Ce qui a changé
- Le CEPD a adopté une première déclaration fournissant des orientations préliminaires pour les utilisateurs, fabricants et fournisseurs de services de lunettes connectées concernant la conformité au RGPD.
- La déclaration précise que les utilisateurs agissent en tant que responsables du traitement lorsqu'ils partagent du contenu publiquement ou utilisent les appareils à des fins professionnelles, tandis que le contexte purement privé relève de l'exception pour usage personnel du RGPD.
- Le Comité a publié un rapport de recherche externe du SPE examinant la surveillance interpersonnelle, les déséquilibres de pouvoir et l'acceptabilité sociétale des lunettes connectées.
Le Comité européen de la protection des données (CEPD) a adopté une première déclaration traitant des défis de vie privée et de protection des données posés par les lunettes connectées. La déclaration fournit des orientations réglementaires préliminaires pour les fabricants, les fournisseurs de services et les utilisateurs d'appareils, tout en sensibilisant aux risques pour la vie privée associés aux appareils portables équipés de caméras, de microphones et d'une connexion Internet. Parallèlement à cette déclaration, le Comité a publié un rapport de recherche externe intitulé "The connected gaze. Video recording, surveillance and administering evidence in the age of smart glasses", commandité dans le cadre de son programme de réserve d'experts (SPE) à la suite d'une proposition de l'autorité française de protection des données (DPA).
**Qui est concerné et pourquoi cela importe**
Les lunettes connectées engendrent des risques importants pour les données personnelles et les droits individuels, car des passants peuvent être enregistrés à leur insu. Ces risques sont accrus dans des environnements sensibles — tels que les hôpitaux, les écoles et les lieux de travail — ou lorsque les enregistrements impliquent des enfants ou sont partagés sur les réseaux sociaux.
L'applicabilité du Règlement général sur la protection des données (RGPD) dépend de la manière dont l'appareil est utilisé :
- **Statut de responsable du traitement :** Les utilisateurs qui partagent des photos ou des vidéos sur des comptes publics de réseaux sociaux, ou qui utilisent des lunettes connectées dans le cadre d'activités officielles, professionnelles ou politiques, agissent en tant que responsables du traitement au sens du RGPD.
- **Exception pour usage personnel :** Les utilisateurs qui enregistrent ou partagent des médias exclusivement avec leur famille ou leurs amis, ou qui utilisent des appareils pour de la traduction personnelle dans un contexte privé, s'engagent dans des activités purement personnelles auxquelles le RGPD ne s'applique pas. Toutefois, le droit pénal, civil ou du travail peut toujours régir de tels usages.
- **Producteurs et fournisseurs de services :** Les fabricants et fournisseurs d'applications liées ne peuvent pas transférer leurs obligations au titre du RGPD aux utilisateurs. Ils restent des responsables du traitement tenus de maintenir la conformité et de s'assurer que les nouveaux traitements de données restent compatibles avec la finalité initiale de la collecte.
**Exigences clés en matière de transparence**
Pour répondre aux préoccupations concernant l'enregistrement discret, le CEPD met l'accent sur la transparence. Les lunettes connectées devraient être équipées de signaux visuels ou sonores — tels que des voyants LED lumineux, des signaux audio, des indications vocales, des notifications sur smartphone ou un design visuel distinctif — afin d'indiquer clairement aux passants lorsqu'une prise de vue vidéo ou photo a lieu. Le CEPD encourage également l'élaboration de normes industrielles et de mesures de sensibilisation.
**Dates et contexte**
La déclaration a été adoptée lors d'une séance plénière du CEPD le 13 octobre (l'année n'est pas précisée dans le document source). Aucune date d'entrée en vigueur ou d'application spécifique n'est spécifiée.
Qui peut être concerné
Fabricants, fournisseurs de services, utilisateurs professionnels et personnels de lunettes connectées, et passants enregistrés par des lunettes connectées à travers l'UE.
Contexte transfrontalier
S'applique aux producteurs de lunettes connectées, aux fournisseurs d'applications et aux utilisateurs soumis au droit de l'UE sur la protection des données en vertu du RGPD.
Points à vérifier ensuite
- Consultez le texte intégral de la déclaration du CEPD sur les lunettes connectées dès sa mise à disposition complète.
- Consultez le rapport externe "The connected gaze. Video recording, surveillance and administering evidence in the age of smart glasses".
Cet article fournit des informations générales et ne constitue pas un conseil juridique. Consultez le texte officiel et obtenez des conseils adaptés à votre situation si nécessaire.