Type de juridiction : CNIL

Juridiction : Conseil d’Etat

Thématique : Données personnelles des téléspectateurs et abonnés

C’est l’une des réformes majeures de 2020 : le projet de loi relatif à la communication audiovisuelle et à la souveraineté culturelle à l’ère numérique risque de chahuter la loi n°86-1067 du 30 septembre 1986.

Grands axes du projet de loi

Le projet de loi prévoit des
mesures tendant à soutenir le développement et la création de la communication
audiovisuelle ; plusieurs dispositions du texte visent ainsi à moderniser et
simplifier le régime de contribution des éditeurs de services de télévision et
de services de médias audiovisuels à la demande (SMAD) à la production
d’œuvres.

D’autre part, des mesures visent
à l’adaptation de la régulation et du rôle des régulateurs qui en sont chargés,
en particulier à travers la fusion du Conseil supérieur de l’audiovisuel (CSA)
et de la Haute autorité pour la diffusion des œuvres et la protection des
droits sur internet (HADOPI) au sein d’une autorité unique, l’Autorité de
régulation de la communication audiovisuelle et numérique (ARCOM). Enfin, le
projet de loi prévoit des mesures relatives à la transformation de
l’audiovisuel public à l’ère numérique.

Le volet données personnelles

Le projet de loi encadre
également les données personnelles des utilisateurs de services de télévisions
et de services de médias audiovisuels. Le projet de loi prévoit que les SMAD devront
conclure avec l’ARCOM une convention qui prévoit notamment que les ayants droit
aient accès aux données relatives à l’exploitation de leurs œuvres et notamment
leur visionnage. En effet, les éléments relatifs à l’audience générée par les
œuvres diffusées, tel le nombre de visionnages rattaché à des téléspectateurs,
et donc susceptibles de contenir des données à caractère personnel, peuvent
être pris en considération pour déterminer la rémunération des ayants droit.

Saisie pour avis, la CNIL estime
que l’objectif poursuivi par la convention ne doit pas amener les SMAD à
transmettre aux ayants droit les données personnelles de leurs utilisateurs, et
peut être satisfait au moyen de données anonymes et statistiques.

Secret des choix

Le projet de loi supprime le
principe du secret des choix tel que fixé par l’article 3 de la loi du 30
septembre 1986. Le secret des choix faits par les personnes parmi les services
de communications électroniques et parmi les programmes offerts par ceux-ci ne
peut être levé sans leur accord. Le régime protecteur actuellement en vigueur
est la conséquence de la nature particulière des informations relatives aux
programmes visualisés, lesquels peuvent s’avérer particulièrement révélateurs
des habitudes ou modes de vie des personnes concernées.

La CNIL a précisé que si cette
disposition était abrogée, d’autres législations protectrices de la vie privée
des personnes continueraient à s’appliquer à l’opération de collecte de ces
informations ainsi qu’à l’ensemble des autres traitements de données à
caractère personnel mis en œuvre dans ce cadre – traitements de mesures
d’audience et analyses statistique, de ciblage publicitaire ou encore
recommandation de contenus. De tels traitements doivent en effet, en tout état
de cause, respecter l’ensemble des dispositions relatives à la protection des
données à caractère personnel ainsi que les textes spécifiques éventuellement
applicables (article 82 de la loi informatique et libertés concernant l’accès
en lecture et écriture des terminaux depuis un service de communication en
ligne ouvert en public, article L. 34-1 du code des postes et des
communications électroniques concernant les données traitées dans le cadre de
la fourniture au public de services de communications électroniques, etc.).

Protection des mineurs

S’agissant du renforcement des
mesures de protection des mineurs sur l’ensemble des services de médias
audiovisuels, le projet de loi transpose les dispositions de la directive
2010/13/UE sur les services de médias audiovisuels (directive Services de
médias audiovisuels) s’appliquant aux services de partage de vidéos et prévoit
notamment des dispositifs de vérification d’âge et de contrôle parental à la
charge des services de plateforme de partage de vidéos. Il pose comme principe
que les données personnelles des mineurs collectées ou générées par les
fournisseurs dans le cadre de ces dispositifs ne doivent pas être utilisées à
des fins commerciales, telles que le marketing direct, le profilage et la
publicité sur le comportement.

Il appartiendra à l’ARCOM de s’assurer de la mise en œuvre d’un procédé technique de contrôle d’accès adapté à la nature des services de médias audiovisuels à la demande. Les données à caractère personnel de mineurs traitées par les éditeurs de services de communication audiovisuelle ne pourront pas être utilisées à des fins commerciales et notamment publicitaires.  Conformément au principe de finalité posé par le Règlement (UE) 2016/649 général sur la protection des données (RGPD) et la loi informatique et libertés , les données personnelles des mineurs ainsi collectées ne pourront pas être utilisées en dehors de la finalité des dispositifs de vérification d’âge et de contrôle parental, ce qui exclut ainsi toute utilisation notamment à des fins commerciales. Plus largement, la CNIL a rappelé que le sujet de la vérification de l’âge soulève des interrogations, notamment au regard du principe de minimisation des données, tel que prévu par le RGPD. Télécharger la décision