Droit Informatique

DCP (direct ou indirecte):

nom prenom

addresse

santé

b3

CIN

Personne :
Morale Physique
Société être humain
DCP

I) Qu'est-ce qu'une DCP:

D'apres l'article 4 de la loi organique numero 63 2004 du 27 juillet 2004

Portant sur la protection des données à caractere personnel.

"On entend par donnée à caractere personnel toutes les informations quelque soit
leur origine ou leur forme et qui permette directement ou indirectement à identifier
une personne physique ou la rende identifiable".
DCP 2 Types: Ordinaires et Sensibles

Art 365 CPP:

"le bulletin numero 3 ne constate pas les jugements de condamnation à une
peine d’emprisonnement ne dépassent pas 6 mois ou à une peine d’amende
n’excedent pas 1000 dinars"
⇒ B3 feha khteya 1000dt et plus w 6 mois 7abs et plus

Droit Informatique 1
 “En aucun cas le B3 ne doit être délivré au particulier autre que les personnes
mêmes qu’il concerne”
⇒B3 est une DCP

II) Qu'est-ce qu'une DCP Sensible:

Les données sensibles forment une catégorie particuliere des données

personnelles. Ce sont des informations intimes et specifiques sur des personnes.
Une donnée sensible est une donnée très particuliaire pouvent avoir un effet
discriminant.
Exemples:

Opinion politique, syndicales, philosophique

Convictions Religieuses

Orientation Sexuelle

Les Informations Génétiques

Origines Raciales

La Santé

Le Casier Judiciaire

DCP Ordinaires DCP Sensibles

-Elles peuvent etre plus facilement

Niveau de collectées et utilisées.
-Centrée et Protégée
Protection -Leurs utilisation est limitée à des
circompstences trés spécifiques.

-Moins sensbiles. -Plus sensibles.

-Incluent des informations plus générales -Incluent des Informations
Sensibilité
que les DCP sensibles (nom, prenom, specifiques et particuliaires
age…) sur une personne.

Droit Informatique 2
 -Plus protégés.
-Soumises à des regles
Dans la loi de
-Protégés. plus stricts.
2004
-Soumises à des conditions
d’utilisation limitées.

La personne concernée par le traitement n’est qu’une personne physique.

La personne qui fait le traitement peut être une personne physique ou morale.

Selon l’article 3:
“La presente loi ne s’applique pas au traitement des DCPs ayant des finalités ne
dépassant pas l’usage personnel ou familier à condition de ne pas les transmettre
au tiers”

Circulaire n°8 du 25/02/2019. (fait partie du cours)

IV) Le Traitement des DCPs Sensibles:

Le Traitement des DCPs sensibles constitue un risque ou une discrimination pour

la protection de la vie privée de la personne consenée par le traitement.

Les DCPs sensibles doivent être traitées avec une attention particuliaire et ne
peuvent être partagées ou obtenues que dans des circonstences trés specifiques
et trés limitées

III) Le Traitement des DCPs:

D’aprés l’article 6:

“On entend par traitement les opérations realisées de façon automatisée ou

manuelle par une personne physique ou morale et qui ont pour but : la collecte,
l’enregistrement, la conservation, l’organisation, la modification, l’exploitation,
l’utilisation, l’expedition, la distribution, la diffusion, la destruction ou la
consultation des DCPs, ainsi que toute les opérations relatives à l’exploitation des
bases de données, répertoires ou fichiers … “

V)Les DCPs Sensibles dans la loi de 2004:

Droit Informatique 3
 Article 13 Loi 2004 : “Est interdit, le traitement des données à charactère
personnel relatives aux infractions, aux poursuites pénales, aux peines, et aux
antécédents judiciaires”

Article 14 Loi 2004: “Est interdit, le traitement des données à charactere personnel
qui concernent directement ou indirectement l’origine raciale ou génétique, les
convictions religieuses, les opinions philosophiques, les opinions politiques,
opinions syndicales et la santé”

VI)Les DCPs Sensibles dans la loi de 2004:

*)Les Exceptions à l’article 14

Alinéa 2 Article 14: “Toutefois, le traitement visé au paragraphe précédent est

possible lorsqu’il est:

Effectué avec le concentement de la personne concernée.

Lorsque ces données ont acquis un aspect manifestement publique.

Lorsque ce traitement est nécessaire à des fins historiques ou scientifiques.”

⇒ Cet alinéa controle le traitement des opinions politiques, syndicales, religieuses

et raciales. La santé est détaillée dans l’article 62.
Alinéa 3: “Le traitement des DCPs relatives à la santé est régit par les dispositions
de l’article 62”

*)Les exception du traitement des DCPs sensibles à la santé

Selon l’article 62: “Les DCPs relatives à la santée peuvent faire l’object d’un
traitement dans les cas suivants:

Lorsque la personne concernée a donné son concentement.

Lorsque le traitement est nécessaire pour le développement et la protection de

la santé publique et pour la recherche sur les maladies.

Droit Informatique 4
 Lorsque le traitement s’éffectue dans le cadre de la recherche scientifique
dans le domaine de la santé.

Lorsque le traitement est bénéfique pour la santé de la personne concernée

ou qu’il est nécessaire pour le suivi de son état de santé.”

*)Les exceptions aux articles 13 et 14

Article 54: “Le traitement réalisé par les personnes mentionnées à l’article 53 n’est
pas soumis aux dispositions prévues par l’article 13 et 14.”

D’après l’article 53 ces personnes sont:

{Les authorités publiques.

Les collectivités locales. (baladeya, mootamdeya, wileya…)

Les établissement publiques à caractère administratif dans le cadre de la

sécurité publique ou la défense nationale ou pour proceder aux poursuites
pénales (wzarat, les tribunals)} ⇒ Personnes publiques

⇒ Exception des articles 13 et 14: Alinéa 2 et 3, Article 62 et Articles 53 et 54.

Exception de l’article 13: Articles 53 et 54.

Exception de l’article 14: Alinéa 2 et 3 et Article 62.

Les sanctions prévues dans la loi de 2004, en cas de non respect aux articles 13
et 14 “est puni d’un emprisonnement de 2 ans et d’une amende de 10 000dt, celui
qui viole les disposition de l’article 13 ainsi que le paragraphe premier de l’article
14.” (Article 87)

VII)Les Acteurs Intervenants dans l’Operation du Traitement des

DCPs:
Responsable du Taitement → DCP →
Traitement
RT La personne concernée INPDP

Droit Informatique 5
 1. Le Responsable du traitement:

Article 6: “le RT est toute personne physique ou morale qui détérmine les finalités
et les moyens du traitement des DCPs“

⇒ Le RT est la personne physique ou morale qui va traiter les DCPs d’une

personne physique:

Les associations qui traitent les DCPs de leurs membres.

Les écoles et les universités qui traitent les données des étudiants et des
enseignants.

Les hopitaux qui traitent les données personnelles de leurs patients.

Les authorités publiques qui traitent les données personnelles des citoyens.

Le RT est soumis à un ensemble des obligations:

⇒ Acquise une autorisation et dépose une déclaration préalable.

2. Les DCPs:

Voir cours (défini en article 4)

3. Le Traitement:

Voir cours (défini en article 6)

Peut etre automatisé ou non automatisé.

Le traitement peut avoir des finalités ne dépassent pas l’usage personnel

ou familial. Dans ce cas la loi 2004 ne s’applique pas (Article 3).

Toute operation de traitement de DCPs est soumsie à une déclaration

préalable (art 7) dans certains cas la loi exige l’obtention d’une autorisation
du INPDP(art 8)

4. La personne concernée:

La personne concernée par le traitement est toute personne physique dont

les données personnelles font l’objet d’un traitement.

Droit Informatique 6
 C’est la personne qui donne ses DCPs au responsable du traitement dans
le cadre d’une operation de traitement.

La personne concernée par le traitement jouits d’un ensemble de droits.

5. INPDP:

L’Instance Nationale de Protection des Données Personnelles.

Apparue le 27 juillet 2004, dans la loi organique portant sur la protection

des données personnelles.

C’est un organe de controle du traitement des DCPs.

Elle accorde les autorisations et reçois les déclarations pour la mise en

oeuvre du traitement des DCPs. Elle peut les retirer (autorisations et
déclarations).

Exercice:
Le ministere de l’interieur consulte et possede des enregistrements relatifs aux
opinions politiques et syndicales.
1) En quoi consiste cette operation:
Le ministere consulte et enregistre des données relatifs aux opinions politiques et
syndicales, donc il s’agit d’une opération de traitement selon l’article 6

2) C’est quoi le role du ministere:

Le ministere consulte et enregistre des données, c’est le responsable du
traitement.

3)Type d’informations qui subissent le traitement:

Les informations concernant les opinions politiques et syndicales, ce sont des
données à caractère personnel sensibles.

4)Quel est le principe prévu dans la loi ?

Le principe est prévu dans l’article 14 alinéa 1 : “Est interdit, le traitement des DCPs
relatives aux opinions politiques et syndicales…”. Le principe → L’interdiction

Droit Informatique 7
 5)Le ministere d’interieur a-t-il alors le droit d’enregistrer et de consulter ces droits
?
Le ministere de l’interieur est iune exception au principe déjà cité à la question
precedente car l’article 54 prévois “le traitement réalisé par les personnes
mentionnés à l’article 53 n’est pas soumis à la disposition de l’article 14”
Le ministere de l’interieur appartiens aux personnes de l’article 53.
6) Citez d’autres cas pour lesquels l’enregistrement et la consultation est
possible?
On trouve les cas dans l’alinéa 2 article 14 + les personnes de l’article 53.

Le Traitement des DCP à des Fins de Video

Surveillance:
Article 69:
“L’utilisation des Moyens de Video Surveillance est soumise à une autorisation
préalable de l’INPDP. L’instance doit statuer sur la demande d’autorisation dans un
délai maximum d’un mois à partir de la date de la présentation de ladite demande.”

Article 70:

“Les moyens de surveillance mentionnés à l’artidcle précédent ne peuvent etre

utilisés que dans les lieux suivants:
[Link] lieux ouvers au public et leurs entrées

[Link] parking, les moyens de transport publiques

[Link] stations, les ports maritimes et les aeroports

[Link] lieux de travail collectifs “

Article 71 dernier alinéa:
“Dans tous les cas les enregistrements vidéo ne peuvent être accompagnés
d’enregistrements sonores.”

Droit Informatique 8
 -Toute personne peut installer des systeme de video-surveillance dans les
espaces qui lui appartiennent et qui ne sont pas ouverts au public. (e.g Ma
maison, voiture …)
Toutefois le champ de vision des caméras ne dois pas couvrir ni les espaces
appartenant aux voisins ni la voie publique même si pour assurer la sécurité de ma
voiture garée dans ma maison.
N’étant pas un espace ouvert au public il est alors dispancé d’obtenir une
autorisation préalable de l’INPDP.

La Voie Publique:

-Il est interdit que les voies ouverts au public prévue dans l’article 70 ne
permettent de couvrir même des portions minimes de la voie publique.

-Cette interdiction ne souffre d’aucune execption.

-Seules certaines authorités publiques dans le cadre de leurs missions et pour
assurer la sécurité publique ont le droit de vidéo protéger la voie publique.

Exemple: Le ministaire de l’intérieur sur tout le territoire nationale.

Le ministaire de défense sur les espaces militaires.

Les collectivités locales.

Ces caméras peuvent être installées sur la voie publique pour prévenir des
atteintes à la sécurité des personnes et des biens dans les lieux particulièrement
exposées à des risques d’aggression, de vol, de traffic de stupéfiants ou des
actes de terrorisme.
Ni les entreprises ni les établissements publiques

Question: Toutes les authorités publiques ont le droit.

Réponse: Faux, seules certaines authorités publiques, dans le cadre de leurs
missions et pour assurer la sécurité publique.

Droit Informatique 9
 La durée de conservation des enregistrements:

-l’INPDP a fixé la durée maximale de sauvegarde des enregistrements:

la durée maximale ne peut exceder 30 jours et elle peut être limitée par exemple à
8 jours. (voir point 5 de l’autorisation de l’INPDP)

la détérmination de la durée de conservation des enregistrements est justifiée par

le RT au moment de l’autorisation préalable auprés de l’INPDP. à consacrer cette
norme dans l’article 18 de la délibération numéro 5 du 5 septembre 2018 qui
dispose que :”la conservation des enregistrements expire avec la réalisation de la
finalité pour laquelle les moyens de vidéoprotection ont été installés, et dans tous
les cas ne peut être pronlongé au dela de 30 jours qu’avec l’autorisation
exceptionelle de l’instance.
Le systeme de vieo protection doit être programmé de manière à ce que ces
enregistrements soient automatiquement supprimés à l’expiration de la période de
conservation.”

Article 72:

”Le publique doit être informé d’une manière claire et permanante de l’existance
de moyen de vidéo surveillance”
La communication des enregirement vidéo (Le visionnage)

Article 73:

”Il est interdit de communiquer les enregistrements vidéo collectés à des fins du
surveillance sauf dans les cas suivants:
1) Lorsque la communication est nécéssaire à l’exercice des missions dévolus aux
authorités publiques.
2) Lorsque la communication s’avère nécéssaire pour la constatation, la
découverte ou la poursuite d’infraction pénale”.

Droit Informatique 10
 Decret-loi n°2022-54 du 13 Septembre relatif à la lutte contre les
infractions se rapportant aux systèmes d’information et de
communication Article 24:

“Est puni de 5 ans d’emprisonnement et d’une amende de 50milles dinars toute

personne qui procède à l’utilisation de systèmes d’information en vue de publier
ou de diffuser des nouvelles ou des documents faux ou falsifiés ou des
informations contenant des données à charactère personnel visant à diffamer les
autres, de porter atteinte à leur réputation, de leur nuire financièrement ou
moralement d’inciter à des agressions contre eux ou d’inciter au discours de
haine. Les paines prévues sont portées au double si la personne visée est un
agent public”

L’enregistrement téléphonique d’un individu

🇫🇷 En France:
L’enregistrement vocal sans le consentement de la personne concernée constitue
une infraction au code pénale français.
L’enregistrement téléphonique d’un individu constitue un problème légal et éthique

Selon l’article 226 du code pénal français : “il est intérdit d’enregistrer ou de
partager les paroles d’une personne qui ont été émises dans un contexte privée”

Cette action nécéssite le consentement de la personne concernée

L’auteur de l’infraction risque une peine de prison d’un an et 45 000 euro.

🇹🇳 En droit Tunisien:
Il n’existe aucun texte de loi qui interdit les enregistrements téléphoniques

Droit Informatique 11
 Toutefois, il faut respecter l’article 24 du décret-loi n°54 (Voir Cour)

Je peux enregistrer pour prouver mes droits : “Je peux porter plainte au tribunal et
présenter les enregistrements téléphoniques comme preuve contre:
Harcèlement, Violance, Menace, Bracquage…“

Installation de la caméra sans autorisation:

1. Dans les espaces privés (ma maison, appartement…)

2. Les authorités publiques (voir Cour)

3. Les lieux indiqués dans l’article 70 ⇒ Obligation d’obtention d’une autorisation

Dans le cas où les lieux listés n’ont pas d’autorisation → La sanction ?

D’après l’article 90 loi 2004:

“Est puni d’un an et d’une amende de 5 000 dinars quiconque qui effectue un
traitement des DCPs sans l’obtention de l’autorisation ”

Droit Informatique 12