Collection droit en pratique

Collection droit en pratique Collection droit en pratique

GUIDE
GUIDE PRATIQUE
PRATIQUE pour
pour l’application
l’application deLOI
de LA LA LOI 18-07
18-07 GUIDE PRATIQUE pour l’application de LA LOI 18-07

Moundji
Moundji MAOUI
MAOUI Moundji MAOUI
Docteur en droit
Docteur en droit Docteur en droit
Avocat à la Cour - DPO
Avocat à la Cour - DPO Avocat à la Cour - DPO

Première
Première édition
édition Première édition
 REMERCIEMENTS
REMERCIEMENTS REMERCIEMENTS
Je voudrais
Je voudrais
par ces
par quelques
ces quelques
ligneslignes
remercier
remercier
Madame
MadameLatifaLatifa
BARBARA,
BARBARA, Je voudrais par ces quelques lignes remercier Madame Latifa BARBARA,
docteure
docteure
en Finance,
en Finance,
experte
experte
en transformation
en transformation
digitale,
digitale,
qui aqui
patiemment
a patiemment docteure en Finance, experte en transformation digitale, qui a patiemment
relu ce
relu
livre
ce afin
livre d’y
afinapporter
d’y apporter
de précieux
de précieux
conseils.
conseils.
Sa fine
Saconnaissance
fine connaissance
des des relu ce livre afin d’y apporter de précieux conseils. Sa fine connaissance des
entreprises
entreprises
algériennes
algériennes
a beaucoup
a beaucoup
fait évoluer
fait évoluer
mon ouvrage.
mon ouvrage. entreprises algériennes a beaucoup fait évoluer mon ouvrage.
Je voudrais
Je voudrais
également
également
remercier
remercier
Monsieur
Monsieur
Abdelhakim
Abdelhakim
BERRAH
BERRAH
qui aquibien
a bien Je voudrais également remercier Monsieur Abdelhakim BERRAH qui a bien
voulu voulu
préfacer
préfacer
ce livre.
ce livre.
Sa parfaite
Sa parfaite
connaissance
connaissance
du monde
du monde
de l’assurance,
de l’assurance,
du du voulu préfacer ce livre. Sa parfaite connaissance du monde de l’assurance, du
secteur
secteur
financier
financier
et desetentreprises
des entreprises
est unest
atout
un atout
précieux
précieux
pour pour
qui œuvre
qui œuvre
pour pour secteur financier et des entreprises est un atout précieux pour qui œuvre pour
la protection
la protection
des données
des données
personnelles.
personnelles. la protection des données personnelles.

Si vous
Si vous
souhaitez
souhaitez
transmettre
transmettre
un commentaire
un commentaire
à l’auteur,
à l’auteur,
vous vous
pouvez
pouvez
le le Si vous souhaitez transmettre un commentaire à l’auteur, vous pouvez le
contacter
contacter
à l’adresse
à l’adresse
suivante
suivante
: [Link]@[Link]
: [Link]@[Link] contacter à l’adresse suivante : [Link]@[Link]

© BERTI
© BERTI
Editions,
Editions,
Alger,Alger,
2025 2025 © BERTI Editions, Alger, 2025
Tous droits
Tous droits
réservés
réservés
à l'éditeur
à l'éditeur Tous droits réservés à l'éditeur

BERTI
BERTI
Editions
Editions BERTI Editions
Lot. ENLot.
NADJAH
EN NADJAHN°24 N°24 Lot. EN NADJAH N°24
16 32016DELY
320 DELY
IBRAHIM
IBRAHIM
ALGER ALGER 16 320 DELY IBRAHIM ALGER
Tél. : 023
Tél. 36
: 023
24 36
19 24 19 Tél. : 023 36 24 19
Email Email
: info@[Link]
: info@[Link] Email : info@[Link]
 Table
Table
desdes
matières
matières Table des matières
PRÉFACE
PRÉFACE PRÉFACE
INTRODUCTION
INTRODUCTION INTRODUCTION
PartiePartie
1 1 Partie 1
Les modalités
Les modalités
d’application
d’application
de la loi
de 18-07
la loi 18-07 Les modalités d’application de la loi 18-07
Chapitre
Chapitre
1 1 Chapitre 1
Les concepts
Les concepts
fondamen
fondamen
taux de ladloi
taux e la18-07
loi 18-07 Les concepts fondamentaux de la loi 18-07
Section
Section
1 1 Section 1
Le traitement
Le traitement
de données
de données
à caractère
à caractère
personnel
personnel Le traitement de données à caractère personnel
Section
Section
2 2 Section 2
Le consentement
Le consentement Le consentement
Chapitre
Chapitre
2 2 Chapitre 2
La mise
La mise
en œuvre
en œuvre
générale
générale
de lade
loi
la18-07
loi 18-07 La mise en œuvre générale de la loi 18-07
Section
Section
1 1 Section 1
Le champ
Le champ
d’application
d’application
de la loi
de 18-07
la loi 18-07 Le champ d’application de la loi 18-07
Section
Section
2 2 Section 2
Les exclusions
Les exclusions
permettant
permettant
d’écarter
d’écarter
la loi 18-07.
la loi 18-07. Les exclusions permettant d’écarter la loi 18-07.
Chapitre
Chapitre
3 3 Chapitre 3
La loi
La18-07
loi 18-07
dansdans
des environnements
des environnements
numériques
numériques
spéci-spéci- La loi 18-07 dans des environnements numériques spéci-
fiques
fiques fiques
Section
Section
1 1 Section 1
Les traitements
Les traitements
liés à liés
la certification
à la certification
et à laetsignature
à la signature
électroniques
électroniques Les traitements liés à la certification et à la signature électroniques
Section
Section
2 2 Section 2
L’encadrement
L’encadrement
du traitement
du traitement
des données
des données
dans les
dans
communications
les communications L’encadrement du traitement des données dans les communications
électroniques
électroniques électroniques
PartiePartie
2 2 Partie 2
Les droits
Les droits
et obligations
et obligations
des acteurs
des acteurs
de la loi
de 18-07
la loi 18-07 Les droits et obligations des acteurs de la loi 18-07
Chapitre
Chapitre
1 1 Chapitre 1
Des acteurs
Des acteurs
impliqués
impliqués
dansdans
des relations
des relations
complexes
complexes Des acteurs impliqués dans des relations complexes
Section
Section
1 1 Section 1
Les relations
Les relations
entre la
entre
personne
la personne
concernée
concernée
et le responsable
et le responsable
de de Les relations entre la personne concernée et le responsable de
traitement
traitement traitement
Section
Section
2 2 Section 2
La relation
La relation
entre le
entre
responsable
le responsable
de traitement
de traitement
et le sous-traitant
et le sous-traitant La relation entre le responsable de traitement et le sous-traitant
protection
protection
des données
des données
personnelles
personnelles protection des données personnelles

Section
Section
3 3 Section 3
Les autres
Les autres
acteurs
acteurs
impliqués
impliqués
dans ledans
traitement
le traitement
des données
des données Les autres acteurs impliqués dans le traitement des données
personnelles
personnelles personnelles
Chapitre
Chapitre
2 2 Chapitre 2
Les droits
Les droits
des personnes
des personnes
concernées
concernées Les droits des personnes concernées
Section
Section
1 1 Section 1
Le droit
Le d’accès
droit d’accès Le droit d’accès
Section
Section
2 2 Section 2
Le droit
Le de
droit
rectification
de rectification Le droit de rectification
Section
Section
3 3 Section 3
Le droit
Le àdroit
l’effacement
à l’effacement Le droit à l’effacement
Section
Section
4 4 Section 4
Le droit
Le àdroit
la limitation
à la limitation
du traitement
du traitement Le droit à la limitation du traitement
Section
Section
5 5 Section 5
Le droit
Le àdroit
l’information
à l’information Le droit à l’information
Section
Section
6 6 Section 6
Le droit
Le d’opposition
droit d’opposition Le droit d’opposition
Chapitre
Chapitre
3 3 Chapitre 3
Les obligations
Les obligations
du responsable
du responsable
du traitement
du traitement Les obligations du responsable du traitement
Section
Section
1 1 Section 1
Des obligations
Des obligations
préalables
préalables
au traitement
au traitement Des obligations préalables au traitement
Section
Section
2 2 Section 2
Des obligations
Des obligations
relatives
relatives
à la collecte
à la collecte
et au traitement
et au traitement
des données
des données Des obligations relatives à la collecte et au traitement des données
Section
Section
3 3 Section 3
Des obligations
Des obligations
en matière
en matière
de sécurité
de sécurité
et de confidentialité
et de confidentialité Des obligations en matière de sécurité et de confidentialité
Section
Section
4 4 Section 4
Des obligations
Des obligations
liées aux
liéesdroits
aux droits
des personnes
des personnes
concernées
concernées Des obligations liées aux droits des personnes concernées
Section
Section
5 5 Section 5
Des obligations
Des obligations
spécifiques
spécifiques
pour certains
pour certains
types types
de traitement
de traitement Des obligations spécifiques pour certains types de traitement
Section
Section
6 6 Section 6
Des obligations
Des obligations
en matière
en matière
de transfert
de transfert
de données
de données
vers l’étranger
vers l’étranger Des obligations en matière de transfert de données vers l’étranger
Section
Section
7 7 Section 7
Des obligations
Des obligations
de documentation
de documentation
et de conformité
et de conformité Des obligations de documentation et de conformité
Section
Section
8 8 Section 8

IV IV IV
TableTable
des matières
des matières Table des matières
Des obligations
Des obligations
en casen
decas
violation
de violation
de données
de données Des obligations en cas de violation de données
Section
Section
9 9 Section 9
Des obligations
Des obligations
de formation
de formation
et de contrôle
et de contrôle
interneinterne Des obligations de formation et de contrôle interne
Section
Section
10 10 Section 10
Des obligations
Des obligations
de gouvernance
de gouvernance
des données
des données Des obligations de gouvernance des données
PartiePartie
3 3 Partie 3
L’Autorité
L’Autorité
nationale
nationale
de protection
de protection
des données
des données L’Autorité nationale de protection des données
à caractère
à caractère
personnel
personnel
(ANPDP)
(ANPDP) à caractère personnel (ANPDP)
Chapitre
Chapitre
1 1 Chapitre 1
Cadre
Cadre
juridique
juridique
et règlementaire
et règlementaire
de l’ANPDP
de l’ANPDP Cadre juridique et règlementaire de l’ANPDP
Section
Section
1 1 Section 1
La loiLa
n°18-07
loi n°18-07
: fondement
: fondement
juridique
juridique
de l’ANPDP
de l’ANPDP La loi n°18-07 : fondement juridique de l’ANPDP
Section
Section
2 2 Section 2
Le règlement
Le règlement
intérieur
intérieur
de l’ANPDP
de l’ANPDP Le règlement intérieur de l’ANPDP
Section
Section
3 3 Section 3
AutresAutres
textestextes
juridiques
juridiques
pertinents
pertinents Autres textes juridiques pertinents
Chapitre
Chapitre
2 2 Chapitre 2
Structure
Structure
organisationnelle
organisationnelle
et fonctionnement
et fonctionnement
de de Structure organisationnelle et fonctionnement de
l’ANPDP
l’ANPDP l’ANPDP
Section
Section
1 1 Section 1
Composition
Composition
et nomination
et nomination
des membres
des membres Composition et nomination des membres
Section
Section
2 2 Section 2
Rôles Rôles
et responsabilités
et responsabilités
des différents
des différents
organes
organes
de l’ANPDP
de l’ANPDP Rôles et responsabilités des différents organes de l’ANPDP
Section
Section
3 3 Section 3
Fonctionnement
Fonctionnement
interneinterne
et processus
et processus
décisionnels
décisionnels Fonctionnement interne et processus décisionnels
Chapitre
Chapitre
3 3 Chapitre 3
Missions
Missions
et prérogatives
et prérogatives
de l’ANPDP
de l’ANPDP Missions et prérogatives de l’ANPDP
Section
Section
1 1 Section 1
Rôle consultatif
Rôle consultatif
et d’information
et d’information Rôle consultatif et d’information
Section
Section
2 2 Section 2
Pouvoirs
Pouvoirs
d’enquête
d’enquête
et de contrôle
et de contrôle Pouvoirs d’enquête et de contrôle
Section
Section
3 3 Section 3
Pouvoir
Pouvoir
de sanction
de sanction Pouvoir de sanction
Section
Section
4 4 Section 4

V V V
protection
protection
des données
des données
personnelles
personnelles protection des données personnelles

Le rôle
Lederôle
l’ANPDP
de l’ANPDP
en matière
en matière
de coopération
de coopération
internationale
internationale Le rôle de l’ANPDP en matière de coopération internationale
Chapitre
Chapitre
4 4 Chapitre 4
Procédures
Procédures
opérationnelles
opérationnelles
de l’ANPDP
de l’ANPDP Procédures opérationnelles de l’ANPDP
Section
Section
1 1 Section 1
Procédures
Procédures
de déclaration
de déclaration
et d’autorisation
et d’autorisation
des traitements
des traitements Procédures de déclaration et d’autorisation des traitements
Section
Section
2 2 Section 2
Procédure
Procédure
de saisine
de saisine
de l’ANPDP
de l’ANPDP Procédure de saisine de l’ANPDP
Section
Section
3 3 Section 3
Processus
Processus
d’audit
d’audit
et de contrôle
et de contrôle Processus d’audit et de contrôle
Section
Section
4 4 Section 4
Procédures
Procédures
de sanction
de sanction Procédures de sanction
PartiePartie
4 4 Partie 4
La loiLa
18-07
loi 18-07
face aux
facenormes
aux normes
internationales
internationales La loi 18-07 face aux normes internationales
Chapitre
Chapitre
1 1 Chapitre 1
Panorama
Panorama
de pays
de ayant
pays ayant
une législation
une législation
stricte
stricte Panorama de pays ayant une législation stricte
Chapitre
Chapitre
2 2 Chapitre 2
La loi
La18-07
loi 18-07
et leet
Règlement
le Règlement
Général
Général La loi 18-07 et le Règlement Général
Section
Section
1 1 Section 1
La philosophie
La philosophie
du RGPD
du RGPD
et de la
et loi
de 18-07
la loi 18-07 La philosophie du RGPD et de la loi 18-07
Section
Section
2 2 Section 2
DroitsDroits
des personnes
des personnes
concernées
concernées Droits des personnes concernées
Section
Section
3 3 Section 3
ChampChamp
d’application
d’application Champ d’application
Section
Section
4 4 Section 4
Définitions
Définitions Définitions
Section
Section
5 5 Section 5
Responsabilités
Responsabilités
des responsables
des responsables
de traitement
de traitement
et desetsous-traitants
des sous-traitants Responsabilités des responsables de traitement et des sous-traitants
Section
Section
6 6 Section 6
Transferts
Transferts
de données
de données
personnelles
personnelles Transferts de données personnelles
Section
Section
7 7 Section 7
Sanctions
Sanctions Sanctions
Chapitre
Chapitre
3 3 Chapitre 3
La loi
La18-07
loi 18-07
et leet
California
le California
Consumer
Consumer
Privacy
Privacy
Act Act La loi 18-07 et le California Consumer Privacy Act
Section
Section
1 1 Section 1

VI VI VI
TableTable
des matières
des matières Table des matières

Champ
Champ
d’application
d’application Champ d’application
Section
Section
2 2 Section 2
Définitions
Définitions Définitions
Section
Section
3 3 Section 3
DroitsDroits
des personnes
des personnes
concernées
concernées Droits des personnes concernées
Section
Section
4 4 Section 4
Les droits
Les droits
des personnes
des personnes
concenées
concenées Les droits des personnes concenées
Section
Section
5 5 Section 5
Obligations
Obligations
des responsables
des responsables
de traitement
de traitement Obligations des responsables de traitement
Section
Section
6 6 Section 6
Sanctions
Sanctions Sanctions
Chapitre
Chapitre
4 4 Chapitre 4
La loi
La18-07
loi 18-07
et laet
PIPL
la PIPL
(Personal
(Personal
Information
Information
Protection
Protection La loi 18-07 et la PIPL (Personal Information Protection
Section
Section
1 1 Section 1
ChampChamp
d’application
d’application Champ d’application
Section
Section
2 2 Section 2
Définitions
Définitions Définitions
Section
Section
3 3 Section 3
DroitsDroits
des personnes
des personnes
concernées
concernées Droits des personnes concernées
Section
Section
4 4 Section 4
Obligations
Obligations
des responsables
des responsables
de traitement
de traitement
et desetsous-traitants
des sous-traitants Obligations des responsables de traitement et des sous-traitants
Section
Section
5 5 Section 5
Sanctions
Sanctions Sanctions
Partie
Partie
5 5 Partie 5
Se mettre
Se mettre
en conformité
en conformité
à la loià 18-07
la loi 18-07 Se mettre en conformité à la loi 18-07
Chapitre
Chapitre
1 1 Chapitre 1
Préparation
Préparation
et planification
et planification
stratégique
stratégique Préparation et planification stratégique
Section
Section
1 1 Section 1
Évaluation
Évaluation
initialeinitiale
et planification
et planification Évaluation initiale et planification
Section
Section
2 2 Section 2
Mise en
Mise
place
en place
des politiques
des politiques
et procédures
et procédures Mise en place des politiques et procédures
Section
Section
3 3 Section 3
Formation
Formation
et sensibilisation
et sensibilisation Formation et sensibilisation

VII VII VII

protection
protection
des données
des données
personnelles
personnelles protection des données personnelles

Chapitre
Chapitre
2 2 Chapitre 2
MiseMise
en œuvre
en œuvre
opérationnelle
opérationnelle
et technique
et technique Mise en œuvre opérationnelle et technique
Section
Section
1 1 Section 1
Sécurité
Sécurité
des données
des données Sécurité des données
Section
Section
2 - Droits
2 - Droits
des personnes
des personnes
concernées
concernées Section 2 - Droits des personnes concernées
Section
Section
3 3 Section 3
Notification
Notification
et communication
et communication Notification et communication
Chapitre
Chapitre
3 3 Chapitre 3
Contrôle,
Contrôle,
documentation
documentation
et amélioration
et amélioration
continue
continue Contrôle, documentation et amélioration continue
Section
Section
1 1 Section 1
Contrôles
Contrôles
et audits
et audits
à l’initiative
à l’initiative
du responsable
du responsable
du traitement
du traitement Contrôles et audits à l’initiative du responsable du traitement
Section
Section
2 2 Section 2
Documentation
Documentation
et enregistrements
et enregistrements Documentation et enregistrements

CONCLUSION
CONCLUSION CONCLUSION

Bibliographie
Bibliographie Bibliographie

VIII VIII VIII

 LISTE
LISTE
DESDES
ABRÉVIATIONS
ABRÉVIATIONS LISTE DES ABRÉVIATIONS
ANPDP ANPDP : Autorité
: Autorité
Nationale
Nationale
de Protection
de Protection
des Données
des Données
à caractère
à caractère ANPDP : Autorité Nationale de Protection des Données à caractère
Personnel
Personnel Personnel
APEC APEC: Coopération
: Coopération
économique
économiquepour l’Asie-Pacifique
pour l’Asie-Pacifique APEC : Coopération économique pour l’Asie-Pacifique
APPIAPPI : Act :on ActProtection
on Protection
of Personal
of Personal
Information
Information
(Loi japonaise
(Loi japonaise
sur sur APPI : Act on Protection of Personal Information (Loi japonaise sur
la protection
la protection des informations
des informations
personnelles)
personnelles) la protection des informations personnelles)
Art. :Art.
Article: Article Art. : Article
CCI :CCI Chambre: Chambre
de Commerce
de Commerce et d’Industrie
et d’Industrie CCI : Chambre de Commerce et d’Industrie
CCPA CCPA: California
: California
Consumer
Consumer
PrivacyPrivacy
Act (Loi
Act californienne
(Loi californienne
sur lasur la CCPA : California Consumer Privacy Act (Loi californienne sur la
protection
protectionde la devielaprivée
vie privée
des consommateurs)
des consommateurs) protection de la vie privée des consommateurs)
C.I.D.T.A
C.I.D.T.A : Code : Code
des Impôts
des Impôts
DirectsDirects
et Taxes
et Taxes
Assimilées
Assimilées C.I.D.T.A : Code des Impôts Directs et Taxes Assimilées
CJUE CJUE: Cour: Cour
de Justice
de Justice
de l’Union
de l’Union
Européenne
Européenne CJUE : Cour de Justice de l’Union Européenne
CNILCNIL : Commission
: Commission Nationale
Nationale
de l’Informatique
de l’Informatique
et desetLibertés
des Libertés CNIL : Commission Nationale de l’Informatique et des Libertés
(France)
(France) (France)
COSOB COSOB : Commission
: Commissiond’Organisation
d’Organisation
et de et
Surveillance
de Surveillance
des Opéra-
des Opéra- COSOB : Commission d’Organisation et de Surveillance des Opéra-
tions tions
de Boursede Bourse tions de Bourse
CRMCRM : Customer
: Customer
Relationship
Relationship
Management
Management(Gestion
(Gestion
de la de
relation
la relation CRM : Customer Relationship Management (Gestion de la relation
client)client) client)
DA : DADinar : Dinar
Algérien
Algérien DA : Dinar Algérien
DPODPO : Data: Data
Protection
Protection
OfficerOfficer
(Délégué
(Délégué
à la Protection
à la Protection
des Don-
des Don- DPO : Data Protection Officer (Délégué à la Protection des Don-
nées)nées) nées)
EDPB EDPB: European
: European
Data Data
Protection
Protection
BoardBoard
(Comité(Comité
européen
européen
de la de la EDPB : European Data Protection Board (Comité européen de la
protection
protectiondes données)
des données) protection des données)
FAI :FAI : Fournisseur
Fournisseur d’Accès
d’Accès
Internet
Internet FAI : Fournisseur d’Accès Internet
IA : Intelligence
IA : Intelligence Artificielle
Artificielle IA : Intelligence Artificielle
ICO ICO
: Information
: Information
Commissioner’s
Commissioner’s OfficeOffice
(Royaume-Uni)
(Royaume-Uni) ICO : Information Commissioner’s Office (Royaume-Uni)
IoT :IoT : Internet
Internet of Things
of Things
(Internet
(Internet
des Objets)
des Objets) IoT : Internet of Things (Internet des Objets)
IT : Information
IT : Information Technology
Technology
(Technologies
(Technologies
de l’Information)
de l’Information) IT : Information Technology (Technologies de l’Information)
JORA JORA: Journal: Journal
Officiel
Officiel
de la de
République
la République
Algérienne
Algérienne JORA : Journal Officiel de la République Algérienne
LGPD LGPD : Lei :Geral
Lei Geral
de Proteção
de Proteção
de Dados
de Dados
(Loi générale
(Loi générale
sur lasur
protec-
la protec- LGPD : Lei Geral de Proteção de Dados (Loi générale sur la protec-
tion des
tiondonnées
des données au Brésil)
au Brésil) tion des données au Brésil)
LPRPDELPRPDE : Loi :surLoilasur
Protection
la Protection
des Renseignements
des Renseignements Personnels
Personnels
et et LPRPDE : Loi sur la Protection des Renseignements Personnels et
les Documents
les Documents Électroniques
Électroniques
(Canada)
(Canada) les Documents Électroniques (Canada)

IX IX IX
protection
protection
des données
des données
personnelles
personnelles protection des données personnelles

PDPAPDPA
: Personal
: Personal
Data Data
Protection
Protection
Act (Loi
Act sur
(Loilasur
protection
la protection
des données
des données PDPA : Personal Data Protection Act (Loi sur la protection des données
personnelles
personnelles
de Singapour)
de Singapour) personnelles de Singapour)
PIPLPIPL
: Personal
: Personal
Information
Information
Protection
Protection
Law (Loi
Law chinoise
(Loi chinoise
sur lasur
protection
la protection PIPL : Personal Information Protection Law (Loi chinoise sur la protection
des informations
des informationspersonnelles)
personnelles) des informations personnelles)
RGPD RGPD
: Règlement
: Règlement
Général
Général
sur lasur
Protection
la Protection
des Données
des Données RGPD : Règlement Général sur la Protection des Données
SaRL SaRL
: Société
: Société
à Responsabilité
à Responsabilité
Limitée
Limitée SaRL : Société à Responsabilité Limitée
UARUAR: Union
: Union
Algérienne
Algérienne
des Sociétés
des Sociétés
d’Assurance
d’Assurance
et de et
Réassurance
de Réassurance UAR : Union Algérienne des Sociétés d’Assurance et de Réassurance
UE : UE : Union
Union Européenne
Européenne UE : Union Européenne
UIT :UIT : Union
Union Internationale
Internationale
des Télécommunications
des Télécommunications UIT : Union Internationale des Télécommunications

X X X
 PRÉFACE
PRÉFACE PRÉFACE
Dans Dans
un monde
un monde
en constante
en constante
mutation
mutation
où l’information
où l’information
circule
circule
à uneàvitesse
une vitesse Dans un monde en constante mutation où l’information circule à une vitesse
vertigineuse
vertigineuse
presque
presque
incontrôlable
incontrôlable
et oùetchaque
où chaque
clic, clic,
chaque chaque
interaction
interaction vertigineuse presque incontrôlable et où chaque clic, chaque interaction
numérique,
numérique,
laisselaisse
une empreinte
une empreinte
indélébile,
indélébile,
la question
la question
de ladeprotection
la protection numérique, laisse une empreinte indélébile, la question de la protection
des données
des données
à caractère
à caractère
personnel
personnel
s’impose
s’impose
comme comme
une préoccupation
une préoccupation des données à caractère personnel s’impose comme une préoccupation
fondamentale
fondamentale
de notre
de notre
époque.
époque.
Ce guide
Ce guide
pratique,
pratique,
rédigérédigé
par unparexpert
un expert
en en fondamentale de notre époque. Ce guide pratique, rédigé par un expert en
la matière,
la matière,
qui s’ouvre
qui s’ouvre
devantdevant
vous,vous,
se veut
se veut
non seulement
non seulementun manuel
un manuel la matière, qui s’ouvre devant vous, se veut non seulement un manuel
d’instructions,
d’instructions,
mais mais
aussi aussi
un véritable
un véritable
compagnon
compagnonde route
de route
dans dans
l’univers
l’univers d’instructions, mais aussi un véritable compagnon de route dans l’univers
complexe
complexe
et souvent
et souvent
déroutant
déroutant
de la de
vielanumérique.
vie numérique. complexe et souvent déroutant de la vie numérique.
Les données
Les données
personnelles
personnelles
sont, sont,
en effet,
en effet,
aussi aussi
complexes
complexes
que laque
vielanumérique
vie numérique Les données personnelles sont, en effet, aussi complexes que la vie numérique
elle-même.
elle-même.
En Algérie,
En Algérie,
celles-ci
celles-ci
sont encadrées
sont encadrées
et régies
et régies
par lapar
loi la
n°18-07
loi n°18-07
du du elle-même. En Algérie, celles-ci sont encadrées et régies par la loi n°18-07 du
10 juin
102018
juin 2018
relative
relative
à la protection
à la protection
des données
des données
à caractère
à caractère
personnel
personnel
et dont
et dont 10 juin 2018 relative à la protection des données à caractère personnel et dont
l’application
l’application
effective
effective
remonte
remonte
à 2023.
à 2023. l’application effective remonte à 2023.
L’auteur
L’auteur
riche riche
d’uned’une
expérience
expérience
internationale
internationale
et d’une
et d’une
solidesolide
formation,
formation, L’auteur riche d’une expérience internationale et d’une solide formation,
contribue
contribue
à travers
à travers
ce guide,
ce guide,
à un moment
à un moment
crucial,
crucial,
à l’implémentation
à l’implémentation
de la de
loi la loi contribue à travers ce guide, à un moment crucial, à l’implémentation de la loi
relative
relative
à la protection
à la protection
des données
des données
à caractère
à caractère
personnel
personnel
en Algérie.
en Algérie. relative à la protection des données à caractère personnel en Algérie.
À travers
À travers
ses pages,
ses pages,
l’auteur
l’auteur
nous nous
inviteinvite
à naviguer
à naviguer
avec avec
prudence
prudence
dans dans À travers ses pages, l’auteur nous invite à naviguer avec prudence dans
un océan
un océan
d’informations,
d’informations,à préserver
à préserver
notre notre
intimité
intimité
face face
à desà vagues
des vagues un océan d’informations, à préserver notre intimité face à des vagues
d’interconnexions
d’interconnexions
incessantes.
incessantes.
Ce livre
Ce ne
livre
se ne
contente
se contente
pas depasrecenser
de recenser
les lois
les lois d’interconnexions incessantes. Ce livre ne se contente pas de recenser les lois
et réglementations,
et réglementations,
bien que
bien celles-ci
que celles-ci
soientsoient
essentielles
essentielles
; il nous
; il nous
engageengage
à à et réglementations, bien que celles-ci soient essentielles ; il nous engage à
réfléchir
réfléchir
sur lasur
nature
la nature
mêmemêmede notre
de notre
identité
identité
à l’èreà du
l’ère
digital,
du digital,
à questionner
à questionner réfléchir sur la nature même de notre identité à l’ère du digital, à questionner
nos habitudes
nos habitudes
et à envisager
et à envisager
des pratiques
des pratiques
qui respectent
qui respectent
notre notre
dignitédignité
humaine
humaine nos habitudes et à envisager des pratiques qui respectent notre dignité humaine
et notre
et notre
souveraineté
souveraineté
numérique.
numérique. et notre souveraineté numérique.
La richesse
La richesse
de cetdeouvrage
cet ouvrage
résideréside
dans sa
dans
capacité
sa capacité
à marier
à marier
théoriethéorie
et pratique,
et pratique, La richesse de cet ouvrage réside dans sa capacité à marier théorie et pratique,
à offrir
à offrir
des conseils
des conseils
concrets
concrets
tout en
tout
éclairant
en éclairant
le lecteur
le lecteur
sur lessur
enjeux
les enjeux
éthiques
éthiques à offrir des conseils concrets tout en éclairant le lecteur sur les enjeux éthiques
sous-jacents.
sous-jacents.
Chaque Chaque
chapitre
chapitre
se construit
se construit
comme comme
une mosaïque,
une mosaïque, chaquechaque sous-jacents. Chaque chapitre se construit comme une mosaïque, chaque
conseil
conseil
étant étant
une pièce
une pièce
qui contribue
qui contribue
à l’édifice
à l’édifice
d’uned’une
compréhension
compréhensionplus plus conseil étant une pièce qui contribue à l’édifice d’une compréhension plus
large large
de notre
de notre
rapportrapport
à la technologie
à la technologie
et à nos
et àdonnées
nos données
personnelles.
personnelles. large de notre rapport à la technologie et à nos données personnelles.
Sollicité
Sollicité
en tant
en que
tant professionnel
que professionnel et digital
et digital
addict,
addict,
je salue
je salue
le travail
le travail Sollicité en tant que professionnel et digital addict, je salue le travail
minutieux
minutieux
et l’engagement
et l’engagement
de l’auteur.
de l’auteur.
Dans Dans
un domaine
un domaine
où lesoùdiscours
les discours minutieux et l’engagement de l’auteur. Dans un domaine où les discours
peuvent
peuvent
rapidement
rapidement
devenir
devenir
techniques
techniques
et arides,
et arides,
ce guide
ce guide
se distingue
se distingue
par sapar sa peuvent rapidement devenir techniques et arides, ce guide se distingue par sa
clartéclarté
et surtout
et surtout
sa pédagogie.
sa pédagogie.
Il ne s’agit
Il ne s’agit
pas uniquement
pas uniquement
de se de
protéger,
se protéger,
mais mais clarté et surtout sa pédagogie. Il ne s’agit pas uniquement de se protéger, mais
de revendiquer
de revendiquer
notre notre
droit droit
à la vie
à laprivée
vie privée
dans dans
un monde
un monde
qui semble
qui semble
parfois
parfois de revendiquer notre droit à la vie privée dans un monde qui semble parfois
l’oublier.
l’oublier. l’oublier.
En parcourant
En parcourant
les pages
les pages
de ce de
livre,
ce livre,
le lecteur
le lecteur
ou le responsable
ou le responsable
de la protection
de la protection En parcourant les pages de ce livre, le lecteur ou le responsable de la protection
des données
des données
personnelles
personnelles
sera sera
armé armé
pour pour
faire faire
face face
aux défis
aux défis
d’uned’une
ère ère des données personnelles sera armé pour faire face aux défis d’une ère

1 1 1
protection
protection
des données
des données
personnelles
personnelles protection des données personnelles

numérique
numérique
de plus
de en
plusplus
en intrusives.
plus intrusives.
Ce guide
Ce guide
sert de
sert
phare
de phare
dans dans
la tempête
la tempête numérique de plus en plus intrusives. Ce guide sert de phare dans la tempête
de l’information,
de l’information,
facilitant
facilitant
notre notre
cheminement
cheminement
vers une
versutilisation
une utilisation
responsable
responsable de l’information, facilitant notre cheminement vers une utilisation responsable
et respectueuse
et respectueuse
de nosdedonnées
nos données
personnelles.
personnelles. et respectueuse de nos données personnelles.
Je vous
Je invite
vous invite
à vousà plonger
vous plonger
dans cette
dans lecture
cette lecture
essentielle,
essentielle,
car derrière
car derrière
chaquechaque Je vous invite à vous plonger dans cette lecture essentielle, car derrière chaque
donnéedonnée
se cache
se cache
une histoire,
une histoire,
une personne,
une personne,
un droit.
un droit.
Le moment
Le momentest venu
est venu donnée se cache une histoire, une personne, un droit. Le moment est venu
de revendiquer
de revendiquer
ces droits
ces droits
et de et
connaitre
de connaitre
l’utilisation
l’utilisation
que peut
que être
peutfaite
être avec
faite avec de revendiquer ces droits et de connaitre l’utilisation que peut être faite avec
force force
et détermination.
et détermination.
L’auteur
L’auteur
nous nous
inviteinvite
à explorer
à explorer
ce guide
ce guide
dans dans
cette cette force et détermination. L’auteur nous invite à explorer ce guide dans cette
quêtequête
indispensable
indispensable
pour une
pourvie
unenumérique
vie numérique
plus sûre
plus et
sûre
plus
et respectueuse.
plus respectueuse. quête indispensable pour une vie numérique plus sûre et plus respectueuse.

Abdelhakim
Abdelhakim
BERRAH
BERRAH Abdelhakim BERRAH
Délégué
Délégué
général
général
de l’Union
de l’Union
Algérienne
Algérienne
des Sociétés
des Sociétés
d’Assurance
d’Assurance
et deet de Délégué général de l’Union Algérienne des Sociétés d’Assurance et de
Réassurance
Réassurance Réassurance
AncienAncien
président
président
de lade
COSOB
la COSOB Ancien président de la COSOB

2 2 2
 INTRODUCTION
INTRODUCTION INTRODUCTION
La loiLan°18-07
loi n°18-07
du 25du 25 Ramadhan
Ramadhan 1439 1439
correspondant
correspondant
au 10aujuin
102018
juin 2018
relative
relative La loi n°18-07 du 25 Ramadhan 1439 correspondant au 10 juin 2018 relative
à la protection
à la protection
des personnes
des personnes
physiques
physiques
dans dans
le traitement
le traitement
des données
des données
à à à la protection des personnes physiques dans le traitement des données à
caractère
caractère
personnel,
personnel,
plus communément
plus communément
appelée
appelée
loi 18-07,
loi 18-07,
constitue
constitue
une étape
une étape caractère personnel, plus communément appelée loi 18-07, constitue une étape
majeure
majeure
dans dans
la protection
la protection
des droits
des droits
fondamentaux
fondamentaux
des citoyens
des citoyens
algériens
algériens
à à majeure dans la protection des droits fondamentaux des citoyens algériens à
l’ère numérique.
l’ère numérique. l’ère numérique.
Dans Dans
un monde
un monde
où laoùtechnologie
la technologie
numérique
numérique
imprègne
imprègne
chaque chaque
aspectaspect
de de Dans un monde où la technologie numérique imprègne chaque aspect de
notre notre
vie quotidienne,
vie quotidienne,
la protection
la protection
des données
des données
personnelles
personnelles
est devenue
est devenue
un un notre vie quotidienne, la protection des données personnelles est devenue un
enjeuenjeu
majeurmajeur
pour pour
les sociétés
les sociétés
modernes.
modernes.
L’Algérie,
L’Algérie,
consciente
consciente
de cesdedéfis,
ces défis, enjeu majeur pour les sociétés modernes. L’Algérie, consciente de ces défis,
a franchi
a franchi
une étape
une étape
importante
importante
avec avec
la promulgation
la promulgation
de la de
loilan°18-07
loi n°18-07
du 10du 10 a franchi une étape importante avec la promulgation de la loi n°18-07 du 10
juin 2018,
juin 2018,
relative
relative
à la protection
à la protection
des personnes
des personnes
physiques
physiques
dans ledans
traitement
le traitement juin 2018, relative à la protection des personnes physiques dans le traitement
des données
des données
à caractère
à caractère
personnel.
personnel. des données à caractère personnel.
L’ouvrage
L’ouvrage
que nous
que nous
vous vous
présentons
présentons
se veut
se un
veutguide
un guide
pratique
pratique
et approfondi
et approfondi L’ouvrage que nous vous présentons se veut un guide pratique et approfondi
pour comprendre
pour comprendre
et appliquer
et appliquer
cette loi
cette
déterminante
loi déterminante
pour nos
pourdroits
nos droits
individuels.
individuels. pour comprendre et appliquer cette loi déterminante pour nos droits individuels.
Il s’adresse
Il s’adresse
à un àlarge
un large
éventail
éventail
de lecteurs,
de lecteurs,
des professionnels
des professionnels
du droit
du droit
aux aux Il s’adresse à un large éventail de lecteurs, des professionnels du droit aux
dirigeants
dirigeants
d’entreprises,
d’entreprises,
en passant
en passant
par les
parcitoyens
les citoyens
soucieux
soucieux
de comprendre
de comprendre dirigeants d’entreprises, en passant par les citoyens soucieux de comprendre
leurs leurs
droitsdroits
en matière
en matière
de protection
de protection
des données
des données
personnelles.
personnelles. leurs droits en matière de protection des données personnelles.
1 - Contexte
1 - Contexte
et importance
et importance
de lade
loila18-07
loi 18-07 1 - Contexte et importance de la loi 18-07
La loiLa
18-07
loi 18-07
s’inscrit
s’inscrit
dans un dansvaste
un vaste
mouvement
mouvement international
international
de protection
de protection
des des La loi 18-07 s’inscrit dans un vaste mouvement international de protection des
données
données
personnelles,
personnelles,
né enné 1978en 1978
et ayant
et ayant
atteintatteint
sa maturité
sa maturité
à partir
à partir
de 2016.
de 2016. données personnelles, né en 1978 et ayant atteint sa maturité à partir de 2016.
L’Algérie,
L’Algérie,
en adoptant
en adoptant
cette cette
loi, participe
loi, participe
à ce mouvement
à ce mouvement tout en
tout
l’adaptant
en l’adaptant
à à L’Algérie, en adoptant cette loi, participe à ce mouvement tout en l’adaptant à
son contexte
son contexte
spécifique.
spécifique.
Contrairement
Contrairement
à certaines
à certaines
législations
législations
étrangères
étrangères
qui qui son contexte spécifique. Contrairement à certaines législations étrangères qui
peuvent
peuvent
parfoisparfois
favoriser
favoriser
la commercialisation
la commercialisation des données
des données
au détriment
au détrimentdes des peuvent parfois favoriser la commercialisation des données au détriment des
droitsdroits
des citoyens,
des citoyens,
la loilaalgérienne
loi algérienne
placeplace
l’êtrel’être
humainhumain
et sa et
protection
sa protection
au au droits des citoyens, la loi algérienne place l’être humain et sa protection au
centrecentre
de sesdepréoccupations.
ses préoccupations. Sous Sous
le RGPD
le RGPDeuropéen,
européen,
une entreprise
une entreprise
pourrait
pourrait centre de ses préoccupations. Sous le RGPD européen, une entreprise pourrait
justifier
justifier
de considérer
de considérerl’utilisation
l’utilisation
des données
des donnéespersonnelles
personnelles
d’un d’un
individu,
individu, justifier de considérer l’utilisation des données personnelles d’un individu,
sans lui
sansdemander
lui demanderson consentement
son consentement explicite,
explicite,
sur lasur
basela légale
base légale
de l’intérêt
de l’intérêt sans lui demander son consentement explicite, sur la base légale de l’intérêt
légitime
légitime
(article
(article
6.1.f 6.1.f
du RGPD),
du RGPD), traitant
traitant
ainsi ainsi
les données
les donnéespersonnelles
personnelles légitime (article 6.1.f du RGPD), traitant ainsi les données personnelles
comme comme
une ressource
une ressource
économique
économiqueexploitable.
exploitable.
L’article
L’article
7 de la7 de
loi la
algérienne
loi algérienne comme une ressource économique exploitable. L’article 7 de la loi algérienne
n° 18-07
n° 18-07
prévoitprévoit
aussi aussi
l’intérêt
l’intérêt
légitime
légitime
comme comme
exception
exception
au consentement.
au consentement. n° 18-07 prévoit aussi l’intérêt légitime comme exception au consentement.
Plus précisément,
Plus précisément,le dernier
le dernier
alinéaalinéa
de l’article
de l’article
7 indique
7 indique
que leque
consentement
le consentement Plus précisément, le dernier alinéa de l’article 7 indique que le consentement
n’est n’est
pas exigé
pas exigé
lorsquelorsque
le traitement
le traitement
est nécessaire
est nécessaire
«à la réalisation
«à la réalisation
d’un intérêt
d’un intérêt n’est pas exigé lorsque le traitement est nécessaire «à la réalisation d’un intérêt
légitime
légitime
poursuivi
poursuivi
par leparresponsable
le responsable
du traitement
du traitement
ou paroulepar
destinataire,
le destinataire,
sous sous légitime poursuivi par le responsable du traitement ou par le destinataire, sous
réserve
réserve
de l’intérêt
de l’intérêt
et/ou et/ou
des droits
des droits
et libertés
et libertés
fondamentaux
fondamentaux de la de
personne
la personne réserve de l’intérêt et/ou des droits et libertés fondamentaux de la personne
concernée».
concernée». concernée».
CetteCette
disposition
disposition
est enest
effet
en similaire
effet similaire
à celleà celle
du RGPD
du RGPD
européen.
européen.
Cependant,
Cependant, Cette disposition est en effet similaire à celle du RGPD européen. Cependant,
il est ilimportant
est important
de noter
de noter
que laque
loilaalgérienne
loi algérienne
placeplace
cette cette
exception
exception
dans dans
un un il est important de noter que la loi algérienne place cette exception dans un
3 3 3
protection
protection
des données
des données
personnelles
personnelles protection des données personnelles

contexte
contexte
où le où
consentement
le consentement
est établi
est établi
comme comme
principe
principe
général,
général,
et où et
lesoù
autres
les autres contexte où le consentement est établi comme principe général, et où les autres
exceptions
exceptions
sont définies
sont définies
de manière
de manièreplus restrictive
plus restrictive
que dans
que dans
le RGPD.
le RGPD.
Cela Cela exceptions sont définies de manière plus restrictive que dans le RGPD. Cela
suggère
suggère
que l’application
que l’application
de l’intérêt
de l’intérêt
légitime
légitime
comme comme
base base
légalelégale
pourrait
pourrait suggère que l’application de l’intérêt légitime comme base légale pourrait
être interprétée
être interprétée
de manière
de manière
plus étroite
plus étroite
dans dans
le contexte
le contexte
algérien,
algérien,
en accord
en accord être interprétée de manière plus étroite dans le contexte algérien, en accord
avec l’esprit
avec l’esprit
général
général
de la de
loi la
quiloimet
quil’accent
met l’accent
sur lasur
protection
la protection
des droits
des droits
des des avec l’esprit général de la loi qui met l’accent sur la protection des droits des
individus.
individus. individus.
CetteCette
approche
approche
centrée
centrée
sur l’individu
sur l’individu
fait de
faitlade
loilaalgérienne
loi algérienne
un exemple
un exemple Cette approche centrée sur l’individu fait de la loi algérienne un exemple
remarquable
remarquable
dans dans
le paysage
le paysage
international
international
de ladeprotection
la protection
des données
des données remarquable dans le paysage international de la protection des données
personnelles.
personnelles.
Elle constitue
Elle constitue
une avancée
une avancée
significative
significative
pour pour
les droits
les droits
des des personnelles. Elle constitue une avancée significative pour les droits des
citoyens
citoyens
algériens,
algériens,
leur garantissant
leur garantissant
un contrôle
un contrôle
accruaccru
sur leurs
sur leurs
informations
informations citoyens algériens, leur garantissant un contrôle accru sur leurs informations
personnelles
personnelles
dans un
dansmonde
un monde
de plus
de en
plus
plus
en numérisé.
plus numérisé. personnelles dans un monde de plus en plus numérisé.
2 - Les
2 - défis
Les défis
pourpour
les entreprises
les entreprises
et lesetbénéfices
les bénéfices
à long
à long
terme
terme 2 - Les défis pour les entreprises et les bénéfices à long terme
Il estIlindéniable
est indéniable
que laquemise
la mise
en conformité
en conformité
avec avec
la loila18-07
loi 18-07
représente
représente
un un Il est indéniable que la mise en conformité avec la loi 18-07 représente un
défi pour
défi pour
les entreprises.
les entreprises.
Elle implique
Elle implique
des investissements
des investissements en temps
en temps
et en et en défi pour les entreprises. Elle implique des investissements en temps et en
ressources
ressources
qui peuvent
qui peuvent
sembler,
sembler,
à première
à première
vue, ne
vue,rien
ne apporter
rien apporter
à l’activité
à l’activité ressources qui peuvent sembler, à première vue, ne rien apporter à l’activité
économique.
économique.
Cependant,
Cependant,
il est il
indispensable
est indispensable
de comprendre
de comprendre que les
que bénéfices
les bénéfices économique. Cependant, il est indispensable de comprendre que les bénéfices
de cette
de cette
conformité,
conformité,
bien que
bienparfois
que parfois
difficiles
difficiles
à percevoir
à percevoir
dans dans
l’immédiat,
l’immédiat, de cette conformité, bien que parfois difficiles à percevoir dans l’immédiat,
sont considérables
sont considérables
à longà terme.
long terme. sont considérables à long terme.
En effet,
En effet,
au-delà
au-delà
de la protection
de la protection
des droits
des droits
des citoyens,
des citoyens,
la loi la
18-07
loi 18-07
constitue
constitue En effet, au-delà de la protection des droits des citoyens, la loi 18-07 constitue
une barrière
une barrière
protectrice
protectrice
pour pour
le marché
le marché
algérien
algérien
face face
à uneà concurrence
une concurrence une barrière protectrice pour le marché algérien face à une concurrence
étrangère
étrangère
souvent
souvent
redoutable
redoutable
dans dans
le domaine
le domaine
du numérique.
du numérique.L’application
L’application étrangère souvent redoutable dans le domaine du numérique. L’application
rigoureuse
rigoureuse
de cette
de cette
loi permet
loi permet
aux entreprises
aux entreprises
algériennes
algériennes
non seulement
non seulement
de se de se rigoureuse de cette loi permet aux entreprises algériennes non seulement de se
conformer
conformer
aux normes
aux normes
internationales,
internationales,
mais mais
aussi aussi
de protéger
de protéger
leurs leurs
activités
activités conformer aux normes internationales, mais aussi de protéger leurs activités
économiques
économiques
et de et
renforcer
de renforcer
leur compétitivité
leur compétitivité
sur lesur
long
le terme.
long terme. économiques et de renforcer leur compétitivité sur le long terme.
3 - Défis
3 - Défis
sectoriels
sectoriels
dansdans
l’application
l’application
de lade
loila18-07
loi 18-07 3 - Défis sectoriels dans l’application de la loi 18-07
 La  conformité
La conformité
à la loi
à la
18-07
loi 18-07
pour pour
les entreprises
les entreprises
technologiques
technologiques
: consente-
: consente-  La conformité à la loi 18-07 pour les entreprises technologiques : consente-
ment ment
éclairé
éclairé
et sécurité
et sécurité
des données.
des données. ment éclairé et sécurité des données.

Les entreprises
Les entreprises
technologiques
technologiquessont sont
particulièrement
particulièrement
concernées
concernées
par les
par les Les entreprises technologiques sont particulièrement concernées par les
exigences
exigences
de ladeloila 18-07,
loi 18-07,
étant étant
donnédonné
la nature
la nature
de leurs
de leurs
activités
activités
qui qui exigences de la loi 18-07, étant donné la nature de leurs activités qui
impliquent
impliquent
souvent
souvent
la collecte
la collecte
et le traitement
et le traitement
massif
massif
de données
de données
personnelles.
personnelles. impliquent souvent la collecte et le traitement massif de données personnelles.
Les applications
Les applications
mobiles,
mobiles,
les plateformes
les plateformesen ligne
en ligne
et lesetobjets
les objets
connectés
connectés Les applications mobiles, les plateformes en ligne et les objets connectés
soulèvent
soulèvent
des questions
des questions
spécifiques
spécifiques
en matière
en matière
de protection
de protection
des données.
des données. soulèvent des questions spécifiques en matière de protection des données.
L’un des
L’undéfis
des défis
majeurs
majeurs
pour ces
pourentreprises
ces entreprises
est l’obtention
est l’obtention
d’un consentement
d’un consentement L’un des défis majeurs pour ces entreprises est l’obtention d’un consentement
éclairé
éclairé
de ladepart
la des
part utilisateurs.
des utilisateurs.
La loiLaexige
loi exige
que les
queindividus
les individus
soientsoient éclairé de la part des utilisateurs. La loi exige que les individus soient
clairement
clairement
informés
informés
de la de
finalité
la finalité
de la de
collecte
la collecte
de leurs
de leurs
données
données
et de et
leurs
de leurs clairement informés de la finalité de la collecte de leurs données et de leurs
[Link].
Les entreprises
Les entreprises
technologiques
technologiques
doivent
doivent
donc donc
concevoir
concevoir
des interfaces
des interfaces droits. Les entreprises technologiques doivent donc concevoir des interfaces
utilisateur
utilisateur
qui permettent
qui permettent
de communiquer
de communiquer
ces informations
ces informations
de manière
de manière
claireclaire utilisateur qui permettent de communiquer ces informations de manière claire
4 4 4
INTRODUCTION
INTRODUCTION INTRODUCTION

et compréhensible,
et compréhensible,
tout en
tout
obtenant
en obtenant
un consentement
un consentement
valide.
valide. et compréhensible, tout en obtenant un consentement valide.
La sécurité
La sécurité
des données
des donnéesest unest autre
un autre
enjeuenjeu
important
important
pour pour
le secteur
le secteur La sécurité des données est un autre enjeu important pour le secteur
technologique.
technologique.
Face Face
à la menace
à la menace
constante
constante
des cyberattaques
des cyberattaques
et desetviolations
des violations technologique. Face à la menace constante des cyberattaques et des violations
de données,
de données,
ces entreprises
ces entreprises
doiventdoivent
mettremettre
en place
en place
des mesures
des mesures
de sécurité
de sécurité de données, ces entreprises doivent mettre en place des mesures de sécurité
robustes
robustes
pour protéger
pour protéger
les informations
les informations
personnelles
personnelles
qu’elles
qu’elles
détiennent.
détiennent.
Cela Cela robustes pour protéger les informations personnelles qu’elles détiennent. Cela
implique
implique
des investissements
des investissementsimportants
importants
dans dans
des technologies
des technologies
de sécurité
de sécurité implique des investissements importants dans des technologies de sécurité
avancées
avancées
et la formation
et la formation
continue
continue
de leur
depersonnel.
leur personnel. avancées et la formation continue de leur personnel.
 Le secteur
Le secteur
financier
financier
et la protection
et la protection
des données
des données
sensibles
sensibles  Le secteur financier et la protection des données sensibles

Le secteur
Le secteur
financier,
financier,
qui manipule
qui manipule
des quantités
des quantités
importantes
importantes
de données,
de données,
est est Le secteur financier, qui manipule des quantités importantes de données, est
particulièrement
particulièrement
concerné
concerné
par lapar
loila18-07.
loi 18-07.
Les informations
Les informations
financières
financières
et et particulièrement concerné par la loi 18-07. Les informations financières et
les données
les données
d’identification
d’identification
des clients
des clients
sont des
sontcibles
des cibles
privilégiées
privilégiées
pour pour
les les les données d’identification des clients sont des cibles privilégiées pour les
cybercriminels,
cybercriminels,
ce quicerend
qui leur
rendprotection
leur protection
d’autant
d’autant
plus nécessaire.
plus nécessaire. cybercriminels, ce qui rend leur protection d’autant plus nécessaire.
L’un L’un
des défis
des défis
majeurs
majeurs
pour pour
les institutions
les institutions
financières
financières
est laestconformité
la conformité L’un des défis majeurs pour les institutions financières est la conformité
aux normes
aux normes
internationales
internationales
de protection
de protection
des données,
des données,
tellestelles
que lequeRGPD
le RGPD aux normes internationales de protection des données, telles que le RGPD
(Règlement
(Règlement
général
général
sur la
surprotection
la protection
des données)
des données)
européen,
européen,
tout tout
en en (Règlement général sur la protection des données) européen, tout en
respectant
respectant
les exigences
les exigences
spécifiques
spécifiques
de la de
loilaalgérienne.
loi algérienne.
Cela Cela
nécessite
nécessite
des des respectant les exigences spécifiques de la loi algérienne. Cela nécessite des
investissements
investissements
importants
importants
en termes
en termes
de formation
de formation
du personnel
du personnel
et de et
mise
de mise
en en investissements importants en termes de formation du personnel et de mise en
œuvreœuvre
de systèmes
de systèmes
de gestion
de gestion
des données
des données
conformes.
conformes. œuvre de systèmes de gestion des données conformes.
La gestion
La gestion
des risques
des risques
liés àliés
la confidentialité
à la confidentialité
des données
des données
est également
est également La gestion des risques liés à la confidentialité des données est également
un enjeu
un enjeu
majeurmajeur
pour pour
le secteur
le secteur
financier.
financier.
Les institutions
Les institutions
doivent
doivent
mettremettre
en en un enjeu majeur pour le secteur financier. Les institutions doivent mettre en
placeplace
des processus
des processus
rigoureux
rigoureux
d’évaluation
d’évaluation
et de etgestion
de gestion
des risques
des risques
liés àliés à place des processus rigoureux d’évaluation et de gestion des risques liés à
la protection
la protection
des données,
des données,
sachant
sachant
que les
quesanctions
les sanctions
pour pour
non-conformité
non-conformité la protection des données, sachant que les sanctions pour non-conformité
peuvent
peuvent
être particulièrement
être particulièrement
lourdeslourdes
dans ce
dans
secteur.
ce secteur. peuvent être particulièrement lourdes dans ce secteur.
 Le secteur
Le secteur
de la santé
de la santé
et la confidentialité
et la confidentialité
des données
des données
médicales
médicales  Le secteur de la santé et la confidentialité des données médicales

Dans Dans
le domaine
le domaine
de la de
santé,
la santé,
la protection
la protection
des données
des données
revêt revêt
une importance
une importance Dans le domaine de la santé, la protection des données revêt une importance
particulière
particulière
en raison
en raison
de la de
nature
la nature
sensible
sensible
des informations
des informations
médicales.
médicales.
La La particulière en raison de la nature sensible des informations médicales. La
confidentialité
confidentialité
des dossiers
des dossiers
médicaux
médicaux
et deset informations
des informations
sur lasur
santé
la santé
des des confidentialité des dossiers médicaux et des informations sur la santé des
patients
patients
est unest
enjeu
un enjeu
important,
important,
tant sur
tantlesur
plan
le éthique
plan éthique
que légal.
que légal. patients est un enjeu important, tant sur le plan éthique que légal.
L’un des
L’undéfis
des défis
majeurs
majeurs
dans cedans
secteur
ce secteur
est le est
partage
le partage
d’informations
d’informations
médicales
médicales L’un des défis majeurs dans ce secteur est le partage d’informations médicales
entre entre
professionnels
professionnels
de santé.
de santé.
Si ce Si
partage
ce partage
est souvent
est souvent
nécessaire
nécessaire
pour assurer
pour assurer entre professionnels de santé. Si ce partage est souvent nécessaire pour assurer
des soins
des soins
de qualité,
de qualité,
il doitil se
doitfaire
se faire
dans dans
le strict
le strict
respectrespect
de la de
vielaprivée
vie privée des soins de qualité, il doit se faire dans le strict respect de la vie privée
des patients.
des patients.
Les établissements
Les établissementsde santé
de santé
doiventdoivent
donc donc
mettremettre
en place
en place
des des des patients. Les établissements de santé doivent donc mettre en place des
systèmes
systèmes
permettant
permettant
un partage
un partage
sécurisé
sécurisé
des données,
des données,
tout entout
garantissant
en garantissant
que que systèmes permettant un partage sécurisé des données, tout en garantissant que
seulesseules
les personnes
les personnes
autorisées
autorisées
y ont yaccès.
ont accès. seules les personnes autorisées y ont accès.
L’obtention
L’obtention
du consentement
du consentement
éclairé
éclairé
des patients
des patients
pour pour
l’utilisation
l’utilisation
de leurs
de leurs L’obtention du consentement éclairé des patients pour l’utilisation de leurs
données
données
médicales
médicales
est unestautre
un autre
enjeuenjeu
complexe.
complexe.
Les patients
Les patients
doiventdoivent
être être données médicales est un autre enjeu complexe. Les patients doivent être
informés
informés
de manière
de manière
claireclaire
et compréhensible
et compréhensible
sur l’utilisation
sur l’utilisation
qui sera
quifaite
sera de
faite de informés de manière claire et compréhensible sur l’utilisation qui sera faite de
5 5 5
protection
protection
des données
des données
personnelles
personnelles protection des données personnelles

leurs leurs
données,
données,
tout en
tout
tenant
en tenant
compte
compte
du contexte
du contexte
parfois
parfois
difficile
difficile
dans dans
lequellequel leurs données, tout en tenant compte du contexte parfois difficile dans lequel
ces informations
ces informations
sont recueillies
sont recueillies
(urgence
(urgence
médicale,
médicale,
état de
état
santé
de santé
du patient,
du patient, ces informations sont recueillies (urgence médicale, état de santé du patient,
etc.). etc.). etc.).
NotreNotre
guideguide
se propose
se propose
d’offrir
d’offrir
une analyse
une analyse
approfondie
approfondie
et accessible
et accessible
de la de
loi la loi Notre guide se propose d’offrir une analyse approfondie et accessible de la loi
18-07.18-07.
Il viseIlàvise
doterà doter
les lecteurs
les lecteurs
des connaissances
des connaissances
nécessaires
nécessaires
pour naviguer
pour naviguer 18-07. Il vise à doter les lecteurs des connaissances nécessaires pour naviguer
dans les
dans subtilités
les subtilités
de la deprotection
la protection
des données
des données
en Algérie.
en Algérie.
Pour Pour
ce faire,
ce faire,
nous nous dans les subtilités de la protection des données en Algérie. Pour ce faire, nous
avonsavons
structuré
structuré
l’ouvrage
l’ouvrage
en plusieurs
en plusieurs
parties,
parties,
chacune
chacune
abordant
abordant
un aspect
un aspect avons structuré l’ouvrage en plusieurs parties, chacune abordant un aspect
important
important
de la de
loi la
et loi
de et
sondeapplication.
son application. important de la loi et de son application.
4 - Problématiques
4 - Problématiques
d’avenir
d’avenir
et évolution
et évolution
de lade
loila18-07
loi 18-07 4 - Problématiques d’avenir et évolution de la loi 18-07
 L’intelligence
 L’intelligence
artificielle
artificielle
et la protection
et la protection
des données
des données  L’intelligence artificielle et la protection des données

Bien Bien
que laque
loi la
18-07
loi 18-07
ne traite
ne traite
pas spécifiquement
pas spécifiquement
de l’intelligence
de l’intelligence
artificielle
artificielle Bien que la loi 18-07 ne traite pas spécifiquement de l’intelligence artificielle
(IA), (IA),
cette cette
technologie
technologie
soulève
soulève
des questions
des questions
importantes
importantes
en matière
en matière
de de (IA), cette technologie soulève des questions importantes en matière de
protection
protection
des données.
des données.
L’IA,L’IA,
qui repose
qui repose
souvent
souvent
sur l’analyse
sur l’analyse
de grandes
de grandes protection des données. L’IA, qui repose souvent sur l’analyse de grandes
quantités
quantités
de données
de données
personnelles,
personnelles,
pose pose
des défis
des défis
particuliers
particuliers
en termes
en termes
de de quantités de données personnelles, pose des défis particuliers en termes de
transparence,
transparence,
de consentement
de consentement
et de et
prise
de prise
de décision
de décision
automatisée.
automatisée. transparence, de consentement et de prise de décision automatisée.
Dans Dans
le contexte
le contexte
africain,
africain,
et pluset particulièrement
plus particulièrement
algérien,
algérien,
l’IA joue
l’IA un
jouerôle
un rôle Dans le contexte africain, et plus particulièrement algérien, l’IA joue un rôle
croissant
croissant
dans dans
diversdivers
secteurs,
secteurs,
de la desanté
la santé
à l’agriculture
à l’agriculture
en passant
en passant
par les
par les croissant dans divers secteurs, de la santé à l’agriculture en passant par les
services
services
financiers.
financiers.
Il estIlimportant
est important
que l’évolution
que l’évolution
futurefuture
de lade loila18-07
loi 18-07 services financiers. Il est important que l’évolution future de la loi 18-07
prenneprenne
en compte
en compte
les spécificités
les spécificités
de l’IA,
de l’IA,
notamment
notamment
en ceen quiceconcerne
qui concerne
la la prenne en compte les spécificités de l’IA, notamment en ce qui concerne la
prise prise
de décision
de décision
automatisée
automatisée
et le profilage.
et le profilage. prise de décision automatisée et le profilage.
Une réflexion
Une réflexion
approfondie
approfondie
doit être
doitmenée
être menée
sur lasur
manière
la manière
dont ladont
loi la
peut
loi être
peut être Une réflexion approfondie doit être menée sur la manière dont la loi peut être
adaptée
adaptée
pour pour
encadrer
encadrer
l’utilisation
l’utilisation
de l’IA
de tout
l’IA en
toutpréservant
en préservant
les droits
les droits
des des adaptée pour encadrer l’utilisation de l’IA tout en préservant les droits des
individus.
individus.
Cela pourrait
Cela pourrait
inclure
inclure
des dispositions
des dispositions
spécifiques
spécifiques
sur lasur
transparence
la transparence individus. Cela pourrait inclure des dispositions spécifiques sur la transparence
des algorithmes,
des algorithmes,
le droit
le droit
des individus
des individus
à contester
à contester
les décisions
les décisions
automatisées,
automatisées, des algorithmes, le droit des individus à contester les décisions automatisées,
et desetexigences
des exigences
accrues
accrues
en matière
en matière
d’évaluation
d’évaluation
des impacts
des impacts
sur lasur
vielaprivée
vie privée et des exigences accrues en matière d’évaluation des impacts sur la vie privée
pour les
poursystèmes
les systèmes
d’IA.d’IA. pour les systèmes d’IA.
 La biométrie
La biométrie
et les et
défis
les de
défis
la protection
de la protection
des données
des données  La biométrie et les défis de la protection des données

La biométrie,
La biométrie,
qui utilise
qui utilise
des caractéristiques
des caractéristiques
physiques
physiques
ou comportementales
ou comportementales La biométrie, qui utilise des caractéristiques physiques ou comportementales
uniquesuniques
pour pour
identifier
identifier
les individus,
les individus,
soulève
soulève
des questions
des questionscomplexes
complexes
en en uniques pour identifier les individus, soulève des questions complexes en
matièrematière
de protection
de protection
des données.
des données.
AlorsAlors
que cette
que cette
technologie
technologie
se répand
se répand
dans dans matière de protection des données. Alors que cette technologie se répand dans
diversdivers
domaines,
domaines,
de la de
sécurité
la sécurité
à l’authentification
à l’authentification
bancaire,
bancaire,
il est ildécisif
est décisif
que que divers domaines, de la sécurité à l’authentification bancaire, il est décisif que
la loi la
18-07
loi 18-07
continue
continue
à évoluer
à évoluer
pour encadrer
pour encadrer
son utilisation.
son utilisation. la loi 18-07 continue à évoluer pour encadrer son utilisation.
Les défis
Les défis
liés à liés
la biométrie
à la biométrie
incluent
incluent
la protection
la protection
contrecontre
le volleouvol
l’usurpation
ou l’usurpation Les défis liés à la biométrie incluent la protection contre le vol ou l’usurpation
de données
de données
biométriques,
biométriques,
qui sont
qui par
sontnature
par nature
uniques
uniques
et nonetmodifiables.
non modifiables.
La La de données biométriques, qui sont par nature uniques et non modifiables. La
loi devra
loi devra
probablement
probablement être adaptée
être adaptée
pour inclure
pour inclure
des dispositions
des dispositions
spécifiques
spécifiques loi devra probablement être adaptée pour inclure des dispositions spécifiques
sur lesur
stockage,
le stockage,
le traitement
le traitement
et la sécurisation
et la sécurisation
des données
des données
biométriques,
biométriques,
ainsi ainsi sur le stockage, le traitement et la sécurisation des données biométriques, ainsi
6 6 6
INTRODUCTION
INTRODUCTION INTRODUCTION

que sur
quelessurconditions
les conditions
dans lesquelles
dans lesquelles
leur utilisation
leur utilisation
est autorisée.
est autorisée. que sur les conditions dans lesquelles leur utilisation est autorisée.
 Les
 mégadonnées
Les mégadonnées
(Big Data)
(Big Data)
et la protection
et la protection
de la vie
de la
privée
vie privée  Les mégadonnées (Big Data) et la protection de la vie privée

L’èreL’ère
des mégadonnées
des mégadonnées pose pose
des défis
des défis
significatifs
significatifs
en matière
en matière
de protection
de protection L’ère des mégadonnées pose des défis significatifs en matière de protection
de ladevielaprivée.
vie privée.
La capacité
La capacité
à collecter,
à collecter,
stocker
stocker
et analyser
et analyser
des quantités
des quantités de la vie privée. La capacité à collecter, stocker et analyser des quantités
massives
massives
de données
de données
personnelles
personnelles
offre offre
des opportunités
des opportunités
sans précédent
sans précédent
pour pour massives de données personnelles offre des opportunités sans précédent pour
les entreprises
les entreprises
et lesetgouvernements,
les gouvernements,
mais mais
soulève
soulève
également
également
des inquiétudes
des inquiétudes les entreprises et les gouvernements, mais soulève également des inquiétudes
quantquant
à la protection
à la protection
de la de
vielaprivée
vie privée
des individus.
des individus. quant à la protection de la vie privée des individus.
La loiLa18-07
loi 18-07
devradevra
évoluer
évoluer
pour pour
aborder
aborder
spécifiquement
spécifiquement
les enjeux
les enjeux
liés aux
liés aux La loi 18-07 devra évoluer pour aborder spécifiquement les enjeux liés aux
mégadonnées,
mégadonnées,
notamment
notamment
en ceen
quiceconcerne
qui concerne
le principe
le principe
de minimisation
de minimisation
des des mégadonnées, notamment en ce qui concerne le principe de minimisation des
données
données
(ne collecter
(ne collecter
que lesquedonnées
les données
strictement
strictement
nécessaires)
nécessaires)
et la durée
et la durée
de de données (ne collecter que les données strictement nécessaires) et la durée de
conservation
conservation
des données.
des données.
Des dispositions
Des dispositions
plus strictes
plus strictes
sur l’anonymisation
sur l’anonymisation conservation des données. Des dispositions plus strictes sur l’anonymisation
et la pseudonymisation
et la pseudonymisation
des données
des données
pourraient
pourraient
également
également
être envisagées.
être envisagées. et la pseudonymisation des données pourraient également être envisagées.
5 - Le
5 -rôle
Le rôle
des autorités
des autorités
de contrôle
de contrôle
indépendantes
indépendantes 5 - Le rôle des autorités de contrôle indépendantes
 Supervision
 Supervision
et application
et application
de la loi
de la loi  Supervision et application de la loi

Les autorités
Les autorités
de contrôle
de contrôle
indépendantes
indépendantes
jouentjouent
un rôle
unimportant
rôle important
dans ladans
mise
la mise Les autorités de contrôle indépendantes jouent un rôle important dans la mise
en œuvre
en œuvre
effective
effective
de la deloila18-07.
loi 18-07.
Leur Leur
mission
mission
première
première
est deestsuperviser
de superviser en œuvre effective de la loi 18-07. Leur mission première est de superviser
l’application
l’application
de la loi
de la
et loi
de veiller
et de veiller
au respect
au respect
des droits
des droits
des individus
des individus
en matière
en matière l’application de la loi et de veiller au respect des droits des individus en matière
de protection
de protection
des données
des données
personnelles.
personnelles. de protection des données personnelles.
Ces autorités
Ces autorités
ont leont
pouvoir
le pouvoir
de mener
de mener
des enquêtes
des enquêtes
sur les
surplaintes
les plaintes
déposées
déposées Ces autorités ont le pouvoir de mener des enquêtes sur les plaintes déposées
par les
parcitoyens,
les citoyens,
d’effectuer
d’effectuer
des audits
des audits
auprèsauprès
des organisations
des organisations
pour pour
vérifier
vérifier par les citoyens, d’effectuer des audits auprès des organisations pour vérifier
leur conformité,
leur conformité,
et d’imposer
et d’imposer
des sanctions
des sanctions
en casendecas
violation
de violation
de la de
[Link]
loi. Leur leur conformité, et d’imposer des sanctions en cas de violation de la loi. Leur
actionaction
est essentielle
est essentielle
pour pour
garantir
garantir
que les
quedispositions
les dispositions
de ladeloila18-07
loi 18-07
ne ne action est essentielle pour garantir que les dispositions de la loi 18-07 ne
restent
restent
pas lettre
pas lettre
morte,morte,
mais mais
sont effectivement
sont effectivement
appliquées
appliquées
dans la
dans
pratique.
la pratique. restent pas lettre morte, mais sont effectivement appliquées dans la pratique.
En tenant
En tenant
les organisations
les organisations
responsables
responsables
de leurs
de leurs
pratiques
pratiques
en matière
en matière
de de En tenant les organisations responsables de leurs pratiques en matière de
traitement
traitement
des données,
des données,
ces autorités
ces autorités
contribuent
contribuent
à instaurer
à instaurer
un climat
un climat
de de traitement des données, ces autorités contribuent à instaurer un climat de
confiance
confiance
entre entre
les citoyens
les citoyens
et lesetentités
les entités
qui collectent
qui collectent
et utilisent
et utilisent
leurs leurs confiance entre les citoyens et les entités qui collectent et utilisent leurs
données
données
personnelles.
personnelles. données personnelles.
 Orientation
 Orientation
et sensibilisation
et sensibilisation  Orientation et sensibilisation

Au-delà
Au-delà
de leur
de rôle
leur de
rôlesurveillance
de surveillance
et de et
sanction,
de sanction,
les autorités
les autorités
de contrôle
de contrôle Au-delà de leur rôle de surveillance et de sanction, les autorités de contrôle
indépendantes
indépendantes
ont également
ont également une unemission
mission
importante
importante
d’orientation
d’orientation
et et indépendantes ont également une mission importante d’orientation et
d’éducation.
d’éducation.
Elles Elles
sont chargées
sont chargées
de fournir
de fournir
des conseils
des conseils
aux organisations
aux organisations
sur sur d’éducation. Elles sont chargées de fournir des conseils aux organisations sur
la manière
la manière
de se de
conformer
se conformer
à la loi
à la18-07,
loi 18-07,
en émettant
en émettant
des lignes
des lignes
directrices,
directrices, la manière de se conformer à la loi 18-07, en émettant des lignes directrices,
des recommandations
des recommandationset de et
bonnes
de bonnes
pratiques.
pratiques. des recommandations et de bonnes pratiques.
CetteCette
fonction
fonction
consultative
consultative
est particulièrement
est particulièrement
importante
importante
dans dans
le contexte
le contexte Cette fonction consultative est particulièrement importante dans le contexte
de la de
mise
la mise
en œuvre
en œuvre
d’uned’une
nouvelle
nouvelle
législation
législation
comme comme
la loi la18-07.
loi 18-07.
En effet,
En effet, de la mise en œuvre d’une nouvelle législation comme la loi 18-07. En effet,
7 7 7
protection
protection
des données
des données
personnelles
personnelles protection des données personnelles

de nombreuses
de nombreusesorganisations
organisations
peuvent
peuvent
se sentir
se sentir
dépassées
dépassées
par les
par
exigences
les exigences
de de de nombreuses organisations peuvent se sentir dépassées par les exigences de
la loi la
et loi
avoir
et avoir
besoin besoin
d’un accompagnement
d’un accompagnement pour mettre
pour mettre
en place
en place
des pratiques
des pratiques la loi et avoir besoin d’un accompagnement pour mettre en place des pratiques
conformes.
conformes. conformes.
Les autorités
Les autorités
de contrôle
de contrôlejouentjouent
également
également
un rôle
un rôle
important
important
dans dans
la la Les autorités de contrôle jouent également un rôle important dans la
sensibilisation
sensibilisation
du public
du public
à ses àdroits
ses droits
en matière
en matière
de protection
de protection
des données
des données
et et sensibilisation du public à ses droits en matière de protection des données et
aux risques
aux risques
liés à liés
la vie
à laprivée
vie privée
dans l’environnement
dans l’environnement
numérique.
numérique.
CetteCette
mission
mission aux risques liés à la vie privée dans l’environnement numérique. Cette mission
éducative
éducative
contribue
contribue
à créerà créer
une culture
une culture
de la de
protection
la protection
des données
des données
au sein
au sein éducative contribue à créer une culture de la protection des données au sein
de la de
société.
la société. de la société.
 Promotion
 Promotion
d’uned’une
culture
culture
de la confidentialité
de la confidentialité  Promotion d’une culture de la confidentialité

Les autorités
Les autorités
de contrôle
de contrôle
indépendantes
indépendantes
ont unont
rôle
unimportant
rôle important
à jouerà jouer
dans dans
la la Les autorités de contrôle indépendantes ont un rôle important à jouer dans la
promotion
promotion
d’uned’une
véritable
véritable
culture
culture
de la de
confidentialité
la confidentialité
au sein
au de
seinla de
société
la société promotion d’une véritable culture de la confidentialité au sein de la société
algérienne.
algérienne.
Elles Elles
encouragent
encouragent
les organisations
les organisations
à adopter
à adopter
une approche
une approche algérienne. Elles encouragent les organisations à adopter une approche
proactive
proactive
en matière
en matière
de protection
de protection
des données,
des données,
en intégrant
en intégrant
les principes
les principes
de de proactive en matière de protection des données, en intégrant les principes de
«protection
«protection
de la de
vielaprivée
vie privée
dès ladès
conception»
la conception»
et de et«protection
de «protection
de la de
viela vie «protection de la vie privée dès la conception» et de «protection de la vie
privéeprivée
par défaut»
par défaut»
dans leurs
dans leurs
pratiques.
pratiques. privée par défaut» dans leurs pratiques.
En sensibilisant
En sensibilisant
à la fois
à lales
fois
organisations
les organisations
et le grand
et le grand
publicpublic
à l’importance
à l’importance
de de En sensibilisant à la fois les organisations et le grand public à l’importance de
la protection
la protection
des données,
des données,
ces autorités
ces autorités
contribuent
contribuent
à créer
à créer
un environnement
un environnement la protection des données, ces autorités contribuent à créer un environnement
où le où
respect
le respect
de la vie
de laprivée
vie privée
est considéré
est considéré
comme comme
un droit
un fondamental
droit fondamental
et nonet non où le respect de la vie privée est considéré comme un droit fondamental et non
comme comme
une simple
une simple
obligation
obligation
légale.
légale. comme une simple obligation légale.
6 - Perspectives
6 - Perspectives 6 - Perspectives
 Contraintes
 Contraintes
de ressources
de ressources  Contraintes de ressources

L’un L’un
des défis
des défis
majeurs
majeurs
auxquels
auxquels
sont confrontées
sont confrontées
les autorités
les autorités
de contrôle
de contrôle L’un des défis majeurs auxquels sont confrontées les autorités de contrôle
indépendantes
indépendantes
est celui
est celui
des ressources.
des ressources.
Pour remplir
Pour remplir
efficacement
efficacement
leur mission
leur mission indépendantes est celui des ressources. Pour remplir efficacement leur mission
dans un
dans
paysage
un paysage
numérique
numérique
en constante
en constante
évolution,
évolution,
ces autorités
ces autorités
ont besoin
ont besoin
de de dans un paysage numérique en constante évolution, ces autorités ont besoin de
moyens
moyens
financiers,
financiers,
humains
humains
et technologiques
et technologiques
adéquats.
adéquats. moyens financiers, humains et technologiques adéquats.
Il est Ilimportant
est important
que ces
queautorités
ces autorités
disposent
disposent
d’un d’un
financement
financement
suffisant
suffisant
pour pour Il est important que ces autorités disposent d’un financement suffisant pour
recruter
recruter
et former
et former
du personnel
du personnel
qualifié,
qualifié,
capable
capable
de comprendre
de comprendre
les enjeux
les enjeux recruter et former du personnel qualifié, capable de comprendre les enjeux
techniques
techniques
complexes
complexes
liés àliés
la protection
à la protection
des données
des données
dans dans
l’ère l’ère
numérique.
numérique. techniques complexes liés à la protection des données dans l’ère numérique.
Elles Elles
doivent
doivent
également
également
être dotées
être dotées
d’uned’une
infrastructure
infrastructure
technologique
technologique
à la à la Elles doivent également être dotées d’une infrastructure technologique à la
hauteurhauteur
des défis
des défis
qu’elles
qu’elles
doivent
doivent
relever.
relever. hauteur des défis qu’elles doivent relever.
 Coopération
 Coopération
transfrontalière
transfrontalière  Coopération transfrontalière

Dans Dans
un monde
un monde
où lesoùflux
les de
fluxdonnées
de données
traversent
traversent
facilement
facilement
les frontières,
les frontières, Dans un monde où les flux de données traversent facilement les frontières,
les autorités
les autorités
de contrôle
de contrôle
indépendantes
indépendantes
doivent
doivent
faire faire
face face
à desà défis
des défis
qui qui les autorités de contrôle indépendantes doivent faire face à des défis qui
dépassent
dépassent
le cadre
le cadre
national.
national.
Les violations
Les violations
de la de
vielaprivée
vie privée
impliquent
impliquent
souvent
souvent dépassent le cadre national. Les violations de la vie privée impliquent souvent
des acteurs
des acteurs
internationaux,
internationaux,
ce quicenécessite
qui nécessite
une collaboration
une collaboration
étroiteétroite
entre entre
les les des acteurs internationaux, ce qui nécessite une collaboration étroite entre les
autorités
autorités
de différents
de différents
[Link]. autorités de différents pays.

8 8 8
INTRODUCTION
INTRODUCTION INTRODUCTION

La loiLa18-07
loi 18-07
devradevra
probablement
probablement
évoluer
évoluer
pour pour
faciliter
faciliter
cette cette
coopération
coopération La loi 18-07 devra probablement évoluer pour faciliter cette coopération
internationale,
internationale,
en définissant
en définissant
des mécanismes
des mécanismes de partage
de partage
d’informations
d’informations
et et internationale, en définissant des mécanismes de partage d’informations et
de coordination
de coordination
des actions
des actions
entre entre
les autorités
les autorités
de contrôle
de contrôle
de différents
de différents
[Link]. de coordination des actions entre les autorités de contrôle de différents pays.
CetteCette
coopération
coopération
est essentielle
est essentielle
pour pour
faire faire
face face
efficacement
efficacement
aux enjeux
aux enjeux Cette coopération est essentielle pour faire face efficacement aux enjeux
transfrontaliers
transfrontaliers
de la de
protection
la protection
des données.
des données. transfrontaliers de la protection des données.
 Équilibre
 Équilibre
entre entre
application
application
et coopération
et coopération  Équilibre entre application et coopération

Les autorités
Les autorités
de contrôle
de contrôle
indépendantes
indépendantes doiventdoivent
trouvertrouver
un équilibre
un équilibre
délicat
délicat Les autorités de contrôle indépendantes doivent trouver un équilibre délicat
entre entre
leur rôle
leur d’application
rôle d’application
de la de
loi laet loi
leuret mission
leur mission
de coopération
de coopération
avec avec
les les entre leur rôle d’application de la loi et leur mission de coopération avec les
organisations.
organisations.
D’un D’un
côté, côté,
elles doivent
elles doivent
être en être
mesure
en mesure
d’imposer
d’imposer
des sanctions
des sanctions organisations. D’un côté, elles doivent être en mesure d’imposer des sanctions
dissuasives
dissuasives
en casendecas
violation
de violation
gravegrave
de la de [Link]
loi.l’autre,
De l’autre,
elles elles
doivent
doivent
aussi aussi dissuasives en cas de violation grave de la loi. De l’autre, elles doivent aussi
favoriser
favoriser
un environnement
un environnement collaboratif
collaboratif où les où organisations
les organisations
se sentent
se sentent favoriser un environnement collaboratif où les organisations se sentent
encouragées
encouragées
à améliorer
à améliorer
leurs leurs
pratiques
pratiques
en matière
en matière
de protection
de protection
des données.
des données. encouragées à améliorer leurs pratiques en matière de protection des données.
Cet équilibre
Cet équilibre
est important
est important
pour l’efficacité
pour l’efficacité
à longà terme
long terme
de la de
loi la
18-07.
loi 18-07.
Une Une Cet équilibre est important pour l’efficacité à long terme de la loi 18-07. Une
approche
approche
trop punitive
trop punitive
pourrait
pourrait
dissuader
dissuader
les entreprises
les entreprises
d’investir
d’investir
en Algérie,
en Algérie, approche trop punitive pourrait dissuader les entreprises d’investir en Algérie,
tandistandis
qu’unequ’une
approche
approche
trop laxiste
trop laxiste
risquerait
risquerait
de compromettre
de compromettre
la protection
la protection tandis qu’une approche trop laxiste risquerait de compromettre la protection
effective
effective
des droits
des droits
des citoyens.
des citoyens. effective des droits des citoyens.
 Technologies
 Technologies
émergentes
émergentes  Technologies émergentes

À mesure
À mesure
que laque
technologie
la technologie
progresse,
progresse,
les autorités
les autorités
de contrôle
de contrôle
indépendantes
indépendantes À mesure que la technologie progresse, les autorités de contrôle indépendantes
devront
devront
faire faire
face àface
de nouveaux
à de nouveaux
défis.défis.
L’essor
L’essor
de l’intelligence
de l’intelligence
artificielle,
artificielle, devront faire face à de nouveaux défis. L’essor de l’intelligence artificielle,
de l’Internet
de l’Internet
des objets
des objets
(IoT)(IoT)
et desettechnologies
des technologies
biométriques
biométriques
soulève
soulève
des des de l’Internet des objets (IoT) et des technologies biométriques soulève des
questions
questions
complexes
complexes
en matière
en matière
de protection
de protection
de la de
vielaprivée.
vie privée. questions complexes en matière de protection de la vie privée.
Les autorités
Les autorités
devront
devront
constamment
constammentadapter
adapter
leur leur
expertise
expertise
pour pour
être en
être en Les autorités devront constamment adapter leur expertise pour être en
mesure
mesure
de réguler
de réguler
efficacement
efficacement
ces nouvelles
ces nouvelles
technologies.
technologies.
Cela Cela
impliquera
impliquera mesure de réguler efficacement ces nouvelles technologies. Cela impliquera
probablement
probablement
une formation
une formationcontinue
continue
de leur
de leur
personnel
personnel
et une
et veille
une veille probablement une formation continue de leur personnel et une veille
technologique
technologique
constante
constante
pour anticiper
pour anticiper
les nouveaux
les nouveaux
enjeux.
enjeux. technologique constante pour anticiper les nouveaux enjeux.
 Harmonisation
 Harmonisation
mondiale
mondiale  Harmonisation mondiale

La coopération
La coopération
entre entre
les autorités
les autorités
de contrôle
de contrôle
à l’échelle
à l’échelle
mondiale
mondiale
deviendra
deviendra La coopération entre les autorités de contrôle à l’échelle mondiale deviendra
de plus
de enplusplus
en importante.
plus importante.
L’harmonisation
L’harmonisation
des normes
des normes
de confidentialité
de confidentialité de plus en plus importante. L’harmonisation des normes de confidentialité
au niveau
au niveau
international
international
et la et
facilitation
la facilitation
de l’application
de l’application
transfrontalière
transfrontalière
des des au niveau international et la facilitation de l’application transfrontalière des
lois sur
loislasur
protection
la protection
des données
des données
serontseront
des enjeux
des enjeux
majeursmajeurs
dans dans
les années
les années lois sur la protection des données seront des enjeux majeurs dans les années
à venir.
à venir. à venir.
L’Algérie,
L’Algérie,
à travers
à travers
son autorité
son autorité
de contrôle,
de contrôle,
devradevra
participer
participer
activement
activement
à ces à ces L’Algérie, à travers son autorité de contrôle, devra participer activement à ces
effortsefforts
d’harmonisation
d’harmonisation
tout en
tout
veillant
en veillant
à ce que
à ceses
queintérêts
ses intérêts
nationaux
nationaux
et leset les efforts d’harmonisation tout en veillant à ce que ses intérêts nationaux et les
spécificités
spécificités
de sondecadre
son cadre
juridique
juridique
soientsoient
pris en
pris
compte.
en compte. spécificités de son cadre juridique soient pris en compte.

9 9 9
protection
protection
des données
des données
personnelles
personnelles protection des données personnelles

 Engagement
 Engagement
du public
du public  Engagement du public

Les autorités
Les autorités
de contrôle
de contrôle
devront
devront
renforcer
renforcer
leur engagement
leur engagement
auprès
auprès
du public.
du public. Les autorités de contrôle devront renforcer leur engagement auprès du public.
Elles Elles
devront
devront
développer
développer
des moyens
des moyens
innovants
innovants
pour permettre
pour permettre
aux individus
aux individus Elles devront développer des moyens innovants pour permettre aux individus
d’exercer
d’exercer
efficacement
efficacement
leurs leurs
droitsdroits
en matière
en matière
de protection
de protection
des données.
des données. d’exercer efficacement leurs droits en matière de protection des données.
La transparence
La transparenceet la etcommunication
la communicationserontseront
essentielles
essentielles
pour pour
instaurer
instaurer
et et La transparence et la communication seront essentielles pour instaurer et
maintenir
maintenir
la confiance
la confiance
du public
du public
dans dans
le système
le système
de protection
de protection
des données.
des données. maintenir la confiance du public dans le système de protection des données.
Les autorités
Les autorités
pourront
pourront
être enêtre
mesure
en mesure
d’expliquer
d’expliquer
clairement
clairement
leurs leurs
décisions
décisions Les autorités pourront être en mesure d’expliquer clairement leurs décisions
et leurs
et leurs
actions,
actions,
et de et
démontrer
de démontrer
leur efficacité
leur efficacité
dans dans
la protection
la protection
des droits
des droits et leurs actions, et de démontrer leur efficacité dans la protection des droits
des citoyens.
des citoyens. des citoyens.
 Diffusion
 Diffusion
d’informations
d’informations  Diffusion d’informations

La sensibilisation
La sensibilisation
du public
du public
joue unjouerôle
un important
rôle important
dans dans
l’efficacité
l’efficacité
de la de
loila loi La sensibilisation du public joue un rôle important dans l’efficacité de la loi
18-07.18-07.
Les autorités
Les autorités
de contrôle
de contrôle
indépendantes,
indépendantes, ainsi ainsi
que d’autres
que d’autres
acteurs
acteurs 18-07. Les autorités de contrôle indépendantes, ainsi que d’autres acteurs
commecomme
les organisations
les organisations
de la de
société
la société
civile,civile,
ont unontrôle
un important
rôle important
à jouer
à jouer comme les organisations de la société civile, ont un rôle important à jouer
dans la
dans
diffusion
la diffusion
d’informations
d’informations
sur lasur
loi la
et loi
sesetimplications.
ses implications. dans la diffusion d’informations sur la loi et ses implications.
CetteCette
diffusion
diffusion
d’informations
d’informations
doit couvrir
doit couvrir
plusieurs
plusieurs
aspects
aspects
: : Cette diffusion d’informations doit couvrir plusieurs aspects :
- Les -droits
Les droits
des individus
des individus
en matière
en matière
de protection
de protection
des données
des données
personnelles
personnelles - Les droits des individus en matière de protection des données personnelles
- Les -obligations
Les obligations
des organisations
des organisations
qui traitent
qui traitent
des données
des données
personnelles
personnelles - Les obligations des organisations qui traitent des données personnelles
- Les -risques
Les risques
liés àliés
la divulgation
à la divulgation
inconsidérée
inconsidérée
de données
de données
personnelles
personnelles - Les risques liés à la divulgation inconsidérée de données personnelles
- Les -moyens
Les moyens
de recours
de recours
en casendecas
violation
de violation
de la de
loi la loi - Les moyens de recours en cas de violation de la loi
Les canaux
Les canaux
de diffusion
de diffusion
doivent
doivent
être diversifiés
être diversifiés
pour pour
atteindre
atteindre
un public
un public
le le Les canaux de diffusion doivent être diversifiés pour atteindre un public le
plus large
plus large
possible
possible
: publications
: publications
officielles,
officielles,
médiasmédias
traditionnels,
traditionnels,
réseaux
réseaux plus large possible : publications officielles, médias traditionnels, réseaux
sociaux,
sociaux,
ateliers
ateliers
et séminaires,
et séminaires,
programmes
programmes
éducatifs
éducatifs
dans dans
les écoles
les écoles
et leset les sociaux, ateliers et séminaires, programmes éducatifs dans les écoles et les
universités.
universités. universités.
 Autonomisation
 Autonomisation
des individus
des individus  Autonomisation des individus

L’un L’un
des objectifs
des objectifs
clés de clésla de
sensibilisation
la sensibilisation
du public
du public
est l’autonomisation
est l’autonomisation L’un des objectifs clés de la sensibilisation du public est l’autonomisation
des individus.
des individus.
LorsqueLorsque
les citoyens
les citoyens
sont sont
pleinement
pleinement
conscients
conscients
de leurs
de leurs des individus. Lorsque les citoyens sont pleinement conscients de leurs
droitsdroits
en matière
en matière
de protection
de protectiondes données
des données
(droit(droit
d’accès,
d’accès,
de rectification,
de rectification, droits en matière de protection des données (droit d’accès, de rectification,
d’opposition,
d’opposition,
etc.), etc.),
ils sontils sont
mieuxmieux
à mêmeà même
de lesdeexercer
les exercer
et deettenir
de tenir
les les d’opposition, etc.), ils sont mieux à même de les exercer et de tenir les
organisations
organisations
responsables
responsablesde leurs
de leurs
pratiques.
pratiques. organisations responsables de leurs pratiques.
CetteCette
autonomisation
autonomisationpassepasse
par une
par éducation
une éducation
continue
continue
du public
du public
sur les
sur les Cette autonomisation passe par une éducation continue du public sur les
enjeux
enjeux
de la de
protection
la protection
des données.
des données.
Les citoyens
Les citoyens
doivent
doivent
être en
être
mesure
en mesure
de de enjeux de la protection des données. Les citoyens doivent être en mesure de
comprendre
comprendre
les implications
les implications
de leurs
de leurs
choixchoix
en matière
en matière
de partage
de partage
de données
de données comprendre les implications de leurs choix en matière de partage de données
personnelles
personnelles
et d’interagir
et d’interagir
de manière
de manière
éclairée
éclairée
avec avec
les organisations
les organisations
qui qui personnelles et d’interagir de manière éclairée avec les organisations qui
10 10 10
INTRODUCTION
INTRODUCTION INTRODUCTION

collectent
collectent
et traitent
et traitent
ces données.
ces données. collectent et traitent ces données.
 Littératie
 Littératie
en matière
en matière
de confidentialité
de confidentialité  Littératie en matière de confidentialité

La promotion
La promotion
de la littératie
de la littératie
en matière
en matière
de confidentialité
de confidentialité
est unest
aspect
un aspect
essentiel
essentiel La promotion de la littératie en matière de confidentialité est un aspect essentiel
de la de
sensibilisation
la sensibilisation
du public.
du public.
Il s’agit
Il s’agit
de développer
de développer
chez chez
les citoyens
les citoyens
une une de la sensibilisation du public. Il s’agit de développer chez les citoyens une
compréhension
compréhension
approfondie
approfondie
des enjeux
des enjeux
liés àliés
la protection
à la protection
de la de
vielaprivée
vie privée compréhension approfondie des enjeux liés à la protection de la vie privée
dans l’environnement
dans l’environnementnumérique.
numérique. dans l’environnement numérique.
CetteCette
littératie
littératie
implique
implique
notamment
notamment
: : Cette littératie implique notamment :
- La compréhension
- La compréhension
des risques
des risques
courants
courants
commecomme
le phishing,
le phishing,
les violations
les violations
de de - La compréhension des risques courants comme le phishing, les violations de
données,
données,
le suivi
le suivi
en ligne
en ligne données, le suivi en ligne
- La capacité
- La capacité
à évaluer
à évaluer
les politiques
les politiques
de confidentialité
de confidentialité
des services
des services
en ligne
en ligne - La capacité à évaluer les politiques de confidentialité des services en ligne
- La connaissance
- La connaissance
des bonnes
des bonnes
pratiques
pratiques
en matière
en matière
de sécurité
de sécurité
des données
des données - La connaissance des bonnes pratiques en matière de sécurité des données
personnelles
personnelles personnelles
En développant
En développant
cette cette
littératie,
littératie,
les individus
les individus
sont mieux
sont mieux
équipés
équipés
pour prendre
pour prendre En développant cette littératie, les individus sont mieux équipés pour prendre
des décisions
des décisions
éclairées
éclairées
concernant
concernant
le partage
le partage
de leurs
de leurs
données
données
personnelles
personnelles
et et des décisions éclairées concernant le partage de leurs données personnelles et
pour protéger
pour protéger
leur vie
leurprivée
vie privée
en ligne.
en ligne. pour protéger leur vie privée en ligne.
 Transparence
 Transparence  Transparence

La sensibilisation
La sensibilisation
du public
du public
favorise
favorise
la transparence
la transparence
dans dans
les pratiques
les pratiques
de de La sensibilisation du public favorise la transparence dans les pratiques de
traitement
traitement
des données.
des données.
Lorsque
Lorsque
les citoyens
les citoyens
sont sont
bien bien
informés,
informés,
ils sont
ils sont traitement des données. Lorsque les citoyens sont bien informés, ils sont
en mesure
en mesure
d’exiger
d’exiger
des organisations
des organisations
qu’elles
qu’elles
soientsoient
transparentes
transparentes
sur leurs
sur leurs en mesure d’exiger des organisations qu’elles soient transparentes sur leurs
pratiques
pratiques
en matière
en matière
de collecte
de collecte
et d’utilisation
et d’utilisation
des données
des données
personnelles.
personnelles. pratiques en matière de collecte et d’utilisation des données personnelles.
CetteCette
transparence
transparence
est essentielle
est essentielle
pour pour
instaurer
instaurer
un climat
un climat
de confiance
de confiance
entre entre Cette transparence est essentielle pour instaurer un climat de confiance entre
les organisations
les organisations
et leurs
et leurs
clients
clients
ou usagers.
ou usagers.
Elle permet
Elle permet
aux individus
aux individus
de faire
de faire les organisations et leurs clients ou usagers. Elle permet aux individus de faire
des choix
des choix
éclairés
éclairés
concernant
concernant
les services
les services
qu’ilsqu’ils
utilisent
utilisent
et lesetinformations
les informations des choix éclairés concernant les services qu’ils utilisent et les informations
qu’ilsqu’ils
partagent.
partagent. qu’ils partagent.
 Responsabilité
 Responsabilité  Responsabilité

La sensibilisation
La sensibilisation
du public
du public
encourage
encourage
également
également
les organisations
les organisations
à assumer
à assumer La sensibilisation du public encourage également les organisations à assumer
la responsabilité
la responsabilité
de leurs
de leurs
pratiques
pratiques
en matière
en matière
de gestion
de gestion
des données.
des données.
Lorsque
Lorsque la responsabilité de leurs pratiques en matière de gestion des données. Lorsque
le public
le public
est informé
est informé
et vigilant,
et vigilant,
les organisations
les organisations
sont incitées
sont incitées
à mettre
à mettre
en place
en place le public est informé et vigilant, les organisations sont incitées à mettre en place
des pratiques
des pratiques
respectueuses
respectueuses
de la de
vielaprivée
vie privée
et à seetconformer
à se conformer
rigoureusement
rigoureusement des pratiques respectueuses de la vie privée et à se conformer rigoureusement
à la loi.
à la loi. à la loi.
CetteCette
responsabilisation
responsabilisation
contribue
contribue
à créer
à créer
un environnement
un environnement
où la où
protection
la protection Cette responsabilisation contribue à créer un environnement où la protection
des données
des données
personnelles
personnelles
est considérée
est considérée
comme comme
une priorité
une priorité
et nonet comme
non comme des données personnelles est considérée comme une priorité et non comme
une contrainte
une contrainte
règlementaire
règlementaire
à contourner.
à contourner. une contrainte règlementaire à contourner.

11 11 11
protection
protection
des données
des données
personnelles
personnelles protection des données personnelles

 Confiance
 Confiance
des consommateurs
des consommateurs  Confiance des consommateurs

Un public
Un public
bien bien
informéinformé
est plus
est plus
enclinenclin
à faire
à faire
confiance
confiance
aux entreprises
aux entreprises Un public bien informé est plus enclin à faire confiance aux entreprises
qui accordent
qui accordent
une priorité
une priorité
à la protection
à la protection
des données.
des données.
CetteCette
confiance
confiance
est est qui accordent une priorité à la protection des données. Cette confiance est
essentielle
essentielle
à la réussite
à la réussite
commerciale,
commerciale,
en particulier
en particulier
dans l’économie
dans l’économie
numérique
numérique essentielle à la réussite commerciale, en particulier dans l’économie numérique
où lesoùconsommateurs
les consommateurs sont de
sontplus
de en
plusplus
en conscients
plus conscients
des enjeux
des enjeux
liés àliés
la à la où les consommateurs sont de plus en plus conscients des enjeux liés à la
protection
protection
de leurdevie
leurprivée.
vie privée. protection de leur vie privée.
Les entreprises
Les entreprises
qui démontrent
qui démontrent
un engagement
un engagement
fort en
fort
faveur
en faveur
de la de
protection
la protection Les entreprises qui démontrent un engagement fort en faveur de la protection
des données
des données
personnelles
personnelles
peuvent
peuvent
ainsi bénéficier
ainsi bénéficier
d’un avantage
d’un avantage
concurrentiel
concurrentiel des données personnelles peuvent ainsi bénéficier d’un avantage concurrentiel
significatif.
significatif. significatif.
En conclusion,
En conclusion,
ce guide
ce guide
pratique
pratique
vise àvise
offrir
à offrir
une compréhension
une compréhension approfondie
approfondie En conclusion, ce guide pratique vise à offrir une compréhension approfondie
de la de
loi la18-07
loi 18-07
et de et
sesdeimplications
ses implications
pour pour
les différents
les différents
acteursacteurs
de la desociété
la société de la loi 18-07 et de ses implications pour les différents acteurs de la société
algérienne.
algérienne.
En abordant
En abordantles principes
les principes
fondamentaux
fondamentaux de ladeloi,la les
loi, défis
les défis algérienne. En abordant les principes fondamentaux de la loi, les défis
sectoriels,
sectoriels,
le rôleledes
rôleautorités
des autorités
de contrôle
de contrôle
et l’importance
et l’importance
de la de
sensibilisation
la sensibilisation sectoriels, le rôle des autorités de contrôle et l’importance de la sensibilisation
du public,
du public,
nous nous
espérons
espérons
fournir
fournir
un outil
un outil
précieuxprécieux
pour pour
naviguer
naviguer
dans dans
le le du public, nous espérons fournir un outil précieux pour naviguer dans le
paysage
paysage
complexe
complexe
de la deprotection
la protection
des données
des donnéespersonnelles
personnelles
en Algérie.
en Algérie.
La La paysage complexe de la protection des données personnelles en Algérie. La
mise mise
en œuvre
en œuvre
effective
effective
de cette
de cette
loi représente
loi représente
un défiun important,
défi important,
mais mais
aussi aussi mise en œuvre effective de cette loi représente un défi important, mais aussi
une opportunité
une opportunitéde renforcer
de renforcer
la confiance
la confiance
dans dans
l’économie
l’économie
numérique
numérique
et de et de une opportunité de renforcer la confiance dans l’économie numérique et de
protéger
protéger
les droits
les droits
fondamentaux
fondamentaux
des citoyens
des citoyens
algériens
algériens
à l’èreà du
l’ère
numérique.
du numérique. protéger les droits fondamentaux des citoyens algériens à l’ère du numérique.

12 12 12
 Partie
Partie1 1 Partie 1
LesLes
modalités
modalités
d’application
d’application
de la
deloi
la loi
18-07
18-07 Les modalités d’application de la loi 18-07
Afin de
Afinsaisir
de saisir
les modalités
les modalités
de mise
de en
mise
œuvre
en œuvre
de la loi
de la
18-07,
loi 18-07,
il est essentiel
il est essentiel
de de Afin de saisir les modalités de mise en œuvre de la loi 18-07, il est essentiel de
maitriser
maitriser
ses concepts
ses concepts
fondamentaux
fondamentaux
et de et
définir
de définir
précisément
précisément
son domaine
son domaine maitriser ses concepts fondamentaux et de définir précisément son domaine
d’application.
d’application.
CetteCette
compréhension
compréhensionpermettra
permettra
de mieux
de mieuxappréhender
appréhender
les les d’application. Cette compréhension permettra de mieux appréhender les
exigences
exigences
légaleslégales
et leset responsabilités
les responsabilités
des différents
des différents
acteurs
acteurs
concernés.
concernés. exigences légales et les responsabilités des différents acteurs concernés.
En particulier,
En particulier,
il estilimportant
est important
de connaitre
de connaitre
les obligations
les obligations
en matière
en matière
de de En particulier, il est important de connaitre les obligations en matière de
consentement
consentement des personnes
des personnesconcernées,
concernées,
ainsi ainsi
que les
quemesures
les mesures
de sécurité
de sécurité consentement des personnes concernées, ainsi que les mesures de sécurité
à mettre
à mettre
en place
en place
pour pour
garantir
garantir
la confidentialité
la confidentialité
et l’intégrité
et l’intégrité
des données
des données à mettre en place pour garantir la confidentialité et l’intégrité des données
personnelles.
personnelles.
La clarté
La clarté
sur cessurpoints
ces points
facilitera
facilitera
une mise
une en
miseconformité
en conformité
efficace
efficace personnelles. La clarté sur ces points facilitera une mise en conformité efficace
et soutiendra
et soutiendra
la création
la création
d’un environnement
d’un environnement où la où
protection
la protection
des données
des données
est est et soutiendra la création d’un environnement où la protection des données est
au cœur
au cœur
des pratiques
des pratiques
quotidiennes
quotidiennes
des entreprises
des entreprises
et desetinstitutions.
des institutions. au cœur des pratiques quotidiennes des entreprises et des institutions.

13 13 13
 Chapitre
Chapitre
1 1 Chapitre 1
Les concepts
Les concepts
fondamentaux
fondamentaux
de ladeloi
la18-07
loi 18-07 Les concepts fondamentaux de la loi 18-07

Pour Pour
appréhender
appréhender
pleinement
pleinement
la loi la
18-07,
loi 18-07,
il est ilessentiel
est essentiel
de saisir
de saisir
clairement
clairement Pour appréhender pleinement la loi 18-07, il est essentiel de saisir clairement
la notion
la notion
de traitement
de traitement
des données
des donnéespersonnelles
personnelles
et deetconnaitre
de connaitre
le rôle
le rôle la notion de traitement des données personnelles et de connaitre le rôle
primordial
primordial
du consentement
du consentement
dans l’application
dans l’application
de cettede cette
législation.
législation. primordial du consentement dans l’application de cette législation.

Section
Section
1 1 Section 1
Le traitement
Le traitement
de données
de données
à caractère
à caractère
personnel
personnel Le traitement de données à caractère personnel

§ 1 - Définir
§ 1 - Définir
un traitement
un traitement
de données
de données
à caractère
à caractère
personnel
personnel § 1 - Définir un traitement de données à caractère personnel
Synthétiquement,
Synthétiquement,
un traitement
un traitement
est toute
est toute
opération
opération
appliquée
appliquée
à des àdonnées
des données
à à Synthétiquement, un traitement est toute opération appliquée à des données à
caractère
caractère
personnel.
personnel. caractère personnel.
En effet,
En effet,
une donnée
une donnée
personnelle
personnelle
ou à caractère
ou à caractère
personnel,
personnel,
au terme
au terme
de l’article
de l’article En effet, une donnée personnelle ou à caractère personnel, au terme de l’article
3 de la3 loi
de la
18-07,
loi 18-07,
est toute
est toute
information,
information,
quel qu’en
quel qu’en
soit son
soitsupport,
son support,
concernant
concernant 3 de la loi 18-07, est toute information, quel qu’en soit son support, concernant
une personne
une personne
identifiée
identifiée
ou identifiable,
ou identifiable,
dénommée
dénommée
« personne
« personne
concernée
concernée
», », une personne identifiée ou identifiable, dénommée « personne concernée »,
d’uned’une
manièremanière
directedirecte
ou indirecte,
ou indirecte,
notamment
notamment
par référence
par référence
à un ànuméro
un numéro d’une manière directe ou indirecte, notamment par référence à un numéro
d’identification
d’identification
ou à ouun àouunplusieurs
ou plusieurs
éléments
éléments
spécifiques
spécifiques
de sonde identité
son identité d’identification ou à un ou plusieurs éléments spécifiques de son identité
physique,
physique,
physiologique,
physiologique,
génétique,
génétique,
biométrique,
biométrique,
psychique,
psychique,
économique,
économique, physique, physiologique, génétique, biométrique, psychique, économique,
culturelle
culturelle
ou sociale.
ou sociale. culturelle ou sociale.
La lecture
La lecture
de cette
de cette
définition
définition
montremontre
que l’on
que définit
l’on définit
la donnée
la donnée
personnelle
personnelle La lecture de cette définition montre que l’on définit la donnée personnelle
d’uned’une
façonfaçon
très large.
très large.
En la En
matière,
la matière,
nul besoin
nul besoin
d’approfondir
d’approfondir
cette définition.
cette définition. d’une façon très large. En la matière, nul besoin d’approfondir cette définition.
En effet,
En effet,
le législateur
le législateur
a voulu,
a voulu,
par cette
par cette
généralité,
généralité,
indiquer
indiquer
que dès
quequ’une
dès qu’une En effet, le législateur a voulu, par cette généralité, indiquer que dès qu’une
personne
personne
physique
physique
est identifiable
est identifiable
ou identifiée,
ou identifiée,
d’uned’une
manière
manière
directe
directe
ou ou personne physique est identifiable ou identifiée, d’une manière directe ou
indirecte,
indirecte,
il s’agit
il s’agit
d’uned’une
donnéedonnée
personnelle.
personnelle.
Donc,Donc,
potentiellement,
potentiellement,
dès qu’il
dès qu’il indirecte, il s’agit d’une donnée personnelle. Donc, potentiellement, dès qu’il
y a uny lien
a unavec
lien une
avecpersonne,
une personne,
toute toute
donnéedonnée
est une
estdonnée
une donnée
personnelle.
personnelle. y a un lien avec une personne, toute donnée est une donnée personnelle.
QuantQuant
à savoir
à savoir
si la si
personne,
la personne,
identifiée
identifiée
ou identifiable,
ou identifiable,
est une
est personne
une personne Quant à savoir si la personne, identifiée ou identifiable, est une personne
physique
physique
ou morale,
ou morale,
l’article
l’article
1er de1erlade
loila18-07
loi 18-07
précise
précise
qu’unequ’une
personne
personne physique ou morale, l’article 1er de la loi 18-07 précise qu’une personne
concernée
concernée
est uniquement
est uniquement
une personne
une personne
physique.
physique. concernée est uniquement une personne physique.
Dès lors,
Dèsunelors,personne
une personne
physique,
physique,
dont une
dontdeune
sesdedonnées
ses données
à caractère
à caractère
personnel
personnel Dès lors, une personne physique, dont une de ses données à caractère personnel
fait l’objet
fait l’objet
d’un traitement,
d’un traitement,
prendprend
le qualificatif
le qualificatif
de « personne
de « personne
concernée
concernée
» au » au fait l’objet d’un traitement, prend le qualificatif de « personne concernée » au
sens desens
la de
loi la
18-07.
loi 18-07. sens de la loi 18-07.
Cependant,
Cependant,
c’est le
c’est
traitement
le traitement
des données
des données
personnelles
personnelles
qui vise
quiàvise
appliquer
à appliquer
la la Cependant, c’est le traitement des données personnelles qui vise à appliquer la
loi 18-07.
loi 18-07.
C’est-à-dire
C’est-à-dire
que l’identification
que l’identification
d’uned’une
donnéedonnée
à caractère
à caractère
personnel
personnel loi 18-07. C’est-à-dire que l’identification d’une donnée à caractère personnel
ou d’une
ou d’une
personne
personne
physique
physique
n’est n’est
pas suffisante.
pas suffisante. ou d’une personne physique n’est pas suffisante.
L’article
L’article
3 de 3ladeloila18-07
loi 18-07
définit
définit
le traitement
le traitement
des données
des données
à caractère
à caractère L’article 3 de la loi 18-07 définit le traitement des données à caractère
15 15 15
Les modalités
Les modalités
d’application
d’application
de lade
loila
18-07
loi 18-07 Les modalités d’application de la loi 18-07

personnel
personnel
ainsi ainsi
: : personnel ainsi :
« « traitement
« « traitement
» : toute
» : toute
opération
opération
ou toutou ensemble
tout ensemble
d’opérations
d’opérations
effectués
effectués « « traitement » : toute opération ou tout ensemble d’opérations effectués
à l’aide
à l’aide
de moyens
de moyens
ou deouprocédés
de procédésautomatisés
automatisés
ou nonou etnon
appliquées
et appliquées
à desà des à l’aide de moyens ou de procédés automatisés ou non et appliquées à des
données
données
à caractère
à caractère
personnel,
personnel,
tellestelles
que la quecollecte,
la collecte,
l’enregistrement,
l’enregistrement, données à caractère personnel, telles que la collecte, l’enregistrement,
l’organisation,
l’organisation,
la conservation,
la conservation,
l’adaptation
l’adaptation
ou la ou
modification,
la modification,
l’extraction,
l’extraction,
la la l’organisation, la conservation, l’adaptation ou la modification, l’extraction, la
consultation,
consultation,
l’utilisation,
l’utilisation,
la communication
la communication par transmission,
par transmission,
la diffusion
la diffusion
ou ou consultation, l’utilisation, la communication par transmission, la diffusion ou
toute toute
autre autre
formeforme
de misede àmise
disposition,
à disposition,
le rapprochement
le rapprochement
ou l’interconnexion,
ou l’interconnexion, toute autre forme de mise à disposition, le rapprochement ou l’interconnexion,
ainsi ainsi
que leque
verrouillage,
le verrouillage,
le cryptage,
le cryptage,
l’effacement
l’effacement
ou la ou
destruction
la destruction
; ». ; ». ainsi que le verrouillage, le cryptage, l’effacement ou la destruction ; ».
Là encore,
Là encore,
nous avons
nous avons
une définition
une définition
très large
très large
qui nequi
nécessite
ne nécessite
pas une
paslongue
une longue Là encore, nous avons une définition très large qui ne nécessite pas une longue
étude.étude.
En effet,
En effet,
à la lecture
à la lecture
du texte,
du texte,
nous comprenons
nous comprenons
ainsi que
ainsitoute
que toute
opération
opération étude. En effet, à la lecture du texte, nous comprenons ainsi que toute opération
sur une
surdonnée
une donnée
personnelle
personnelle
est unest
traitement.
un traitement.
Jusqu’à
Jusqu’à
l’opinion
l’opinion
contraire
contraire
d’un d’un sur une donnée personnelle est un traitement. Jusqu’à l’opinion contraire d’un
juge ou
jugedeou
l’ANPDP,
de l’ANPDP,il est il
donc
est donc
conseillé
conseillé
de considérer
de considérer
que leque
vocable
le vocable
« toute
« toute juge ou de l’ANPDP, il est donc conseillé de considérer que le vocable « toute
opération
opération
» implique
» implique
toutestoutes
les situations
les situations
possibles.
possibles. opération » implique toutes les situations possibles.
Pourtant,
Pourtant,
tout n’est
tout n’est
pas traitement
pas traitement
de données
de données
à caractère
à caractère
personnel.
personnel.
Ainsi,Ainsi,
un un Pourtant, tout n’est pas traitement de données à caractère personnel. Ainsi, un
traitement
traitement
de tride
d’un
tri type
d’un précis
type précis
d’animal
d’animal
sauvagesauvage
par sapar
couleur
sa couleur
n’implique
n’implique traitement de tri d’un type précis d’animal sauvage par sa couleur n’implique
pas depas
données
de données
personnelles.
personnelles.
Dès lors,
Dès la
lors,
loi laneloi
s’applique
ne s’applique
pas. Ilpas.
fautIlque
fautce
que ce pas de données personnelles. Dès lors, la loi ne s’applique pas. Il faut que ce
traitement
traitement
s’applique
s’applique
à uneàdonnée
une donnée
rattachable
rattachable
à uneàpersonne
une personne
physique.
physique.
Et, Et, traitement s’applique à une donnée rattachable à une personne physique. Et,
pour pour
aller aller
plus loin,
plus loin,
si le tri
si le
dutritype
du précis
type précis
d’animal
d’animal
sauvage
sauvage
par saparcouleur
sa couleur pour aller plus loin, si le tri du type précis d’animal sauvage par sa couleur
permetpermet
d’identifier
d’identifier
une personne
une personnephysique,
physique,
on pourrait
on pourrait
dès lors
dès considérer
lors considérer permet d’identifier une personne physique, on pourrait dès lors considérer
qu’il qu’il
s’agits’agit
d’uned’une
donnée donnée
personnelle.
personnelle. qu’il s’agit d’une donnée personnelle.
§ 2 -§Les
2 -caractéristiques
Les caractéristiques
d’und’un
traitement
traitement
de données
de données
à caractère
à caractère § 2 - Les caractéristiques d’un traitement de données à caractère
personnel
personnel personnel

SelonSelon
la loi lan°loi
18-07
n° 18-07
du 25du 25 Ramadhan
Ramadhan 1439,1439,
correspondant
correspondant
au 10aujuin
102018,
juin 2018, Selon la loi n° 18-07 du 25 Ramadhan 1439, correspondant au 10 juin 2018,
concernant
concernant
la protection
la protection
des personnes
des personnes
physiques
physiques
dans dans
le traitement
le traitement
des des concernant la protection des personnes physiques dans le traitement des
données
données
personnelles,
personnelles,
les principes
les principes
fondamentaux
fondamentaux
auxquels
auxquels
doit se
doit
conformer
se conformer données personnelles, les principes fondamentaux auxquels doit se conformer
tout traitement
tout traitement
de données
de données
personnelles
personnelles
sont énoncés
sont énoncés
à l’article
à l’article
9. 9. tout traitement de données personnelles sont énoncés à l’article 9.
A - Le
A -traitement
Le traitement
doit être
doit licite
être licite
et loyal
et loyal A - Le traitement doit être licite et loyal
Conformément
Conformémentà l’article
à l’article
9, alinéa
9, alinéa
a) de a)
la de
loilan°loi
18-07,
n° 18-07,
le premier
le premier
principe
principe Conformément à l’article 9, alinéa a) de la loi n° 18-07, le premier principe
fondamental
fondamental
régissant
régissant
tout traitement
tout traitement
de données
de données
à caractère
à caractère
personnel
personnel
est est fondamental régissant tout traitement de données à caractère personnel est
celui celui
de la de
licéité
la licéité
et de et
la de
loyauté.
la loyauté. celui de la licéité et de la loyauté.
1 - La
1 -licéité
La licéité
du traitement
du traitement 1 - La licéité du traitement
La licéité
La licéité
du traitement
du traitement
constitue
constitue
une exigence
une exigence
primordiale
primordiale
dans ledans
cadre
le cadre
de la de la La licéité du traitement constitue une exigence primordiale dans le cadre de la
protection
protection
des données
des données
à caractère
à caractère
personnel.
personnel.
Elle implique
Elle implique
que tout
quetraitement
tout traitement protection des données à caractère personnel. Elle implique que tout traitement
doit être
doit fondé
être fondé
sur une
surbase
une base
juridique
juridique
valable
valable
et conforme
et conforme
à l’ensemble
à l’ensemble
des des doit être fondé sur une base juridique valable et conforme à l’ensemble des
dispositions
dispositions
légales
légales
et règlementaires
et règlementaires
en vigueur.
en vigueur.
C’estC’est
d’ailleurs
d’ailleurs
la première
la première dispositions légales et règlementaires en vigueur. C’est d’ailleurs la première
question
question
qu’il qu’il
faut poser
faut poser
concernant
concernant
le traitement
le traitement
de données
de données
à caractère
à caractère question qu’il faut poser concernant le traitement de données à caractère

16 16 16