Confidentialité numérique et protection des données – Amérique Latine

• Le droit à la confidentialité est également important pour l'augmentation du flux de données et la nécessité concomitante de protéger les informations personnelles.

• Dans le contexte américain, il existe différents instruments pour assurer la protection des données, comme Convention Americana sur les droits humains et la Déclaration Americana de los Derechos y Deberes del Hombre.

• Il est important que les États garantissent que votre législation nationale détaille les principes du processus juridique d'information personnelle et qu'ils soient maintenus au quotidien avec les objectifs de protection des données.

• Parallèlement à la protection des données, il y a les concepts de « droit à l'ancien », d'écriture et de surveillance étatique.

• En particulier, la divulgation des sources périodiques résultant de la surveillance étatique a un impact négatif sur la liberté d'expression et la liberté périodique.

Introduction

Le droit à la vie privée et les exigences liées à la protection des informations personnelles ont attiré une attention significative à l'ère de l'information. Si bien sur Internet les échanges d'informations en ligne et la compilation des données augmentent de manière exponentielle, les projets législatifs ne peuvent pas maintenir ce rythme ni protéger adéquatement les informations personnelles. Sans embargo, malgré le temps, les États américains et les organismes régionaux ont commencé à adopter des instruments et des règlements relatifs à la protection des données dans le but de remédier et de rétablir le droit à la vie privée de leurs citoyens.

Ce module est central dans la protection des données en Amérique et les concepts liés au droit à l'enlèvement, au cifrado et à la vigilance.

Le droit à la vie privée

Il y a chaque fois que le maire reconnaît que le droit à la vie privée est un papier vital pour faciliter le droit à la liberté d'expression. Par exemple, la confiance dans le droit à la vie privée permet aux personnes de partager leurs opinions de forme anonyme dans des circonstances où elles peuvent être censurées par leurs opinions, permet aux dénonciateurs de divulguer des informations protégées et permet aux membres des milieux de communication et des militants de la communication de de forme sûre sans l’alcance de l’interception gouvernementale illégale.

Le droit à l’intimité a été reconnu pour la première fois sur le plan international déclaration universelle des droits de l'Homme. Dans son article 12, il est prévu que "toute personne doit être protégée contre les atteintes arbitraires à sa vie privée, familiale, domicile ou correspondance, ainsi qu'aux attaques contre son honneur et sa réputation. Toute personne a droit à la protection de la loi contre les atteintes ou atteintes". Postérieurement, ce droit a été reproduit par d'autres instruments de contes comme le Pacte Internacional de Derechos Civiles y Políticos,¹ la Déclaration Americana de Derechos y Deberes del Hombre² et la Convention Americana sur les Derechos Humanos,³ entre autres.

Le droit à l'intimité a également été reconnu par d'autres instruments régionaux et nationaux dans le contexte de la protection des données, qui seront analysés plus efficacement. De plus, tous les États américains garantissent leur droit à leurs constitutions nationales.

Dans le cas Fontevecchia y D'Amico contre l'Argentine, la Corte IDH a enregistré que la Convention américaine interdit les invasions ou les attaques abusives ou arbitraires de la part des tiers ou de la part des autorités publiques. La Cour a indiqué qu'il existe deux critères pertinents à tenir en compte lorsqu'ils diffusent des informations potentiellement privées : « (a) les différents cadres de protection pour les fonctionnaires publics, en particulier les élections populaires, pour les personnalités publiques et les particuliers, et (b) les intérêts publics dans les actions commerciales ».⁴ Les différents cadres de protection des fonctionnaires publics doivent avoir le caractère volontaire de leur exposition à l'enquête sociale, ce qui implique qu'il y a une plus grande probabilité de lésion en ce qui concerne la confidentialité des fonctionnaires publics. En ce qui concerne les intérêts publics, la Cour a manifesté qu'elle avait une plus grande possibilité d'intrusion dans le respect de la vie privée des gens de la société qui ont un intérêt légitime à être informé.

De même que pour le droit à la liberté d'expression, une limitation du droit à l'intimité doit être complétée par un test de proportionnalité et de nécessité. De l'avis de la Corte Interamericana, en ce cas Tristán Donoso contre Panama:

Le droit à la vie privée n’est pas un droit absolu et, par conséquent, il peut être restreint aux États. Cela signifie toujours que les interventions ne peuvent être abusives ou arbitraires. Par conséquent, la limite à ces restrictions doit être : (i) estar previstas en ley ; (ii) persécuter une fin légitime et (iii) répondre aux exigences d’idonéité, de nécessité et de proportionnalité, qui sont décidées, doivent être nécessaires pour une société démocratique.

– Cour interaméricaine des droits humains. Tristán Donoso contre Panama. Sentence du 27 janvier 2009. Série C n° 193.

De manière particulière, dans le cas Escher et autres contre le Brésil, la Cour se réfère à l'utilisation de la technologie et à la tension de la vie privée, en ajoutant que :

La fluidité des informations qui existent aujourd'hui dans la journée se rapporte au droit de la vie privée des personnes dans une situation de plus en plus due aux nouveaux outils technologiques et à leur utilisation chaque fois plus fréquente. Ce progrès, en particulier lorsqu'il s'agit de interceptions et de captures téléphoniques, ne signifie pas que les personnes doivent être confrontées à une situation de vulnérabilité face à l'État ou aux particuliers. De là, l'État doit prendre un compromis, le maire, pour assurer aux temps actuels les formules traditionnelles de protection du droit à la vie privée.

– Corte Interamericana de Derechos Humanos, Escher et autres contre le Brésil. Sentence du 6 juillet 2009.

Ensuite, considérons les aspects spécifiques du droit à l’intimité et l’impact qu’a Internet sur le profit de ce droit.

Protection de données

Les lois de protection des données ont pour objet de protéger et de sauvegarder le traitement des informations personnelles. Ceci, en général, fait référence à toute information relative à une personne identifiée ou identifiable. Le sujet des données peut être identifié par un ou plusieurs facteurs spécifiques à son identité physique, physiologique, mentale, économique, culturelle ou sociale. Le responsable du traitement, qui peut normalement être un organisme public ou privé, se réfère à la personne ou à l'entité responsable du traitement de l'information personnelle de l'intéressé.

La protection des données est l'une des principales mesures à prendre pour les personnes qui font en sorte que le droit soit efficace pour l'intimité. Il y a plusieurs États américains qui ont promulgué des lois de protection des données, et d'autres plus qui sont dans le processus de hacerlo. Habituellement, en mars 2022, trois pays de la région de l'époque signataires de Convention 108 du Consejo de Europa du 28 janvier 1981 pour la protection des personnes concernant le traitement automatisé des données à caractère personnel. En plus de rendre efficace le droit à la vie privée, la législation sur la protection des données prévoit également un papier fondamental à l'heure de faciliter le commerce entre les États, car de nombreuses lois de protection des données restreignent les transferts transfrontaliers de données dans les circonstances dans lesquelles l'État ne reçoit pas l'information. fournir un niveau de protection adéquat.

En relation avec la protection des informations personnelles, la Observación General No. 16 Le Comité des Droits Humains des Nations Unies sur l'article 17 du PIDCP établit le suivant :

La compilation et le registre des informations personnelles sur les ordinateurs, les banques de données et les autres appareils, tant pour les autorités publiques que pour les particuliers ou les entités privées, doivent être réglementés par la loi. Les États doivent adopter des mesures efficaces pour révéler l'information relative à la vie privée d'une personne qui n'est pas autorisée par des personnes non autorisées à recevoir, élaborer et utiliser et à utiliser des amendes incompatibles avec le pacte. Pour que la protection de la vie privée soit la plus efficace possible, toute personne doit avoir le droit de vérifier si ses données personnelles sont enregistrées dans des archives automatiques de données et, en cas d'affirmation, d'obtenir des informations intelligibles sur ces données et ce qui finit par être enregistré. Assimisme, toute personne doit pouvoir vérifier quelles autorités publiques ou quels organismes particuliers contrôlent ou peuvent contrôler ces archives. Si ces archives contiennent des données personnelles incorrectes ou ont été compilées ou élaborées en violation des dispositions légales, vous devez tous avoir le droit de commander votre rectification ou élimination.

– Comité des droits de l’homme, Observation générale 16 (vingt-troisième session, 1988), Recueil des observations générales et des recommandations générales adoptées par les organes conventionnels des droits de l’homme, Doc. ONU HRI/GEN/1/Rev.1 à la page 21 (1994), p. 10.

La mairie des lois de protection des données suelen contemple les principes suivants⁵:

• Les informations personnelles doivent être traitées de manière juste et légale, et ne doivent pas être utilisées à moins de respecter les conditions stipulées.

• Les informations personnelles doivent être obtenues pour un projet spécifique et ne doivent pas être utilisées de manière incompatible avec ce projet.

• Les données personnelles doivent être adéquates, pertinentes et non excessives en relation avec la finalité (ou finalités) pour ce qui se passe.

• Les données personnelles doivent être actualisées.

• Les informations personnelles ne doivent pas être conservées pendant le temps nécessaire à la finalité de votre collecte.

• Les informations personnelles doivent être traitées avec les droits des intéressés prévus dans les lois respectives de protection des données.

• Vous devez adopter des mesures techniques et organisationnelles adaptées contre le traitement non autorisé ou illégal des données personnelles et contre la perte ou la destruction accidentelle des données personnelles, ainsi que contre leur détérioration.

• Les données personnelles ne doivent pas être transférées à un autre pays qui ne garantit pas un niveau adéquat de protection des droits et des libertés des intéressés en relation avec le traitement des informations personnelles.

De plus, il y a certains instruments régionaux américains qui assurent la protection des données personnelles :

• Début de la confidentialité et de la protection des données personnelles en Amérique ⁶: En mars 2012, l'Organisation des États américains (OEA) a adopté la proposition de principes élaborée par le Comité juridique interaméricain (CJI), pour orienter les États membres afin d'adopter des mesures concernant la vie privée et les données personnelles, afin que ces États adoptent des lois conformes à ce qui est établi. En avril 2021, le CJI a approuvé la actualisation des principes concernant la confidentialité et la protection des données personnelles avec annotations.

• normes de Protection des États Ibéro-Américains ⁷Ces normes incluent des thèmes liés à l'exercice de la confidentialité, au droit à la désindexation, à l'utilisation des technologies de surveillance et à l'utilisation du Big Data.

• Roue Législative sur la confidentialité et la protection des données personnelles en Amérique ⁸ En 2013, l'Assemblée générale de l'OEA a demandé au Comité juridique interaméricain (CJI) de formuler des propositions sur les différentes formes de protection régulière des données personnelles. Ainsi, en 2015, une directive législative a été adoptée qui étend et explique les principes adoptés en 2012, qui sert à l'heure de la route pour apoyar les résultats des États membres au moment de mettre en œuvre ou d'actualiser la norme en matière de matière.

En plus de rendre efficace le droit à l'intimité, les lois de protection des données devraient également faciliter le droit d'accès à l'information. À cet égard, la plupart des lois de protection des données prévoient que les intéressés sollicitent et accèdent aux informations que le responsable du traitement a sur eux. Ce mécanisme peut permettre aux intéressés de faire des achats si leurs informations personnelles sont en cours de procédure conformément aux lois de protection des données applicables et si elles respectent leurs droits.

Parce que le périodisme consiste en la collecte, la transformation, le stockage et la diffusion d'informations sur les personnes, c'est une activité qui peut entrer en conflit avec la protection des données personnelles. Pour cette raison, certaines législations établissent des exceptions concernant l'application de ces normes sur les bases de données et les archives périodiques ou qui sont nécessaires à l'exercice de la liberté d'expression.⁹

Le droit à l'oubli

Ámbito internacional

L'appel « droit à l'oubli » — qui est décrit mieux comme « droit à la suppression » — a pour référence le droit de solliciter les moteurs de recherche commerciaux ou d'autres sites Web qui recueillent des informations personnelles sur des fins lucratives, comme Google, en éliminant les liens vers des informations privées lorsque la demande est faite. attention aux critères spécifiques. Le droit à l'oubli découle du droit des intéressés qui figurent dans de nombreuses lois de protection des données, comme les informations personnelles qui ont trait à une personne qui doit être empruntée dans des circonstances qui sont inadéquates, non pertinentes ou non pertinentes, ou excessives dans les relations avec les amendes pour ceux qui le sont. reconnu.

En 2014, le Tribunal de Justice de l'Union Européenne a dicté une sentence importante dans le cas de Google España contre Costeja González.¹⁰ Le sénateur Costeja, de la nationalité espagnole, a présenté une question en 2010 avant le régulateur espagnol de l'information. La raison de ce problème était que, lorsqu'un utilisateur d'Internet introduisait son numéro dans le moteur de recherche de Google, l'utilisateur obtenait des pages de la période espagnole de 1998 qui faisaient référence à des procédures d'embargo contre lui pour le code des choses déterminées. Le Sr. Costeja a demandé que vous éliminiez les données personnelles relatives à votre personne, car la procédure contre elle avait un résultat complet et, par conséquent, la référence à votre personne était totalement hors de propos.

L'Audiencia Nacional española a connu le cas au niveau espagnol et, avant de décider, a émis une pétition préjudiciable au TJUE concernant l'application de la loi de protection des données de l'Union européenne vigente à ce moment-là dans le cas concret. Le Tribunal a signalé que la visualisation des informations personnelles sur une page des résultats de la recherche constitue un traitement de dite information, car il n'y a aucune raison pour qu'un moteur de recherche non tenu soit soumis aux obligations et garanties établies par la loi. En outre, il est signalé que le traitement des informations personnelles effectué par un moteur de recherche peut affecter de manière significative les droits fondamentaux de l'intimité et la protection des données personnelles lorsqu'une recherche du nom d'une personne est réalisée, ce qui permet à tout utilisateur d'Internet d'obtenir une vision structurée. les informations relatives à cette personne et établir un profil de la même chose. Selon le TJUE, l'effet de l'intervention «se concentre sur l'importance du papier qui exploite Internet et les moteurs de recherche dans la société moderne, qui font que les informations contenues dans cette liste de résultats sont omniprésentes».¹¹

En ce qui concerne la désindexation des moteurs de recherche, le TJUE permet d'éliminer les liens dans la liste des résultats des buscadores, en fonction des informations en question, qui auront des effets sur les utilisateurs d'Internet potentiellement intéressés à accéder à ces informations.¹² Cela exige un juste équilibre entre ces intérêts et les droits fondamentaux de l'intérêt, en tenant compte de la nature de l'information, de la sensibilité à la vie privée de l'intérêt et des intérêts du public à disposer de cette information, qui peuvent varier selon le papier désemparé par l'intérêt dans la vie publique.

Le TJUE a également déclaré qu'un intéressé peut demander que les informations sur le moment où il est disponible pour le public en général soient incluses dans une liste de résultats de recherche lorsqu'elles ont lieu, en tenant compte de toutes les circonstances, que les informations sont inadéquates, non pertinentes ou non pertinentes, ou excessives en relation avec les amendes du traitement sont imposées à l'opérateur du moteur de recherche. Dans les circonstances, les informations et les liens avec les questions dans la liste des résultats doivent être Borrados.¹³

Ámbito latinoamericano

Dans le rapport normes pour un Internet libre, ouvert et inclus, la Relatoría Especial para la Libertad de Expresión (RELAIS) il est mentionné que, conformément aux normes de protection des données personnelles en Amérique Latine, il a été enregistré dans la région diverses demandes de retrait et de désindexation des contenus des administrateurs de moteurs de recherche. Bien que ce concept soit devenu beaucoup plus étendu, il peut également être courant de solliciter des périodiques, des blogs et des périodiques pour supprimer ou éliminer des contenus, au lieu de réaliser des sollicitudes de désindexation des moteurs de recherche.¹⁴ Cela peut avoir un effet très négatif sur la liberté d'expression, le droit à l'objet peut être utilisé pour annuler les informations d'intérêt public au moyen d'actions soutenues dans le droit à l'objet. La RELE signale en disant que le droit international des droits humains n'est pas protégé ou reconnaît le droit à l'oubli aux termes de la sentence du TJUE dans le cas de Google Espagne contre Gonzalez: « Par contre, la Relatoría Especial estime que l'application en Amérique d'un système de télécommande et de désindexation privée de contenu en ligne avec des limites tellement variables et ambiguës résulte particulièrement problématique à la lumière de l'amplio margen normativo de protection de la liberté d'expression en vertu de l'article 13 de la Convention. Americana sur Derechos Humanos.¹⁵ En outre, le RELE indique que les États qui mettent en œuvre des lois de droit à l'égard de l'âge doivent le faire de manière exceptionnelle, spécifique, claire et limitée pour qu'il existe un respect de la liberté d'expression et l'accès à l'information au moment de protéger la vie privée et la dignité des personnes, ainsi que du brin. une distinction entre les informations et les données personnelles, comme dans les cas où l'action ne se déroule pas, en particulier lorsqu'il s'agit d'expressions concernant des intérêts publics.¹⁶ De même, le RELE a expliqué que les sollicitudes couvertes par cette législation s'appliquent seules lorsque le solliciteur démontre l'existence d'un danger substantiel à sa vie privée et à sa dignité lors du voyage d'un ordre judiciaire dans le cadre d'un processus qui respecte les garanties judiciaires et qui apporte l'opportunité pour la défense de tous. les personnes impliquées, y compris celles qui réalisent l'expression, le moyen de communication ou le site Web concerné et les intermédiaires d'Internet impliqués.

Lors de la reconnaissance de ce concept dans les instances nationales, vous pouvez resaltar le cas de Colombie.En este país on ne contemple pas le droit à l’oubli dans les lois sur les données personnelles. Sans embargo, la Corte Constitucional a émis une jurisprudence sur la matière. Un cas emblématique à mon égard Gloria contre El Tiempo,¹⁷ Donde la Cour constitutionnelle a résolu une tutelle interposée contre le milieu du temps, en faisant en sorte qu'une ville soit préoccupée par une notification de deux années d'antécédents liés à sa condamnation dans un processus pénal par des personnes qui ne peuvent pas être consultées en ligne. Le processus contre la citoyenne a déjà été conclu par prescription et par la disponibilité d'une notification sur Google affectant vos droits, entre eux, vous cherchez un travail. Pendant le déroulement de la tutelle, la Cour a demandé à Google de prononcer les mots sur les choses du cas. La Cour a déterminé que dans ce cas la législation sur l'habeas data n'était pas appliquée en raison de l'exception des bases de données périodiques qui envisagent la législation de ce pays sur cette matière. À cet endroit, il a été décidé d'analyser le cas de la lumière des droits de l'honneur, du bon nombre, de la dignité humaine et de la liberté d'information pour avoir des prérogatives équivalant à la protection du droit d'habeas data. En outre, la Cour a considéré qu'il fallait appliquer un système comme le litige dans la phrase du TJUE impliquant « un sacrifice inutile du principe de neutralité d'Internet et, avec lui, des libertés d'expression et d'information ». Dans cette ligne, Google considérait qu'il n'y avait pas de type de responsabilité parce qu'il était un intermédiaire. La Corte Constitucional a considéré que la forme de garantie des droits du demandeur sans affecter gravement les droits du moyen était permise que la notification en ligne soit ordonnée au moyen d'actualiser les informations publiées et d'utiliser un outil technique pour empêcher les buscadores d'identifier la notification écrite sur leur nom.

D'autre part, dans le cas de Brasil, le Tribunal suprême fédéral (STF) a conclu au début de 2021 que le droit à l'ancien est incompatible avec le système constitutionnel brésilien. Selon le Tribunal, le passage du temps n'est pas une restriction légitime à la divulgation du contenu vérifié, car celui-ci permet au droit à l'enlèvement de restreindre de manière excessive la liberté d'expression :

L'idée d'un droit à l'oubli est incompatible avec la Constitution fédérale, entendue comme la faculté d'empêcher, par le pas du temps, la divulgation des personnes ou des données vérifiées et légalement obtenues et publiées dans les moyens de communication sociale, analogiques ou numériques. Tout excès ou abus dans l'exercice de la liberté d'expression et des informations doit être analysé de cas en cas, sur la base de paramètres constitutionnels, en particulier les relatifs à la protection de l'honneur, de l'image, de la vie privée et de la personnalité en général, ainsi que les dispositions légales expresses et spécifiques du ambito penal y de los derechos civiles. Tribunal Supremo Fédéral du Brésil. Sentence du 11 février 2021.

RE1010606. Obtenido de:
https://redir.stf.jus.br/paginadorpub/paginador.jsp?docTP=TP&docID=755910773

Dans le cas d' Argentine, vous reconnaissez légalement que les personnes ont effectué la correction ou l'élimination de leurs données. Par exemple, la loi 25.326 prévoit que la fin des archives des crédits antérieurs d'une personne est de cinq ans et que cette place diminue à deux ans lorsque les dettes païennes de l'obligation.¹⁸ Par ailleurs, en 2022, la Cour Suprême de Justice de la Nation Argentine a annulé une décision de la Chambre Nationale en lo Civil qui avait appliqué le « droit à l'ancien »¹⁹ une faveur de Natalia Denegri.²⁰ La Sentencia de la Corte indiquait que « [c]oncluir que à tout moment du temps la notification ou l'information qui formait une partie de notre débat public pierde ese attributo, pone en serio riesgo l'histoire comme aussi l'exercice de la mémoire sociale qui se nourrit des différents hommes de la culture, même lorsque le passé se nous réfléchissons comme étant inacceptables et offensants pour les normes de l’actualité ».²¹

Limites du droit à l'âge adulte

Existen limites al ambito del derecho al olvido. En 2017, le TJUE a reçu une demande de décision préjudiciable au cas Camera di Commercio, Industria, Artigianato e Agricoltura di Lecce c. Salvatore Manni. Le señor Manni, basé sur la décision González, a demandé à la Chambre du Commerce d'ouvrir l'anonymat ou de bloquer toutes les données qui l'avaient amené à la liquidation de ses entreprises. Le TJUE a refusé d'évaluer la sollicitude du seigneur Manni, et il a fait en sorte que, à la lumière de la gamme d'utilisations possibles des données légitimes dans les registres d'entreprises et dans les différents lieux de prescription applicables à ces registres, il était impossible de déterminer une période maximale de conservation adéquate. En conséquence, le TJUE a refusé de déclarer l'existence d'un droit général à l'oubli des registres publics d'entreprises.

Además, en el caso Google contre la CNIL, la Corte de Justicia de la Unión Europea a soutenu que « le droit à l’oubli » n’exige pas qu’un moteur de recherche élimine les résultats de tous ses domaines. Sans embargo, il est nécessaire d'éliminer tous les résultats de la recherche et tous les États qui appartiennent à l'Union européenne.²² Avec cette décision, il s’agit de restreindre le pouvoir territorial du droit à l’ancien, ce qui signifie que ce « droit » s’applique uniquement aux frontières de l’Union européenne, restreignant son application extraterritoriale.

Dans cette même décision, la même que dans le cas de GC et autres contre Google, le TJUE a affirmé que les tensions entre le droit de protection des données personnelles et les libertés d'expression et d'information doivent avoir un équilibre inspiré de la jurisprudence du Tribunal européen des droits humains en cas de vie privée et de liberté d'expression.

De plus, la norme actuelle au niveau européen respecte le droit à l'ancien, le Réglementation générale de la protection des données, il est établi dans son article 17.3.a que celui-ci ne sera pas applicable dans tous les cas où le traitement des données est nécessaire à l'exercice de la liberté d'expression ou aux amendes de l'archive des intérêts publics.

De plus, d'autres juridictions ont refusé au défenseur le droit à l'enlèvement devant les moteurs de recherche. Fr Brasil, par exemple, il est prévu que vous ne puissiez pas obliger les moteurs de recherche à éliminer les résultats de la recherche liés aux termes ou aux expressions spécifiques. Asimismo, le Tribunal Supremo de Japon il a refusé de valoriser son droit à l'enlèvement devant Google, en considérant l'élimination « sólo peut permettre de permettre la valeur de la protection de l'intimité de manière significative à la divulgation de l'information ».

Selon Début Globalement, sur la liberté d'expression et la vie privée, ce droit — dans la mesure où il est reconnu dans une juridiction concrète — doit être limité au droit des personnes, en vertu de la législation sur la protection des données, en sollicitant les moteurs de recherche pour supprimer les résultats de la recherche inexacts. produits à partir d'une recherche de votre nombre, et doivent limiter le nombre de domaines correspondants dans les cas où l'individu affecté a démontré un danger substantiel. Affirmez également que les demandes de suppression de la liste doivent être soumises à la résolution finale d'un tribunal ou d'un organisme juridictionnel indépendant selon l'expérience pertinente en matière de liberté d'expression et de droit de protection des données.

Cifrado et anonymisé sur Internet

L'encriptación se réfère à un processus mathématique de transmission des messages, les informations ou les données sous une forme illisible pour tout, sauf pour le destinataire prévu, protégeant ainsi la confidentialité et l'intégrité du contenu contre l'accès ou la manipulation de tiers.²³ Avec un « cifrado de clave public » — la forme dominante de sécurité de l'extrême à l'extrême pour les données en transit — le remettant utilise la clave publique du destinataire pour cifrar le message et ses anexos, et le destinataire utilise sa propre clave privée pour les décrire.²⁴ Il est également possible de citer les données dans le dépôt qui sont stockées sur votre propre appareil, comme un ordinateur portable ou un disque dur.²⁵

L'anonymat peut être défini comme le nom de l'actuaire ou du communicateur sans utiliser ou pour connaître le propre nom ou l'identité, ou comme l'actuaire ou le communicateur de forme qui protège la détermination du nom ou de l'identité, ou la possibilité d'utiliser un nom inventé ou supposé qui n'est pas nécessairement associé à la identité légale ou habituelle.²⁶ L'anonimato peut distinguer le pseudo anonimato: le premier se réfère à ne pas adopter un nom, tandis que le deuxième se réfère à adopter un nom supposé.²⁷

Le cifrado et l'anonimato sont les outils nécessaires pour le plein plaisir des droits numériques et de la protection en vertu du papier fondamental qui sert à garantir la liberté d'expression et la confidentialité. Comment décrire la Relatoría Especial de las Naciones Unidas sur la liberté d’opinion et d’expression.²⁸

Le cifrado et l’anonimato, séparément ou conjointement, créent une zone de confidentialité pour protéger l’opinion et les croyances. Par exemple, permettre aux communications privées de protéger une opinion de l'enquête extérieure, quelque chose de particulièrement important dans les affaires politiques, sociales, religieuses et juridiques hostiles. Lorsque les États imposent une censure illégale au milieu du filtrage et d'autres technologies, l'utilisation de l'encryption et de l'anonymat peut permettre aux individus de trier les barrières et d'accéder aux informations et aux idées sans l'intrusion des autorités. Les périodiques, les enquêteurs, les avocats et la société civile se confient à la cryptage et à l'anonymat pour protéger (et protéger leurs sources, clients et socios) de la vigilance et de l'acoso. La capacité de rechercher des idées dans le rouge et de communiquer de manière sûre peut être une manière unique de beaucoup explorer les aspects fondamentaux de l'identité, comme le genre, la religion, l'ethnie, l'origine nationale ou la sexualité. Les artistes ont confiance dans le cifrado et l'anonymat pour sauver et protéger leur libre expression, en particulier dans des situations où il n'y a pas que l'État qui crée des limites, mais aussi la société qui ne tolère pas d'opinions ou d'expressions non conventionnelles.

Le chiffre et l'anonymat sont particulièrement utiles pour le développement et l'échange d'opinions en ligne, sur toutes les circonstances dans lesquelles les personnes peuvent être préoccupées par la possibilité que leurs communications soient l'objet d'interférences ou d'attaques de la part des agents étatiques ou non étatiques. Il s'agit, par conséquent, de technologies spécifiques au travail des individus qui peuvent exercer leurs droits.

Selon le Rapport des Nations Unies sur le cifrado et l'anonymat, même si ces outils peuvent être frustrants pour les fonctionnaires chargés de l'application de la loi et de la lutte contre le terrorisme, les autorités étatiques n'ont généralement pas fourni une justification publique adéquate pour appliquer la restriction ou pour identifier les les situations dans lesquelles la restriction est si nécessaire pour obtenir un objet légitime.²⁹ Les interdictions absolues de l'usage individuel de la technologie de cryptage restreignent la forme du droit à la liberté d'expression, car elles privent tous les utilisateurs en ligne d'une juridiction concrète du droit de élargir un espace pour l'opinion et l'expression, car ils affirment en particulier que le L'utilisation de l'encriptación entraîne des amendes illicites.³⁰ Par ailleurs, la réglementation en vigueur sur le cryptage peut équivaloir à une interdiction, par exemple, en ce qui concerne les exigences de licence pour l'utilisation du cryptage, l'établissement de normes techniques débiles pour le cryptage ou le contrôle de l'importation et de l'exportation des outils de cryptage.³¹

El Rapport Les Nations Unies sur le cifrado et l'anonimato ont été informées par les États qui ont promulgué le cifrado fort et l'anonimato, et ont signalé que les ordonnances de description seules devraient être autorisées lorsque le résultat des lois transparentes et accessibles au public, appliquées uniquement de forme sélective et caso a caso a los individuos (pas un groupe masivo de personas), et sujetas a una orden judiciaire y la protection des droits de la personas a un proceso justo.³²

De cette manière, le cifrado et l'anonimato sur Internet permettent le développement d'un espace de confidentialité pour la protection des opinions et des croyances de l'enquête et des influences externes, qui peuvent mettre en péril la liberté d'expression des personnes. Par conséquent, lorsque les États imposent une censure illégale à l'aide de filtres et d'autres technologies, l'utilisation du cifrado et de l'anonymat peut permettre aux personnes de contourner les barrières et d'accéder aux informations et aux idées en cas d'intrusion des autorités, et ainsi promouvoir le droit à la liberté d'expression.

Vigilance étatique avec les médias numériques

La surveillance des communications abarca le contrôle, l'interception, la compilation, l'obtention, l'analyse, l'utilisation, la conservation, la rétention, l'interférence, l'accès ou les actions similaires levées à cabo concernant les informations qui incluent, réfléchissent, surgissent ou se réfèrent aux communications d'une personne dans le passé, le présent ou le futur.³³ Ceci est considéré comme le contenu des communications comme les métadonnées. En ce qui concerne ces derniers, il a été signalé que l'agrégation d'informations — communément appelée « métadonnées » — peut donner une idée du comportement, des relations sociales, des préférences privées et de l'identité d'une personne. Dans votre ensemble, vous pouvez permettre de tirer des conclusions très précises sur la vie privée d'une personne.

La Observación General No. 16 Le Comité de Derechos Humanos établit que « la vigilance, par voie électronique ou d'un autre type, l'interception des communications téléphoniques, télégraphiques et d'autres types, les écouteurs téléphoniques et la saisie des conversations doivent être interdites ».³⁴ La vigilance — tant pour la compilation massive des données³⁵ Comme la compilation sélective des données — interfère directement avec l'intimité et la sécurité nécessaires à la liberté d'opinion et d'expression, et doit être évaluée à travers un test tripartite pour évaluer la permissivité de la restriction. À l'ère numérique, TIC a augmenté la capacité des gouvernements, des entreprises et des particuliers à assurer la surveillance, l'interception et la compilation des données, et a fait en sorte que l'efficacité dans la réalisation de cette surveillance n'est pas limitée par l'escalade ou la durée.

Dans une résolution adoptée par l'Assemblée Générale des Nations Unies concernant le droit à l'intimité à l'ère numérique, elle a établi que la vigilance et/ou l'interception illégale ou arbitraire des communications, ainsi que la compilation illégale ou arbitraire de données personnelles, sont des actes hautement intrusifs qui violent le Le droit à l’intimité peut interférer avec le droit à la liberté d’expression et peut contredire les principes d’une société démocratique, y compris lorsqu’il se dirige vers une escalade massive.³⁶ Il a également souligné que la surveillance des communications numériques doit être cohérente avec les obligations internationales en matière de droits humains et doit être exercée sur la base d'un cadre juridique, qui doit être accessible au public, clairement, précisément, exhaustivement et sans discrimination.

Pour remplir les conditions de légalité, les États ont pris des mesures pour réformer leurs lois de vigilance afin de permettre les pouvoirs nécessaires pour mener à bien ces activités. Compte tenu des principes de nécessité et de proportionnalité, la vigilance des communications doit être considérée comme un acte hautement intrusif et, pour compléter l'ombre de proportionnalité, elle doit être exigée à l'État qui, comme au minimum, établit les informations suivantes auprès d'une autorité judiciaire compétente avant d'exercer sa fonction. cualquier vigilancia de las comunicaciones:

• S'il existe un haut degré de probabilité qu'il soit arrivé ou qu'il arrive à un fait grave ou à une menace spécifique contre un objet légitime.

• Si vous avez acheté d'autres techniques moins invasives qui aboutissent à des résultats inutiles, la technique utilisée est l'option moins invasive.

• Les informations auxquelles vous accéderez seront limitées à ce qui est pertinent et matériel pour le délit grave ou à l'amenaza spécifique à un objet légitime présumé.

• L’excédent d’informations récupérées ne sera pas conservé, car il sera détruit ou transféré rapidement.

• L'accès aux informations s'effectue uniquement par l'autorité spécifiée et est utilisé uniquement pour le propriétaire et la durée pour ceux qui ont reçu l'autorisation.

• Les activités de vigilance sollicitées et les techniques proposées ne s’opposent pas à l’essence du droit à l’intimité ou aux libertés fondamentales.

La vigilance constitue une influence évidente sur le droit à l’intimité. De plus, cela constitue également une ingérence dans le droit à maintenir des opinions sans interférence dans le droit à la liberté d'expression. Avec une référence particulière au droit de maintenir des opinions sans interférence, les systèmes de surveillance, tant sélectionnés que massifs, peuvent prendre le droit de former une opinion, car le moyen de la révélation involontaire de l'activité en ligne, comme la recherche et la navigation, dissuadera probablement les personnes de adhérer aux informations, en particulier lorsque la vigilance est exercée par les représentants.

L’ingérence dans le droit à la liberté d’expression est particulièrement évidente dans le contexte des périodiques et des membres des moyens de communication qui peuvent être parfois une vigilance résultant de leurs activités périodiques. Comme il a signalé la relation spéciale des nations unies du droit à la liberté d'opinion et d'expression, cela peut avoir un effet amateur dans l'exercice de la liberté des moyens de communication, et il est difficile de communiquer avec les sources et l'échange et le développement d'idées, ce qui vous pouvez le faire passer à l'autocensure.³⁷ L'utilisation de l'encriptación et d'autres outils similaires sont convertis en quelque chose d'essentiel pour le travail des périodiques, afin de garantir que vous puissiez réaliser votre travail sans interférence.

La révélation des sources périodiques et la vigilance peuvent avoir des conséquences négatives pour le droit à la liberté d'expression en raison de la violation de la confidentialité des communications d'une personne. Une fois que la confidentialité est assurée, elle ne peut pas être restaurée. Par conséquent, il est très important que les mesures qui garantissent la confidentialité ne soient pas une question de forme arbitraire.

L’importance de la protection des sources d’eau est bien établie. Par exemple, la Relatoría Especial para la Libertad d'Expresión de la CIDH manifeste que la confidentialité des sources est un élément essentiel de la période de travail et du papier des périodiques pour informer sur les questions d'intérêt public et enregistrées conformément au Principe 8 de la Déclaration de Principes sur la Liberté d'Expression de la CIDH. CIDH, « tout communicateur social a droit à la réserve de ses sources d'information, des points et des archives personnelles et professionnelles ». En termes de relation spéciale :

L'importance du droit à la confidentialité des sources réside dans le fait que, à la fin de prouver au public les informations nécessaires pour satisfaire votre droit de recevoir des informations, les périodiques réalisent un service important au public lorsqu'ils recueillent et diffusent des informations qui ne sont pas divulguées si la réserve des sources n'est pas protégée. La confidentialité, pour autant, est essentielle pour le travail des périodiques et pour le rôle qu'ils jouent dans la société d'information sur les intérêts publics.³⁸

En ce sens, les activités de vigilance menées contre les périodiques correspondent au risque de socavar, fondamentalement la protection des sources pour que les périodiques aient droit.

Actuellement, dans la région, il existe un moratoire normatif sur la vente, le transfert et l'utilisation de la technologie de surveillance avec application des droits humains qui s'étendent sur une zone grise, où les États appliquent des pratiques de surveillance avec des outils numériques.³⁹ Dans la région, il a été démontré au cours des dernières années l'utilisation répétée de logiciels de surveillance dans plusieurs pays, ce qui indique un patron extrêmement préoccupé par l'intimidation des périodiques, des défenseurs et des défenseurs des droits humains. 

En août 2021, la Commission interaméricaine des droits humains (CIDH), la Relatoría Especial para la Libertad de Expresión (RELE) et l'Office au Mexique de l'Alto Comisionado de las Naciones Unidas para los Derechos Humanos (ONU-DH) ont exprimé leur préoccupation avant les nouveaux hallazgos concernant l'utilisation du logiciel. Pegasus pour espionner les périodiques, les défenseurs des droits humains et les personnes avec le leadership public qui exerce une opposition au gouvernement.⁴⁰

De façon similaire, en janvier 2022, en ce qui concerne le cas du Salvador, la CIDH, RELE et OACNUDH expresaron preocupación ante los hallazgos sur l'utilisation du logiciel Pegasus pour espionner les périodiques et les organisations de la société civile.⁴¹ En ce qui concerne les situations de dénonciation de la vigilance numérique concernant les activités légitimes comme le périodisme et la défense des droits humains, les États doivent notifier formellement et occasionnellement les personnes dont la vie privée a été envahie avec la fin de ce qui peut être fait : i) connaître l'information pris en compte et ii) manifester votre opinion sur le traitement futur qui doit être donné à ces informations.

Conclusion

Afin que le monde se déplace en ligne, la protection des données est toujours la plus nécessaire. Dans le contexte américain, nous avons enregistré certaines avancées. Le Chili est le premier pays d'Amérique latine qui a adopté une loi sur la protection des données en 1999, suivi de l'Argentine en 2000. Plusieurs pays ont suivi cet exemple, comme l'Uruguay et le Mexique. Pérou, Colombie, Brésil, Barbade et Panama.(1) Ainsi, les militants des droits numériques ont un rôle important à jouer pour garantir que les États signent le rythme de l'évolution de la protection des données et promulguent les lois qui protègent et promulguent pleinement le droit des personnes à la vie privée. En même temps, il existe une nécessité pour les militants et les défenseurs de ces droits de veiller et d'agir contre les applications des mesures législatives de confidentialité et de protection des données qui peuvent être censurées.