Finies traccachées : la Chine dévoile une réglementation stricte sur la protection de la vie privée des applications

Samedi, les autorités chinoises ont franchi une étape importante dans les efforts déployés par le pays pour réglementer la manière dont les entreprises internet traitent les données personnelles, en dévoilant un projet de loi qui obligerait les applications mobiles à obtenir un consentement explicite avant de collecter les données des utilisateurs.

chinoisedu cyberespace a publié le projet de « Règlement sur la gestion de la sécurité des données en réseau », qui précise les modalités de collecte et d’utilisation des contenus partagés par les utilisateurs par les applications. Les commentaires du public sur ce projet sont les bienvenus jusqu’au 9 février. 

Les entreprises doiventsurveiller les outils tiers

L’exigence de « données minimales et nécessaires », comme la qualifient les autorités de réglementation, est au cœur de la nouvelle réglementation. Les applications ne pourront plus se dissimuler derrière des règles de confidentialité floues. Avant toute collecte de données, les entreprises devront clairement indiquer aux utilisateurs ce qu’elles souhaitent recueillir.

La réglementation impose désormais aux entreprises technologiques des responsabilités qui vont bien au-delà de leurs propres logiciels. Elles doivent désormais superviser les outils tiers qu'elles intègrent à leurs applications, en vérifiant les failles de sécurité et en s'assurant que ces éléments externes ne collectent pas de données à l'insu de leurs utilisateurs.

Le document décrit des mesures de protection spécifiques pour les « données personnelles sensibles ». Cela inclut toutes les données collectées auprès des mineurs, ainsi que les empreintes digitales et les scans faciaux. Conformément à ces règles, les applications doivent permettre aux utilisateurs de limiter certains droits d'accès à leurs données sans pour autant les empêcher totalement d'utiliser le programme. Les fabricants de téléphones et les distributeurs d'applications doivent également examiner les logiciels qu'ils proposent et informer les utilisateurs des programmes susceptibles de compromettre leurs données personnelles. 

Les microphones et lescaméras ne fonctionnent que pendant leur utilisation active.

Un changement aura un impact immédiat sur les utilisateurs : le règlement stipule que le microphone et la caméra ne peuvent s’activer que lorsqu’ils sont utilisés. Si vous enregistrez un message vocal ou prenez une photo, l’application peut accéder à ces fonctionnalités. Cependant, dès que vous avez terminé, l’accès doit être désactivé. Fini les microphones activés en arrière-plan.

Le moment choisi est crucial. Pékin a durci sa répression contre les entreprises qui gèrent mal les données. Les récentes amendes infligées à la marque Dior (groupe LVMH) à Shanghai démontrent que les autorités prennent la protection de la vie privée très au sérieux. Ce dernier projet de loi semble viser à établir une norme unique et claire pour l'ensemble du secteur technologique en Chine.