européen sur la protection des données (RGPD), applicable à partir du 25 mai 2018.
Ce pack de conformité a été élaboré en concertation avec les acteurs de la filière automobile, les entreprises de plusieurs secteurs d’activité dont les assurances et les télécoms et les autorités publiques.
Accompagnant l’innovation durable des professionnels du secteur, ce pack identifie trois hypothèses de travail qui correspondent à trois scenarii rencontrés par les professionnels du secteur :
- Scénario n° 1 « IN => IN » : les données collectées dans le véhicule restent dans le véhicule sans transmission au fournisseur de services ;
- Scénario n° 2 « IN => OUT » : les données collectées dans le véhicule sont transmises à l’extérieur pour fournir un service à la personne concernée ;
- Scénario n° 3 « IN => OUT => IN » : les données collectées dans le véhicule sont transmises à l’extérieur pour déclencher une action automatique dans le véhicule.
Ces lignes directrices permettent, pour chaque type de traitement identifié, de préciser leurs finalités, les catégories de données collectées, leurs durées de conservation, les droits des personnes, les mesures de sécurité à mettre en place et les destinataires des informations.
Dans ce pack, la Cnil met particulièrement l’accent sur les points suivants :
- toutes les données qui peuvent être rattachées à une personne physique identifiée ou identifiable, notamment via le numéro de la plaque d’immatriculation ou le numéro de série du véhicule sont des données à caractère personnel protégées par la loi Informatique et Libertés et le règlement général sur la protection des données (données relatives aux trajets (...)
