5 années de GDPR, 5.815 fuites de données

Le règlement sur les données le plus connu en Europe, le GDPR ou RGPD, existe aujourd’hui depuis cinq ans. Durant cette période, de nombreuses fuites de données ont été signalées en Belgique, alors que de multiples conseils, inspections et jugements ont été émis.

A l’occasion de cet anniversaire, l’Autorité de Protection des Données (APD) cite quelques chiffres. C’est ainsi qu’au cours des cinq dernières années, 5.815 fuites de données ont été rapportées, ou une enquête a été initiée par l’APD.

En tout, l’APD a reçu quelque 21.581 demandes d’informations et 3.749 plaintes. L’Autorité apporte cependant la nuance, selon laquelle 1.120 de celles-ci portaient sur un seul et même point: la procédure à l’encontre de Facebook. Un élément repris récemment encore par l’APD dans son rapport annuel.

Durant ces cinq ans, l’APD a elle-même effectué 592 inspections, et 535 décisions ont été rendues par les Chambres contentieuses.

‘Durant les 5 premières années de l’application du RGPD, nous avons travaillé dur pour contrôler le respect des droits fondamentaux à la protection des données personnelles et de la confidentialité en Belgique. Nous voulons trouver un juste équilibre entre répression et actions préventives, du moins dans tous les domaines stratégiques prioritaires’, déclare la présidente de l’APD, Cédrine Morlière.

L’APD même évoque de défis majeurs à relever. Elle entend œuvrer à la sensibilisation des droits des citoyens, mais aussi à l’accompagnement des PME et des DPO qui doivent mettre en pratique le Règlement Général sur la Protection des Données, comme il s’appelle en français. Entre-temps, en raison de la pandémie, l’Autorité a aussi accumulé de l’expérience sur la façon dont les données personnelles sensibles furent traitées en situation de crise.

L’APD profite également de cet anniversaire pour insister sur le fait qu’elle accomplit ce travail avec relativement peu de personnel, contrairement à ses pendants français ou néerlandais.