Plus d'un cinquième des sites Internet et des applications mobiles ne fournissent pas d'information sur la politique de protection des données, alors même qu'ils collectent des données personnelles. C'est le résultat d'une enquête menée par la Commission nationale de l'informatique et des libertés (CNIL) et une vingtaine de ses homologues.
Les autorités ont évalué 2 180 sites ou applications en mai. Le bilan est négatif avec plus de 20 % des sites et des apps qui ne communiquent absolument pas sur cette question. C'est même pire pour les applications mobiles puisque la moitié d'entre elles font l'impasse sur ces informations pourtant essentielles.
Quand bien même ces politiques de protection des données existent, « elles sont parfois trop généralistes ou, à l'inverse, trop focalisées sur un seul aspect technique, comme par exemple celui des " cookies " », note la CNIL.
De plus, « les informations délivrées ne mentionnent pas certains éléments essentiels comme les finalités poursuivies par la collecte des données, l'existence ou non d'un transfert de ces données vers des tiers ou encore l'existence de droits au bénéfice des personnes dont les données sont traitées. »
La situation en France est moins catastrophique. Seulement moins de 10 % des sites ne communiquent pas sur le traitement des données personnelles. Mais malgré tout, sur la moitié des 250 sites français audités, l'information n'est pas facile à trouver et n'est pas claire.
Cette étude rappelle que la CNIL bataille depuis plusieurs mois contre Google en raison de sa nouvelle politique de confidentialité (lire : Confidentialité : la CNIL donne trois mois à Google pour se conformer à la loi). L'autorité demande d'ailleurs à l'entreprise de « Définir des finalités déterminées et explicites afin de permettre aux utilisateurs d’appréhender concrètement les traitements portant sur leurs données à caractère personnel. »
Photo g4ll4is CC
Les autorités ont évalué 2 180 sites ou applications en mai. Le bilan est négatif avec plus de 20 % des sites et des apps qui ne communiquent absolument pas sur cette question. C'est même pire pour les applications mobiles puisque la moitié d'entre elles font l'impasse sur ces informations pourtant essentielles.
Quand bien même ces politiques de protection des données existent, « elles sont parfois trop généralistes ou, à l'inverse, trop focalisées sur un seul aspect technique, comme par exemple celui des " cookies " », note la CNIL.
De plus, « les informations délivrées ne mentionnent pas certains éléments essentiels comme les finalités poursuivies par la collecte des données, l'existence ou non d'un transfert de ces données vers des tiers ou encore l'existence de droits au bénéfice des personnes dont les données sont traitées. »
La situation en France est moins catastrophique. Seulement moins de 10 % des sites ne communiquent pas sur le traitement des données personnelles. Mais malgré tout, sur la moitié des 250 sites français audités, l'information n'est pas facile à trouver et n'est pas claire.
Cette étude rappelle que la CNIL bataille depuis plusieurs mois contre Google en raison de sa nouvelle politique de confidentialité (lire : Confidentialité : la CNIL donne trois mois à Google pour se conformer à la loi). L'autorité demande d'ailleurs à l'entreprise de « Définir des finalités déterminées et explicites afin de permettre aux utilisateurs d’appréhender concrètement les traitements portant sur leurs données à caractère personnel. »