COMMISSION DE PROTECTION DES DONNÉES PERSONNELLES

S’assurer que tout ce qui permet d’identifier une personne physique soit sécurisé et confidentiel.

AVIS TRIMESTRIEL N°02-2023 DE LA COMMISSION DE PROTECTION DES DONNEES PERSONNELLES DU SENEGAL (CDP)

AVIS TRIMESTRIEL N°02-2023

DE LA COMMISSION DE PROTECTION DES DONNEES PERSONNELLES DU SENEGAL (CDP)

 

 

SOMMAIRE

Introduction

 

  1. Bilan des activités de mise en conformité……………………………………………………………...p3
  1. Décisions rendues par la Session plénière de la CDP………………………………………………………p4
    1. Autorisations accordées………………………………………………………………………………………p4
    2. Récépissés délivrés…………………………………………………………………………………………....p6
  2. Structures appelées à la déclaration de leurs traitements de données personnelles…………………....p11
  3. Délibération de portée générale……………………………………………………………………………...p12

 

  1. Bilan des plaintes et signalements traités……………………………………………………………...p13
  1. Plaintes traitées…………………………………………………………………………………………………p13
  2. Signalements traités……………………………………………………………………………………………p15

 

  1. Bilan des missions de contrôle sur sites………………………………………………………………..p16

1. Missions de contrôle des déclarations simplifiées……………………………………………………………p16

2. Missions de contrôle des déclarations classiques…………………………………………………………….p17

 

  1. Bilan des activités de communication et de sensibilisation………………………………………….p18
  1. Communication à travers les médias…………………………………………………………………………p18
  2. Communication sur les plateformes digitales………………………………………………………………..p18
  3. Assistance et sensibilisation des internautes………………………………………………………………….p19

 

  1. Coopération et partenariat………………………………………………………………………………….p19
  1. Au niveau international………………………………………………………………………………………….p19
  2. Au niveau africain………………………………………………………………………………………………..p20

 

  1. Bilan des activités de formation……………………………………………………………………………p22

 

  1. Point des réunions sur des projets importants……………………………………………………………p23

 

Conclusion…………………………………………………………………………………………………………….p25

 

 

 

 

 

 

INTRODUCTION

 

La Commission de protection des Données Personnelles (CDP), autorité administrative indépendante, instituée par la loi n° 2008-12 du 25 janvier 2008, est chargée de vérifier la légalité de la collecte et du traitement des données personnelles des sénégalais et de s'assurer que toutes les précautions sont prises pour qu’elles soient en sécurité, conformément aux obligations légales.

Ainsi, après délibération des Commissaires de la Session plénière, la CDP publie son second avis trimestriel de l’année 2023, qui couvre les activités des mois d’Avril, Mai et Juin 2023.  

Au cours de ce deuxième trimestre de l’année 2023, la CDP a examiné plusieurs dossiers de demandes d’autorisation et de déclarations de traitements de données à caractère personnel.

La CDP a, également, reçu des plaintes et signalements de citoyens, et effectué des missions de contrôles sur sites.

 

 

  • BILAN DES ACTIVITES DE MISE EN CONFORMITE

 

Au cours de ce deuxième trimestre 2023, la CDP a traité quatre-vingt-seize (96) dossiers, dont soixante-deux (62) déclarations et trente-quatre (34) demandes d’autorisation.

A l’issue des deux (02) sessions plénière tenues à la CDP, soixante-deux (62) récépissés de déclaration et trente-deux (32) autorisations ont été délivrés. La Commission a refusé de délivrer une autorisation à deux (2) structures.

En outre, la CDP a appelé à déclaration sept (7) structures, pour la mise en conformité de leurs traitements de données à caractère personnel.

 

Les tableaux ci-après détaillent le bilan des activités de mise en conformité avec la loi n° 2008-12 du 25 janvier 2008 portant sur la protection des données à caractère personnel, pour le second semestre de l’année 2023.

 

  1. Décisions rendues par la Session Plénière de la CDP :

La Session plénière des Commissaires de la CDP s’est réunie deux fois, en vue de statuer sur les demandes d’autorisation et les déclarations de traitements de données à caractère personnel.

Au regard des autorisations accordées et des récépissés délivrés, les traitements récurrents portent sur les systèmes de vidéosurveillance en entreprise et dans les domiciles des particuliers, sur les systèmes de géolocalisation, sur la collecte de données sur site internet, mais également sur les systèmes de contrôles d’accès par biométrie dans les lieux de travail.

 

  1.  Autorisations accordées :  

 

Finalités des traitements

 

Nombre

Structures

Système de vidéosurveillance (Caméras embarquées)

05

  • DAKAR TERMINAL
  • DHF [Sous-traitant : GLOBO] 
  • DHF [Sous-traitant : ON TRACK]
  • KHOURY TRANSPORT
  • SABODALA GOLD OPERATIONS

Collecte de données sur site internet

03

Système de géolocalisation

 

05

  • EIFFAGE OPERATION SERVICES (EOS)
  • SECAA SA
  • GLOBAL SERVICES CONSULTING SUARL
  • SOSENAP
  • EOLIS SENEGAL

Système de contrôle d’accès et de pointage biométrique

05

  • K’SERV SENEGAL
  • OTH SENEGAL
  • DJAMO SENEGAL
  • TERROU-BI
  • SAUDEQUIP SASU

Base de données clients

03

  • CONNEKT4 SENEGAL
  • CLIC DROIT AFRIQUE GROUP
  • OTH

Google Cloud Plateform

01

  • SONATEL SA

Gestion des dossiers du personnel via le logiciel PeopleDoc 

01

  • GRANDE COTE OPERATION (GCO)

Gestion des Ressources Humaines via le logiciel SuccessFactors 

01

  • GRANDE COTE OPERATION (GCO)

Plateforme Internco Mobile Banking 

01

  • GSIE TECHNOLOGY SARL

Plateforme Concept-linker

02

  • SENSOFT
  • TECHABIZ

Plateforme Bill box

01

  • NIIRPAY SAS

Plateforme SENPASS

01

  • D&G GLOBAL BUSINESS SARL

Base de données des clients à l’embauche

01

  • RIA FINANCIAL SENEGAL

Gestion des données du personnel pour le calcul des données actuarielles dans le calcul des provisions de départ via le logiciel QANTIFY 

01

  • CITIBANK SENEGAL

Centre d’appel LONASE pour service client (Demande d’autorisation modificative) 

01

  • LONASE

 

  1.  Récépissés délivrés : 

Finalités

Nombre

Structures

Vidéosurveillance dans les établissements accueillant du public pour assurer la sécurité des biens et des personnes

 

15

 

 

 

  • ELTON OIL COMPANY
  • OTH SENEGAL
  • BHS
  • EIFFAGE
  • STRUCTURE EN ACIER ET SERVICES SARL
  • FUMOA
  • AGROLINE
  • ASSOCIATION DAKAR SACRE-CŒUR
  • SENEGAL AUCHAN STORE (Gendarmerie Thiès)
  • SENEGAL AUCHAN STORE (Ngor virage)
  • SENEGAL AUCHAN STORE (Liberté 5)
  • DAKAR MOBILITE
  • INEO SCLE FERROVIAIRE
  • BIG AFRICA SOLUTIONS SARL
  • SAUDEQUIP CAT

Vidéosurveillance chez des particuliers

 

08

  • M. Abdou Khadre MBACKE
  • M. Seydi Aliou TALL
  • M. Abdoulaye Daouda DIALLO
  • M. François Julien DIOUF
  • THIBAULT OUMAR PHILIPPE SAGNA
  • MOUHAMADOU MANSOUR DJIBA
  • Papa Abdoul Aziz ALKHOUNE
  • Chouaibou GUEYE

Système de vidéosurveillance (rames)

01

  • SETER

Base de données des clients

10

  • K’SERV SENEGAL
  • CONSTRUCTION ET SERVICES (CES)
  • WINTER & SON’S INVESTEMENT
  • SONATEL
  • GLOBAL SERVICES CONSULTING SUARL
  • MITCO SUARL
  • NDAKTECH
  • TEL ET COM SARL
  • SYLAM TECHNOLOGIES GROUP SAS
  • ALL IN ONE

Base de données des partenaires

01

  • Dakar Institute of Technology

Système de contrôle d’accès et de pointage par badge

06

  • TOO SHARE
  • ELTON OIL COMPANY
  • DJAMO SENEGAL
  • CRDI
  • TMS SUARL
  • DAKAR MOBILITE

Gestion du personnel

07

  • K’SERV SENEGAL
  • TOO SHARE
  • IT4LIFE
  • JULAYA SENEGAL SAS
  • CONSTRUCTION ET SERVICES (CES)
  • HAPI PARTNERS
  • YASSIR SENEGAL

Registre des entrées et sorties

04

  • K’SERV SENEGAL
  • ELTON OIL COMPANY
  • JULAYA SENEGAL SAS
  • HAPI PARTNERS

Gestion des fournisseurs et prestataires

05

  • K’SERV SENEGAL
  • COUDOU SARL
  • CONSTRUCTION ET SERVICES (CES)
  • HAPI PARTNERS
  • YASSIR SENEGAL

Base de données des clients pour les formations

01

  • CELLULE GROUP

Base de données des clients sur le réseau physique

01

  • LONASE

Base de données des déclarations de soupçons

01

  • LONASE

Base de données des talents

01

  • DOOROBE AGENCY

Wifi en gare

01

  • SETER

 

  1. Refus d’autorisation

Responsables de traitement/ Sous-traitants

Traitements

Motifs

  1. Wave Mobile Money S.A

 

Base de données accepteurs « marchands » et Base de données sous-distributeurs « agents »,

La Session plénière des Commissaires de la CDP n’a pas accordé à la société Wave Mobile Money deux (02) autorisations de traitement de données personnelles concernant la Base de données des accepteurs (marchands) et la Base de données des sous-distributeurs (Agents).

 

La Session plénière a, en effet, considéré que le mode de partage des données des clients de Wave avec les sous-distributeurs, notamment par la lecture de leur Carte Nationale d’Identité lors des transactions, présente des risques sur la sécurité et confidentialité de leurs données personnelles.

 

Ainsi, la Session plénière a demandé à Wave Mobile Money de trouver des moyens alternatifs et proportionnés pour identifier et authentifier les clients.

 

Par ailleurs, la Session Plénière a décidé de convoquer en audition, lors de sa prochaine séance, la société Wave Mobile Money, pour des explications sur les modalités de partage des données personnelles des clients avec les sous-distributeurs et les marchands.

 

  1. Terrou-Bi

Dispositif biométrique de contrôle d’accès et de pointage par reconnaissance faciale

La SP invite l’hôtel Terrou-Bi à utiliser un dispositif alternatif, notamment les badges magnétiques, utilisés dans d’autres hôtels de la place pour leur personnel.

 

 

  1. Structures appelées à la déclaration de leurs traitements de données personnelles

La CDP a invité sept (7) structures à déclarer leurs traitements de données à caractère personnel. Plusieurs banques proposant une solution d’interconnexion du compte bancaire avec les mobiles money ont ainsi été appelées à se conformer à la loi portant sur la protection des données personnelles.

 

Le tableau ci-après présente les structures concernées par les appels à déclaration :

 

Responsables de traitement/ Sous-traitants

Traitements

  1. ACCEL TECHNOLOGIES

Système de vidéosurveillance

  1. Société Générale Sénégal (SGSN)

Interconnexion avec des émetteurs de monnaie électronique

  1. BICIS
  1. CBAO
  1. BOA
  1. UBA
  1. ECOBANK

 

 

 

  1. Délibération de portée générale :

 

  • Délibération de portée générale relative à l’utilisation de dispositifs biométriques dans les lieux de travail.

 

La Session plénière des Commissaires de la CDP a adopté, lors de sa séance du 13 avril 2023, la Délibération de portée générale n°00645/CDP du 13 avril 2023 relative à l’utilisation de dispositifs biométriques dans les lieux de travail.

 

L’objectif de la délibération est d’encadrer le recours aux dispositifs biométriques dans les lieux de travail à des fins de contrôle des accès aux bâtiments, mais également pour des finalités de contrôle du temps de présence des personnels.

La CDP avait constaté le recours à des dispositifs biométriques basés sur des systèmes de reconnaissance faciale, pour les finalités de contrôle d’accès et de pointage des salariés, dans les lieux de travail.

Compte tenu de la sensibilité d’un tel dispositif biométrique, la Session plénière a fixé les modalités d’utilisation d’un système biométrique à reconnaissance faciale, qui n’est autorisé que dans des établissements publics à caractère stratégique ou sensible.

Pour les établissements publics ou privés qui ne présentent pas un caractère stratégique ou sensible, la délibération permet de recourir à un dispositif par empreintes digitales, limité à trois (03) doigts au maximum, et lorsque des motifs légitimes le justifient.

La délibération de portée générale relative à l’utilisation des dispositifs biométriques dans les lieux de travail est consultable sur le site internet de la CDP à travers le lien suivant : https://cdp.sn/content/deliberation-de-portee-generale-n%C2%B000645cdp-du-13-avril-2023-relative-l%E2%80%99utilisation-de

 

  • BILAN DES PLAINTES ET SIGNALEMENTS TRAITES

 

  1. PLAINTES

 

 

PLAIGNANT

MIS EN CAUSE

MOTIFS

OBSERVATIONS

01

Monsieur E.N

X

Plainte pour Page Facebook piratée

La CDP a reçu une plainte de Monsieur E.N, journaliste, pour piratage de sa page Facebook. 

Selon les informations reçues par la CDP, le plaignant aurait reçu d’un individu un lien qui utilisé, lui a fait perdre le contrôle total de sa page dans laquelle il partage ses vidéos, dans le cadre de ses activités professionnelles.

 

La CDP a, à cet effet, saisi les équipes de Méta pour la récupération de la page, et permis ainsi au plaignant de poursuivre ses activités professionnelles.

 

02

RESTIC

 

Plainte pour violation de la loi sur les données personnelles

Le Rassemblement des Entreprises du Secteur des Technologies de l'Information et de la Communication (RESTIC) a porté plainte contre Tiktok auprès de la CDP.

 

Le dossier est en cours d’instruction auprès de la CDP. Des échanges ont été entamés avec les représentants du réseau social en Afrique du Sud, mais également avec le RESTIC.

03

K.G

X

Plainte pour chantage au sextape

Monsieur K.G a saisi la CDP d’une plainte pour avoir fait l’objet d’un chantage (sextape).

En retour, la CDP a recommandé au plaignant de rompre tout contact avec la personne mise en cause et d’éviter de verser une quelconque somme d’argent. Une plainte a été déposée auprès de la Division Spéciale de la Cybersécurité (DSC) de la Police.

La CDP suit le dossier auprès de la DSC.

 04

A.T

X

Plainte pour collecte illicite et menaces de divulgation de photos compromettantes

La CDP a reçu une plainte de Monsieur A.T contre X pour collecte illicite et menaces de divulgations de ses données personnelles.

La CDP a, en vertu des dispositions légales, saisi la Division Spéciale de la Cybersécurité (DSC) et a informé le Parquet.  

 

La CDP suit le dossier auprès de ces services.

05

P.G

Google Inc

Plainte pour diffusion de photo sans autorisation sur Google street view

La CDP a reçu une plainte de Monsieur P.G, relative à la diffusion de la photo de sa fille (âgée de 04 ans) identifiable, sans son autorisation sur Google street view.

 

La CDP a, par le biais de son représentant, adressé à Google Inc., une demande de floutage et de suppression des images identifiables, conformément à la Délibération N°2014–0046/CDP du 26 septembre 2014

Le dossier suit son cours avec les représentants de Google Inc. au Sénégal.

 

 

 

 

  1. SIGNALEMENTS

 

AUTEUR DU SIGNALEMENT

MIS EN CAUSE

MOTIFS

OBSERVATIONS

01

M.

Signalement contre Global Invest

Installation d’un système de vidéosurveillance dans les bureaux

La CDP a reçu un signalement relatif à l’installation d’un système de vidéosurveillance au sein des locaux de la société MS Global Invest sans formalités préalables.

Il ressort de la plainte que le système de vidéosurveillance permet de filmer les salariés sur leur position de travail.

Une mission de contrôle a ainsi été effectuée dans les locaux de Global Invest, suite à la Décision de la Session Plénière de la CDP.

Le dossier suit son cours.

 

 

 

  • BILAN DES MISSIONS DE CONTROLE SUR SITES

 

En application de l’article 25 de la loi n° 2008-12 du 25 janvier 2008 et de la décision de la Session plénière du 24 juin 2021, la Commission de Protection des Données Personnelles (CDP) a décidé d’effectuer une série de missions de contrôle portant sur les déclarations simplifiées.

 

En effet, la Commission de protection des données personnelles a mis en place des ‘’Normes simplifiées’’ permettant aux responsables de traitement de mener leurs actions de mise en conformité sans passer par le processus lourd des déclarations « classiques », ce, afin de leur faciliter les démarches de conformité.

 

L’objet de ces missions de contrôles est de vérifier que les traitements de données à caractère personnel effectués sur la base de ces déclarations simplifiées, respectent tout autant que les autres types de déclarations, les dispositions de la loi n°2008-12. 

 

Au cours du deuxième trimestre 2023, la CDP a  effectué six (06) missions de contrôle sur site dont deux (02) contrôles de déclarations simplifiées et quatre (04) missions de contrôle classique, sur décision de la session plénière , auprès des structures ci-après :

                      

  1. Contrôle des déclarations simplifiées

 

Décision

Date de la mission

Structures contrôlées

Traitements concernés

N°2023-0049C/CDP du 23 février 2023

18 avril 2023

GIFT SAS

  • Gestion des fournisseurs et prestataires

Gestion du personnel

N°2023-0051C/CDP du 23 février 2023

17 mai 2023

ADNTECH

  • Gestion des fournisseurs et prestataires
  • Gestion du personnel
  • Registre d’entrées et sorties

 

  1. Contrôle des déclarations classiques

 

Décision

Date de la mission

Structures contrôlées

Traitements concernés

N°2023-0050C/CDP du 28 avril 2023

03 mai 2023

EN TRA COM SARL

  • Système de vidéosurveillance embarqué installé dans les camions hydrocarbure

 

N°2023-0052C/CDP du 25 mai 2023

14 juin 2023

MS GLOBAL INVEST

  • Système de vidéosurveillance

N°2023-0052C/CDP du 25 mai 2023

15 juin 2023

Haute Ecole de Management et d’Informatique (H.E.M.I)

  • Système de vidéosurveillance

N°2023-0052C/CDP du 25 mai 2023

22 juin 2023

Globo Afrique

Plateforme du Système de vidéosurveillance embarqué

 

 

Les missions de contrôle auprès des sociétés GIFT SAS et ANDTECH ont été menées dans le cadre du programme annuel de contrôle de la CDP permettant de vérifier la conformité des déclarations soumises à la CDP.

Les missions de contrôle relatives aux sociétés EN TRA COM SARL, MS GLOBAL INVEST, H.E.M.I (Haute Ecole de Management et d’Informatique) et GLOBAL AFRIQE ont été mandatées par la session plénière du 23 février 2023, suite à des signalements.

 

 

  • BILAN DES ACTIVITES DE COMMUNICATION ET DE SENSIBILISATION

 

Au cours de ce deuxième trimestre 2023, les actions de formation et sensibilisation ont été privilégiées pour une meilleure vulgarisation de la loi sur la protection des données personnelles.

 

  1. Communication à travers les médias

La Commission de protection des données personnelles a été sollicitée durant ce deuxième trimestre de l’année par les organes de presse pour des questions relatives à la législation, mais aussi sur la nature des plaintes reçues et le traitement qui en est fait. Lors de la diffusion du premier avis trimestriel de l’année 2023, le Directeur des Affaires juridiques, du Contentieux et de la Conformité (DAJC) a répondu aux différentes sollicitations des organes de presse, qui vont d’un éclairage sur un dossier à des cas de plaintes spécifiques, en passant par des conseils de sensibilisation et de sécurisation des données, dans le cadre de différents types de manquements sur la protection des données personnelles.

 

 Le Directeur des Affaires juridiques, du Contentieux et de la Conformité (DAJC) a également accordé un entretien à la West Africa Democracy Radio (WADR) pour un éclairage sur la juridiction à saisir en matière de données personnelles au niveau africain. Il a également souligné les  implications sur le traitement des données  fait par les GAFAM en Afrique et les retombées juridiques de l’application du RGPDP en Europe.

 

  1. Communication sur les plateformes digitales

La CDP a  communiqué sur ses plateformes digitales avec la publication d’actualités liées à la Commission son site internet  (www.cdp.sn): publication de la délibération de portée générale sur les dispositifs biométriques, par exemple. Elle a également répondu  aux nombreuses questions émanant des internautes, qui vont de la procédure  de dépôt  de plainte aux questions relatives à un traitement spécifique de données, en passant par des informations sur les différents types de traitements de données personnelles et les démarches à entreprendre en cas de divulgation de données personnelles de façon frauduleuse et sans le consentement de la personne concernée. Les actualités sur tous ces sujets ont été relayées sur les plateformes de la Commission, pour toucher le maximum de personnes en ligne. Ces différentes publications ont permis d’améliorer les statistiques sur les différentes pages des réseaux sociaux, ainsi que le nombre de followers sur chacune des plateformes de la CDP.

 

  1. Assistance et sensibilisation des internautes

Les internautes ont interpellé la CDP  sur  diverses questions. C’est ainsi que la Commission a été sollicitée pour apporter des éclairages sur des questions comme le stockage de données de patients à l’étranger, la géolocalisation d’un employé par son employeur, le traitement de données dites sensibles, ou la conduite à tenir en cas de harcèlement. Des signalements pour menaces de diffusion de photos et vidéos compromettantes ont également fait l’objet de nombreux échanges avec les internautes.

Pour  l’ensemble de ces interpellations, la CDP a donné des réponses et orienté au besoin les internautes vers d’autres structures comme la Division Spéciale de Cybersécurité, notamment pour des cas de publications et commentaires à caractère diffamatoire et injurieux. Les services de la CDP ont assisté les internautes qui ont souhaité déposer une plainte auprès de la Commission.

 

  • COOPERATION ET PARTENARIAT

 

  • Au niveau national

 

  • La CDP et la DSC pour un partenariat plus efficace

 

Une délégation de la Division Spéciale de la Cybersécurité (DSC), conduite par  le Commissaire Aly Kandé, a été reçue, le jeudi 27 avril 2023, dans les locaux de la Commission de protection des données personnelles (CDP). L’occasion a été  saisie pour réaffirmer le partenariat fructueux avec l’ex Brigade spéciale de lutte contre la cybercriminalité, qui a donné naissance à la Division Spéciale de la Cybersécurité. La CDP a souhaité un suivi plus régulier des plaintes transmises à la Division afin de pouvoir donner suite aux plaintes des citoyens  déposées  auprès du service du contentieux de la Commission.

 Le Commissaire Kandé a insisté sur l’importance d’une spécialisation et d’une formation des différents acteurs. Il a également souligné la nécessité d’une coopération public-privé, entre tous les acteurs de l’écosystème numérique, pour une action plus efficace contre la cybercriminalité.  La Présidente de la CDP a recommandé de renforcer les capacités des acteurs, surtout étatiques, de renforcer la sensibilisation de la population et de favoriser un partenariat national public-privé sur la Cybersécurité, tout en intensifiant la coopération internationale, dans ce cadre.

 

  • Forum sur la "protection des droits des enfants dans l'environnement numérique" 

 

La CDP a pris part au Forum sur la "protection des droits des enfants dans l'environnement numérique",  les 15 et 16 juin 2023. Cette activité qui s’est tenue en marge de la Journée de l’Enfant Africain (JEA), édition 2023, a axé la réflexion sur  ‘’les droits de l’enfant dans l’environnement numérique’’.  Ce fût l’occasion de sensibiliser les enfants  et les adolescents, utilisateurs enthousiastes, mais vulnérables, de la technologie mobile.

 

Le rapport 2015 de la GSMA sur l’utilisation du mobile par les enfants dans le monde révèle que 67% des enfants âgés de 8 à 18 ans utilisent un téléphone mobile, et 85% d’entre eux utilisent leur téléphone mobile pour avoir accès à internet. La connaissance par les jeunes des applications et des plateformes mobiles dépasse souvent celle de leurs parents, tuteurs et enseignants. Il est donc nécessaire et primordial de veiller à la vie privée des enfants  et à la sécurité de leurs données dans l’environnement numérique. Le Sénégal a ratifié la quasi-totalité des textes et instruments juridiques établis pour les droits humains et le bien-être des enfants.

 

  • Au niveau africain

 

  • Troisième réunion du Comité sur le Commerce numérique de la Zone de Libre-Echange Continentale Africaine (ZLECAf) du 09 au 13 mai 2023

 

La CDP a pris part à la troisième réunion du Comité sur le Commerce numérique de la ZLECAF, qui s’est tenue du 09 au 13 mai 2023 à Accra, avec les représentants du Ministère du Commerce, de la Consommation et des PME et de l’Autorité de Régulation des Télécommunications et des Postes (ARTP), qui composaient la délégation du Sénégal.

La réunion avait pour but d’examiner le Projet 1.0 du protocole sur le commerce numérique de la ZLECAF, qui a pour objet de poser un cadre propice au développement du commerce numérique en Afrique.

A cet effet,  des dispositions relatives à la protection des données personnelles et au transfert transfrontalier de données ont été intégrées au Projet de Protocole.

Ainsi, la délégation a émis des observations, notamment sur l’alignement des dispositions du Protocole, relatives à la protection des données personnelles, avec les autres instruments juridiques africains (Convention de Malabo sur la Cybersécurité et la protection des données à caractère personnel) et communautaires (Acte additionnel de la CEDEAO sur la protection des données à caractère personnel).

 

  • Conférence internationale sur la protection des données personnelles à Ouagadougou

 

Le Réseau Africain des Autorités de Protection des Données Personnelles (RAPDP) s’est réuni dans la capitale Burkinabé du 8 au 13 Mai, pour échanger sur les nouveaux enjeux de la protection des données et tenir la 6eme Assemblée générale du Réseau, qui a enregistré  la présence des délégués de 24 pays africains. Pendant quatre jours, les Autorités de protection ont discuté des questions qui touchent leur secteur, notamment des nouveaux défis que posent l’Intelligence artificielle, l’identité numérique, les données des personnes déplacées, les données de santé, la gestion des plaintes, la relation avec les GAFAMT, la régulation des réseaux sociaux.

 

Les sujets comme les cotisations des pays membres, le budget, les candidatures de pays comme le Rwanda, l’étude des rapports du Secrétariat permanent, l’élection du bureau ont été au menu de l’Assemblée générale du Réseau. Un nouveau bureau a été élu avec l’Autorité du  Niger comme Président, les Autorités du Kenya et de  l’Angola occupent respectivement la 1 ère et la 2eme vice-présidence. L’Autorité du Maroc  continue d’assurer  le Secrétariat Permanent du Réseau.

 

  • Célébration des 8 ans de la CNDP du Cap Vert à Praia

 

Invitée d’honneur de la  célébration des huit (8) ans de la Commission du Cap Vert, la Présidente de la CDP a effectué une visite au Cap-Vert, du 28 au 31 mai 2023. Au cours de cette mission, les bases d’un partenariat entre la CDP et la Comissão Nacional de Protecção de Dados (CNDP) du Cap-Vert ont été jetées.

 

A la suite de riches séances de travail entre la délégation de la CDP et les hôtes de la CNDP, la signature d’une convention de partenariat entre les deux Commissions et une invitation adressée à la CNDP, à participer à la célébration des 10 ans de la CDP, ont clôturé cette visite d’amitié et de travail.

 

  • Réunion mensuelle  du Comité des contributeurs de la plateforme de sensibilisation en ligne Koun3labal(en ligne)

La CDP a tenu avec la CNPDP, l’Autorité marocaine en charge du Comité des Contributeurs, des réunions  pour le compte de la plateformeKoun3laba, mis en place dans le cadre d’un programme de sensibilisation des autorités africaines. Outre les réunions, les autorités participantes ont enrichi la dite plateforme avec l’envoi de leurs supports de sensibilisation mais aussi, elles ont entamé la réflexion sur des supports et livrables à confectionner. Ces livrables comportent des supports de sensibilisation numérique destinés aux jeunes et aux filles et femmes.

 

 

 

 

  • ACTIVITES DE FORMATION

 

Formation des jeunes du département de Rufisque  dans le cadre de la Semaine de l'Enfance

 

Dans le cadre de la célébration de la semaine de l’enfance, la CDP a été invitée par le Comité départemental de protection de l’enfance (CDPE) de Rufisque pour animer une session de sensibilisation sur les usages numériques à risques des jeunes adolescents, le 17 juin 2023.

La session, tenue en présence des autorités locales, a permis d’échanger avec les jeunes sur l’audit de leurs usages numériques, sur les risques et aussi sur les solutions qui s’offrent à eux, notamment avec les dispositifs de signalements proposés par la CDP et des partenaires comme Meta, Tik Tok et la Division Spéciale de Cybersécurité de la Police nationale. La séance, qui s’est déroulée au Centre culturel de Sébikhotane, a rassemblé plus de 250 jeunes venus des Communes du Département de Rufisque.

 

 

VII - POINT DES REUNIONS SUR DES PROJETS IMPORTANTS

  • Atelier sur l’élaboration de la stratégie nationale des données

Du 10 au 12 mai 2023, la CDP a pris part aux activités organisées, dans le cadre de l’élaboration de la stratégie nationale des données, par le Ministère de la communication, des télécommunications et de l’économie numérique.

L’atelier avait pour objectif de construire, avec l’équipe de projet, le livrable final du draft de la stratégie des données et valider techniquement son contenu.

  • Ateliers de scénarisation et de fabrication de quiz et d'autres exercices sur la protection des enfants en ligne et les dangers liées à l'utilisation d'internet (du 8 au 12 mai 2023) - (du 6 au 7 juin 2023) à Thiès

La CDP a pris part aux deux ateliers consacrés à la scénarisation et la fabrication de quiz et d'autres exercices sur la protection des enfants en ligne et les dangers liées à l'utilisation d'internet. Ces rencontres qui se déroulées sous la houlette de la Cellule d’Appui à la Protection de l’Enfance (Cape), ont enregistré la participation de plusieurs entités ministérielles mais aussi de la société civile, en vue de mettre en place des outils pratiques destinés à la sensibilisation des enfants. 

A l’issue des deux ateliers, les participants ont formulé des recommandations, notamment :

  • Une réflexion menée avec l’ensemble des partenaires
  • La diffusion des quizz en arabe et en langues nationales
  • L’organisation de compétitions (génies en herbe) dans les établissements d’apprentissage
  • La prise en compte des ‘’daaras’’ et des enfants en situation de handicap.

 

  • Atelier de lancement du projet d’élaboration de la stratégie nationale sur l’Intelligence Artificielle au Sénégal

En tant qu’acteur important, la CDP a été invitée à prendre part à l’atelier de lancement du projet d’élaboration de la stratégie nationale sur l’Intelligence Artificielle au Sénégal.

A cet effet, du 08 au 09 juin 2023, la CDP a participé aux travaux, avec les différentes parties prenantes, afin de contribuer à l’élaboration d’un modèle éthique et équilibré sur l’IA, conciliant innovation et protection des droits fondamentaux, et d’un cadre juridique approprié.

 

  • Atelier d’information et de sensibilisation de l’Association des journalistes spécialisés en Santé sur la digitalisation de la santé

La CDP a participé, les 20 et 21 juin 2023 à Thiès, à l’atelier d’information et de sensibilisation de l’Association des journalistes spécialisés en Santé sur la digitalisation de la santé, organisé par le Ministère de la Santé et de l’Action sociale.

L’objectif de cet atelier était de sensibiliser les journalistes spécialisés en santé sur le Programme national de la santé numérique, piloté par le Ministère de la Santé et de l’action sociale, à travers sa Cellule de la Carte sanitaire et sociale, de la Santé digitale et de l’Observatoire de Santé (CSSDOS).

La CDP a été invité par le Ministère pour présenter aux journalistes le cadre juridique de la protection des données personnelles, mais également le rôle de supervision de la CDP, pour le respect de la législation sur les données personnelles, dans la mise en œuvre du programme de digitalisation de la santé au Sénégal.

 

Conclusion :

Le deuxième trimestre de l’année 2023 a été marqué par une hausse du nombre des demandes d’autorisation et de déclarations de traitement de données personnelles, relativement au premier trimestre. Des autorisations d’installation de dispositifs de caméras embarqués dans des véhicules de transport d’hydrocarbures et des véhicules d’exploitation minière sont également délivrées de façon récurrente par la CDP.

Cependant, la CDP a effectué, à la suite de ces autorisations, des missions contrôle, afin de vérifier la conformité de ces dispositifs avec la loi.

Par ailleurs, les missions de contrôles des déclarations simplifiées se sont multipliées durant ce trimestre, afin de vérifier l’effectivité du respect des normes simplifiées qui encadrent lesdites déclarations.

Sur le volet de la sensibilisation, la CDP continue de se déployer sur le terrain pour échanger avec les différents acteurs sur le cadre juridique de la protection des données personnelles. C’est ainsi que les journalistes spécialisés en santé ont bien accueilli l’apport de la CDP durant l’atelier d’information sur la digitalisation de la santé, organisé par le Ministère de la Santé et de l’Action sociale.

Sur le plan de la coopération africaine, un renforcement du réseau de coopération bilatérale a été noté avec le projet de Convention de partenariat entre la CDP et la Commission Nationale de Protection des Données à caractère Personnel du Cap-Vert (CNPD), qui est en instance de signature.

 

Samedi, juillet 15, 2023 - 13:45

Abonnez-vous à la newsletter

Votre adresse électronique sera conservée par les services de la Commission uniquement pour vous envoyer la lettre d'information CDP. Conformément à la législation en vigueur, vous pouvez, à tout moment, utiliser le lien de désabonnement intégré dans la newsletter.

©2016 Commission de Protection des Données Personnelles