Datalagen

La loi sur les données (en suédois : Datalagen) est la première loi nationale sur la protection des données, promulguée en Suède le 11 mai 1973[1],[2],[3] .Elle est entrée en vigueur le 1er juillet 1974 [4] et a exigé des licences de l'Autorité suédoise de protection des données pour les systèmes d'information traitant des données personnelles[5].

Datalagen

Présentation
Adoption et entrée en vigueur

Histoire

Les technologies de l'information et de la communication (TIC) étaient très développées en Suède en raison de circonstances multiples et l'utilisation des ordinateurs dans l'administration publique a été introduite relativement tôt. En outre, les concepts de transparence, d'accès public et d'ouverture étaient traditionnellement largement présents dans la société suédoise[6],[7]. L'inquiétude publique généralisée a été soulevée en 1969 en raison du recensement public de l'année.

En 1969, la Commission royale sur la publicité et le secret a été créée pour enquêter sur les problèmes liés à l'utilisation croissante des ordinateurs pour stocker et traiter des données personnelles[4]. Ils ont fourni l'analyse initiale, les recommandations et les ébauches qui ont abordé ces problèmes. En juillet 1972, ils ont publié leur rapport Data och integritet (Informatique et confidentialité)[3].

Le Data Inspection Board (DIB), proposé dans le rapport, a été créé en juillet 1973[3].

En avril 1973, le Riksdag vota sans contestation le Data Act, également proposé dans le rapport, qui ne modifia que légèrement le projet de la commission[3]. Il entra ensuite en vigueur en juillet 1973. Un amendement connexe à la loi sur la liberté de la presse a été adopté en février 1974, à peu près au même moment que la loi sur l'information sur le crédit et les lois sur le recouvrement des dettes qui réglementaient les informations de crédit informatisées.

Problèmes et succession

Comme les exigences de la loi en matière d'enregistrement des données et de flux de données transfrontières étaient considérées comme lourdes et déroutantes par les organisations privées et publiques et que le DIB a été rapidement dépassé par l'ampleur des enregistrements, la loi a été modifiée en 1982, ce qui a rendu le secteur privé et le gouvernement plus autonomes dans conditions d'inscription[8].

Après plusieurs autres modifications en 1989, une Commission sur la protection des données a été créée pour procéder à une révision totale de la loi. La commission a soumis son rapport final en 1993, recommandant une nouvelle loi sur la protection des données basée en grande partie sur la deuxième proposition alors en cours de la Commission européenne pour une directive communautaire. En 1995, la Suède a rejoint l'Union européenne qui avait adopté la directive sur la protection des données la même année et un nouveau comité a été chargé de faire des recommandations sur la mise en œuvre de la directive et une nouvelle révision totale de la loi sur les données. En 1997, il a présenté un rapport sur la mise en œuvre contenant une proposition de nouvelle loi sur les données personnelles[2].

La loi a ensuite été remplacée le 24 octobre 1998 par la loi sur les données personnelles (en suédois : Personuppgiftslagen ) qui a mis en œuvre la directive européenne de 1995[9],[10],[11],[12]. La loi de 1973 s'est principalement concentrée sur les systèmes de traitement informatique automatisé contenant des informations assignables de personnes vivantes[4],[3] et non sur le traitement des données en général et a été considérée comme obsolète à bien des égards pendant de nombreuses années[13],[14],[15].

La loi

La loi exigeait une autorisation préalable de la DIB pour chaque registre informatisé de données personnelles. Lorsqu'un permis a été délivré, le Conseil a émis des conditions sur mesure pour ce registre. Il ne contenait pas beaucoup de dispositions sur le moment et la manière dont les données devaient être traitées, ni sur les principes généraux de protection des données[2].

Les personnes concernées par le contenu des données se sont vu garantir la liberté d'accès à leurs dossiers. L'exportation de données sur les citoyens suédois à l'extérieur du pays nécessitait également une licence qui n'a pas été accordée lorsqu'il a été découvert que cela avait été fait pour échapper aux exigences réglementaires de la loi[8],[7]. En 1979, le gouvernement suédois a publié un rapport qui a également soulevé des inquiétudes sur les données critiques exportées vers d'autres pays devenant potentiellement la cible d'organisations terroristes.

Elle oblige également les personnes responsables à verser des indemnités lorsque des personnes subissent des dommages en raison d'informations incorrectes les concernant[3].

La loi criminalisait également l'intrusion de données, mais ne visait qu'à pénaliser les personnes qui s'introduisaient physiquement dans les bureaux pour modifier des données et n'envisageait pas à l'époque le piratage informatique[16].

Lois antérieures sur la protection des données

En octobre 1970, une loi sur la protection des données est entrée en vigueur dans le Land ouest-allemand de Hesse, le Hessisches Datenschutzgesetz[17],[18],[5],[19],[6].

Voir aussi

Références
  1. (en) Eleni Kosta, Consent in European Data Protection Law, Martinus Nijhoff Publishers, (ISBN 978-90-04-23236-5, lire en ligne)
  2. Öman, « Implementing Data Protection in Law » (consulté le )
  3. (en) Colin J. Bennett, Regulating Privacy: Data Protection and Public Policy in Europe and the United States, Cornell University Press, (ISBN 0801480108, lire en ligne), 63
  4. Ekkehard Mochmann et Paul J. Müller, Data Protection and Social Science Research: Perspectives from Ten Countries, Ardent Media, (ISBN 9783593326047, lire en ligne)
  5. (en) Wayne Madsen, Handbook of Personal Data Protection, Springer, (ISBN 9781349128068, lire en ligne)
  6. (en) Eleni Kosta, Consent in European Data Protection Law, Martinus Nijhoff Publishers, (ISBN 978-9004232365, lire en ligne)
  7. (en) Gloria González Fuster, The Emergence of Personal Data Protection as a Fundamental Right of the EU, Springer Science & Business, (ISBN 9783319050232, lire en ligne)
  8. (en) Wayne Madsen, Handbook of Personal Data Protection, Springer, (ISBN 9781349128068, lire en ligne)
  9. « Law in Sweden - DLA Piper Global Data Protection Laws of the World », www.dlapiperdataprotection.com (consulté le )
  10. « Personal Data Act (1998:204); » (consulté le )
  11. (sv) « The Personal Data Act - Datainspektionen » [archive du ], www.datainspektionen.se (consulté le )
  12. (en) Catarina Castro, Employment Privacy Law in the European Union: Surveillance and Monitoring, Intersentia nv, (ISBN 9789050952392, lire en ligne)
  13. « Personal Data Protection » (consulté le )
  14. (en) Christine Kirchberger, Cyber Law in Sweden, Kluwer Law International, (ISBN 9789041134523, lire en ligne)
  15. « Data Protection Laws of the World Handbook: Second Edition - Sweden - Data Protection - Sweden », www.mondaq.com (consulté le )
  16. (en) Christine Kirchberger, Cyber Law in Sweden, Kluwer Law International, (ISBN 9789041134523, lire en ligne)
  17. (en) Philip E. Agre et Marc Rotenberg, Technology and Privacy: The New Landscape, MIT Press, (ISBN 9780262511018, lire en ligne), 221
  18. (en) United Nations, United Nations Publications et United Nations General Assembly, Report of the International Law Commission, United Nations Publications, (ISBN 9789218102676, lire en ligne)
  19. (en) Gloria González Fuster, The Emergence of Personal Data Protection as a Fundamental Right of the EU, Springer Science & Business, (ISBN 9783319050232, lire en ligne)
  • Portail du droit
  • Portail de la Suède
Cet article est issu de Wikipedia. Le texte est sous licence Creative Commons - Attribution - Partage dans les Mêmes. Des conditions supplémentaires peuvent s'appliquer aux fichiers multimédias.