Aller directement au contenu principal

Le site "SNCB Leak Check" a été mis hors ligne, mais était-il hors-la-loi?

SOCIETE | Mis à jour le mercredi 2 janvier 2013 à 19h24

  • Une infraction, même effectuée avec de nobles intentions reste une infraction. Suite à la diffusion involontaire d’une base de données comprenant les informations privées de plus d’un million d’usagers de la SNCB, un internaute a mis en ligne un site (SNCB Leak Check) permettant de vérifier si l’on fait partie ou non de la liste des personnes concernées. La société des chemins de fer a dit étudier la possibilité d’entreprendre une action judiciaire à son encontre. Une action qui aurait des chances d’aboutir selon un juriste spécialisé. Entretemps, le site a été mis volontairement hors ligne par son créateur.

    Le fait que les données confidentielles aient été accessibles sur la toile ne permet en rien de les diffuser, fût-ce avec la noble intention d’avertir les personnes concernées.

    "Quand vous voyez une voiture avec les clefs dessus, si vous la conduisez même pour aller chercher des fleurs à votre mère, vous commettez un vol", illustre Thierry Léonard, avocat spécialisé en technologies de l’information.

    Or ici, l’internaute en question (Frédéric Jacobs), "n’a aucun pouvoir à faire valoir sur l’information à laquelle il a accédé etil sait que celle-ci est disponible suite à une erreur". "Il y a donc une infraction vis-à-vis de l’article 5 de la loi sur la protection des données. Selon celui-ci, il faut justifier d’une légitimité à l’utilisation de ces données et surtout bénéficier du consentement des personnes concernées pour pouvoir les utiliser", explique Thierry Léonard.

    Une carence de la législation actuelle, en passe d'être comblée

    Cet expert nous fait remarquer que le geste posé par Frédéric Jacobs vient pallier une déficience de la loi actuelle sur ces questions: celui du droit à l’information des personnes concernées par des fuites de leurs données personnelles. "Au niveau européen, la directive générale concernant la protection des données date de 1995, autant dire la préhistoire d’internet", rappelle celui qui est aussi professeur de droit commercial aux Facultés Saint-Louis.

    Un nouveau texte européen, un projet de règlement (donc plus contraignant qu’une directive) relatif au traitement des données à caractère personnel a été soumis en janvier 2012.

    Celui-ci prévoit une obligation d’information des détenteurs d’informations privées, à la fois de la commission vie privée et des personnes concernées, lorsque ces données fuitent. Exemple, si une banque est piratée, elle doit avertir ses clients que des données les concernant ont été volées et qu’il serait indiqué de changer leurs mots de passes et codes d’accès. Ce projet de règlement rendrait donc ce droit d’information obligatoire au niveau européen.

    Mais cette législation n’est pas encore en vigueur. La SNCB n’avait donc pas (encore) d’obligation d’avertir les personnes concernées de la fuite de leurs données privées et confidentielles. En créant son site, Frédéric Jacobs mettait donc le doigt sur une carence de la législation actuelle qui ne prévoit pas ce devoir d’information.

    Site hors ligne

    Ce mardi, Frédéric Jacobs a décidé de suspendre son site de vérification.

    Personne ne l'a contacté officiellement, explique-t-il: il a pris cette initiative au vu de l'attitude de la Commission sur le respect de la vie privée qui ne le soutenait pas.

    Bon joueur, il propose à la SNCB, si elle le désire, d'héberger son site en lui fournissant "avec plaisir" le code source...

    Julien Vlassenbroek et JFH

  • Vidéo précédente

    La SNCB mène l'enquête sur le fichier mise en ligne

    Vidéo suivante
    • Cliquez pour visionner

      La SNCB mène l'enquête sur le fichier mise en ligne

  • Frédéric Jacobs présente son application
    Image précédente

    Frédéric Jacobs présente son application

    RTBF
    Image suivante
    • Frédéric Jacobs présente son application

      Frédéric Jacobs présente son application

    • Données privées: le site "SNCB Leak Check" est-il hors-la-loi?

      Données privées: le site "SNCB Leak Check" est-il hors-la-loi?

Les suggestions du jour

  • Surfer en vacances: peut-on faire confiance aux Wi-Fi publics?

    22 juillet 2014, 12:39

    Et la réponse est… non. En tous cas, pas tous les réseaux. Un réseau sans fil public est un réseau ouvert à un nombre important d’utilisateurs plus ou moins connus. On les rencontre dans les hôtels, les gares, les cafés, et même à la réception...

  • Karl Albrecht, confondateur d'Aldi, est décédé à l'âge de 94 ans

    22 juillet 2014, 09:12

    Quatre ans après son frère Théo, Karl Albrecht a tiré son chapeau. Il est mort mercredi dernier, mais la nouvelle n'a filtré qu'hier à l'occasion de son enterrement à Essen, à l'Ouest de la République fédérale. Une cérémonie en famille, sans le...

  • Benoît Lutgen: "De Wever a un mépris larvé à l'égard du monde francophone"

    22 juillet 2014, 08:55

    Au lendemain de la composition des gouvernements wallon et de la Fédération Wallonie-Bruxelles, Benoît Lutgen, président du cdH explique ses choix, le rôle grandissant des entités fédérées par rapport au fédéral et sa "lucidité" par rapport aux...

L'actualité en images

JT 19h30

mardi 22 juillet 2014

Accord en Flandre

mardi 22 juillet 2014

Quid de la présidence du PS ?

mardi 22 juillet 2014

Namur : de l'orange au bleu

mardi 22 juillet 2014

14-18: Les jouets

mardi 22 juillet 2014

La soirée du 21 juillet

mardi 22 juillet 2014

Accord en Flandre

mardi 22 juillet 2014

Toutes les vidéos de l'info

En direct

Société

Vu sur le web

Dernière Minute