Droit de l'Informatique
Propriété Intellectuelle & Protection des Données Personnelles
Introduction
Le droit de l'informatique, appelé aussi droit informatique, est un droit ressortissant qui désigne
l'ensemble des règles de droit applicables aux activités utilisant des outils informatiques (logiciel, internet
et données) et qui couvre des domaines variés comme :
• La propriété intellectuelle (logiciel)
• La protection des données (les contrats info)
• Le cybercrime (les fraudes)
• Les libertés publiques digitales
Ce droit s'adapte aux nouvelles technologies traitant du matériel et des spécificités de l'information
numérique, des contrats, entre autres.
I) Le Droit de Protection des Données à Caractère Personnel
Chaque utilisateur de l'outil informatique doit respecter certains principes et règles qui organisent la façon
d'accéder aux informations personnelles d'une personne dans les systèmes d'informatique.
1) Définition du traitement des données personnelles
i) Définition des données personnelles
Les données personnelles sont toutes les informations identifiant ou rendant identifiable une personne.
ii) Définition du traitement des données personnelles
Le traitement de données comprend toutes les informations des opérations réalisées au cours du cycle de
vie des données, à savoir :
collecte / enregistrement / conservation / exploitation / utilisation / expédition / distribution / diffusion /
interconnexion / transfert / destruction des données / communication.
2) Les types des données personnelles
Les données personnelles sont de deux types :
i) Ordinaire
Ce sont les données liées à des caractères généraux d'une personne et de sa vie.
ii) Sensible
Ce sont les données liées à des opinions politiques et religieuses, ainsi que les appartenances, les
données génétiques et la santé d'une personne.
3) Le cadre juridique de la protection des données personnelles
a) Les textes juridiques
i) Le cadre international
On va étudier le cadre juridique international (i) et tunisien (ii).
La Convention n°108 du Conseil de l'Europe était la norme universelle de la protection des données
personnelles, qui a été ratifiée par tous les membres du Conseil et aussi ouverte à l'adhésion des pays
non européens, comme la Tunisie et le Sénégal.
Cette convention a joué un grand rôle dans la mise en œuvre d'un premier système juridique international.
Aujourd'hui, beaucoup de pays dans le monde ont pris le chemin de créer leur propre droit de protection
des données.
ii) Le cadre interne (tunisien)
En Tunisie, beaucoup de normes juridiques protègent les données personnelles :
• La Constitution de 1969 (article 9)
• La Constitution de 2014 (article 24)
• La dernière Constitution de 2022
• La Loi organique n°63 du 27 juillet 2004 portant sur la protection des données à caractère personnel
• Les deux décrets d'application de ladite loi (2004) de 2007
b) L'Instance Nationale de Protection des Données à Caractère Personnel (INPDP)
i) Présentation
La loi de 2004 a créé une instance indépendante de contrôle et de régulation du traitement des données
personnelles en Tunisie. Cette autorité jouit de la personnalité morale et de l'autonomie financière. Elle est
composée d'un président, de membres permanents et non permanents, et d'une administration.
ii) Les fonctions de l'INPDP
• Accorder les autorisations et recevoir les déclarations pour la mise en œuvre de traitements des
données, ou les vérifier dans le conformément à la loi de 2004.
• Recevoir les plaintes portées dans le cadre des compétences attribuées à l'instance par la loi de
2004.
• Déterminer les garanties indispensables et les mesures nécessaires pour protéger les données
personnelles.
• Accéder aux données faisant l'objet d'un traitement afin de procéder à leur vérification et collecter
les renseignements indispensables.
• Donner son avis sur tous sujets en relation avec les dispositions de la loi de 2004.
• Élaborer les règles de contrôle relatives au bon traitement des données à caractère personnel.
4) Les obligations du responsable du traitement des données
La loi de 2004 a mis certaines obligations pour que l'opération se fasse dans le cadre du respect de la
dignité humaine, de la vie privée et des libertés publiques. Il est interdit d'utiliser les données pour porter
atteinte aux personnes ou à leur réputation.
a) La déclaration ou la demande d'autorisation préalable
L'article 7 de la loi de 2004 prévoit que toute opération de traitement de données personnelles qui
concerne l'origine raciale ou génétique, la conversion religieuse, est soumise à une déclaration préalable
déposée au siège de l'instance INPDP, ou faite par le responsable du traitement, et peut être notifiée par
une lettre recommandée avec accusé de réception.
b) L'obligation de prendre l'autorisation de la personne (le consentement)
L'article 27 de la loi de 2004 a mis une règle générale prévoyant l'interdiction de collecter des données
sans le consentement de la personne concernée. Ce consentement doit être exprès et écrit, sans aucune
pression.
Toutefois, la loi de 2004 (article 54) a permis aux autorités publiques d'accéder aux données personnelles
d'une personne sans autorisation, et cela dans le cadre de la sécurité publique, de la défense nationale,
ou pour procéder aux poursuites pénales.
c) Le respect de la finalité du traitement des données personnelles
La collecte de données ne peut être effectuée que pour des finalités lisibles et déterminées. Les données
à caractère personnel doivent être traitées loyalement et dans la limite nécessaire, et pour des finalités
égales à celles pour lesquelles elles ont été collectées. Le responsable du traitement doit également
s'assurer que ces données soient exactes, précises et mises à jour.
d) La sécurisation des données traitées
Toute personne chargée de traiter des données à caractère personnel est tenue de prendre toutes les
précautions nécessaires pour assurer la sécurité des données et empêcher les tiers de procéder à leur
modification. Le responsable concerné doit prendre certaines précautions :
• Empêcher que les supports des données puissent être lus, copiés ou modifiés.
• Empêcher que les données soient effacées ou redirigées.
• Empêcher de sauvegarder les données par la constitution d'une copie de réserve non sécurisée.
5) Les droits des personnes concernées
a) Le consentement
① Le consentement : La personne concernée est tenue de donner son consentement exprès et écrit au
responsable du traitement. Dans le cas où les données concernent un enfant mineur, le consentement doit
être effectué par son tuteur.
② Le droit d'accès :
C'est le droit de la personne concernée, de ses héritiers ou de son tuteur, de consulter toutes les données
à caractère personnel la concernant, ainsi que le droit de les corriger, les compléter, les modifier et les
mettre à jour. La personne concernée a le droit de vérifier et d'effacer les données lorsqu'elle l'invoque. Le
droit d'accès permet à la personne concernée de prendre une copie des données conformes au contenu
et dans une langue claire.
③ Le droit d'opposition :
La personne concernée, ses héritiers ou son tuteur ont le droit de s'opposer à tout moment au traitement
des données à caractère personnel, pour des raisons valables et légitimes. Par exemple :
• La personne concernée a le droit de s'opposer lorsque ses données vont être communiquées à une
personne pour les exploiter à des fins exploitaires.
• L'INPDP intervient dans tous les litiges relatifs à ce droit.
II) Le Droit Informatique et la Propriété Intellectuelle
Parmi les domaines réglementés par le droit de l'informatique est la propriété intellectuelle, qui pourvoit à
la protection des logiciels et de tout matériel digital.
1) Définition de la propriété intellectuelle
La protection de la propriété intellectuelle s'évolue en fonction des nouvelles méthodes et moyens de
communication de la civilisation numérique.
On entend par la propriété intellectuelle les créations de l'esprit, telles que les inventions, les œuvres
littéraires et artistiques, et aussi les symboles, les images, les modèles, les noms (les usages
commerciaux).
⇒ La propriété intellectuelle se présente dans tous les aspects.
2) Les deux branches de la propriété intellectuelle
a) La propriété industrielle
Comprend les inventions, les marques, les dessins et les modèles industriels, etc.
b) Les droits d'auteur
Comprend les œuvres littéraires et artistiques, qui sont les romans, les poèmes, les pièces de théâtre, les
films et les œuvres musicales, etc.
— Fin des notes —