La Protection des données personnelles du Sénégal

Le cadre juridique :

Le Sénégal, à l’instar des grandes démocraties, a institué par la loi n° 2008-12 du 25 janvier 2008 sur les données à caractère personnel, un régime de protection de la collecte et du traitement des données personnelles.

Ce cadre juridique résulte d’une prise de conscience des discriminations et autres préjudices engendrés par les diverses manipulations et utilisations abusives des informations personnelles.

Missions de la CDP :

La Commission des Données Personnelles (CDP) est chargée de contrôler la légalité de la collecte et de l’utilisation des données personnelles des sénégalais et d’informer les individus de leurs droits, l’administration et les professionnels de leurs obligations.

Enjeux et défis de la CDP :

- Mettre en place un véritable service public de protection de la vie privée au Sénégal ;

- Veiller aux transferts des données personnelles des sénégalais vers des pays tiers ;

- Participer à la mise en place d’une économie numérique au niveau national ;

- Promouvoir une culture de protection des données personnelles pour lutter contre la fraude sur Internet, le vol de données, l’escroquerie, le chantage, la diffusion de contenus illégaux, la diffamation sur des forums, le spam (emails ou SMS), etc. ;

- Faciliter le développement d’activités de sous-traitance dans notre pays ;

- Prévenir des risques majeurs liés à l’utilisation de technologies notamment la biométrie, la géolocalisation, la vidéosurveillance, le Cloud Computing, les réseaux sociaux, etc. ;

- Contribuer à la consolidation de l’Etat de droit et des pratiques de bonne gouvernance.

COMPRENDRE VOS DROITS

Toute personne physique dont les droits, consacrés par loi sur les données à caractère personnel, ont été méconnus par l’Etat ou un organisme public peut, en respectant certaines formalités, informer la Commission des données personnelles afin que celle-ci prenne toutes les mesures visant à faire cesser la violation. La Commission peut être saisie également à tout moment par tout moyen pour avis, information ou conseil.

Chaque personne dont les données à caractère personnel font l’objet d’un traitement dispose d’un certain de droits c’est-à-dire d’un ensemble des règles qui lui permettent d'exercer un contrôle sur l'usage qui peut être fait de ces données.

Il s’agit du :

DROIT A L’INFORMATION

Chacun a un droit de regard sur vos données personnelles. Lorsque des données à caractère personnel sont collectées directement auprès de la personne concernée, le responsable du traitement doit fournir à celle-ci, au plus tard, lors de la collecte et quels que soient les moyens et supports employés, les informations suivantes :

1. son identité et, le cas échéant, celle de son représentant;

2. la ou les finalités du traitement auquel les données sont destinées ;

3. les catégories de données concernées ;

4. le ou les destinataires ou les catégories de destinataires auxquels les données sont susceptibles d’être communiquées ;

5. le fait de savoir si la réponse aux questions est obligatoire ou facultative ainsi que les conséquences éventuelles d’un défaut de réponse ;

6. le fait de pouvoir demander à ne plus figurer sur le fichier ;

7. l’existence d’un droit d’accès aux données la concernant et de rectification de ces données ;

8. la durée de conservation des données ;

9. le cas échéant, l’éventualité de transferts de données à caractère personnel à destination de l’étranger.

Lorsque les données à caractère personnel ne sont pas collectées auprès de la personne concernée, les informations visées ci-dessus sont transmises à ladite personne au moment de l’enregistrement des données ou, si leur communication est prévue, au plus tard lors de la première communication.

DROIT D’ACCES

Chacun a le droit de savoir si ses données personnelles font l’objet d’un traitement. Toute personne physique justifiant de son identité a le droit de demander, par écrit, quel que soit le support, au responsable d'un traitement des données à caractère personnel, de lui fournir :

1. les informations permettant de connaître et de contester le traitement ;

2. la confirmation que des données à caractère personnel la concernant font ou ne font pas l'objet de ce traitement ;

3. la communication, sous une forme accessible, des données à caractère personnel qui la concernent ainsi que de toute information disponible quant à l'origine de celles-ci ;

4. des informations relatives aux finalités du traitement, aux catégories de données à caractère personnel traitées et aux destinataires ou aux catégories de destinataires auxquels les données sont communiquées ;

5. le cas échéant, des informations relatives aux transferts de données à caractère personnel envisagés à destination d’un pays tiers.

Le droit d'accès d’un patient est exercé par le patient lui-même ou par l'intermédiaire d'un médecin qu'il désigne. En cas de décès du patient, son conjoint non séparé de corps et ses enfants, s'il s'agit d'un mineur, ses père et mère, peuvent l’exercer, par l'intermédiaire d'un médecin qu'ils désignent.

Avertissement :

· Toute demande abusive sera jugée comme irrecevable, soit par le responsable du traitement, soit par la Commission des données personnelles.

· Le responsable du traitement peut subordonner la délivrance d’une des données personnelles au paiement d'une somme qui ne peut excéder le coût de la reproduction.

DROIT D’OPPOSITION

Toute personne physique a le droit de s'opposer, pour des motifs légitimes, à ce que des données à caractère personnel la concernant fassent l'objet d'un traitement. :

Elle a le droit, d’une part, d’être informée avant que des données la concernant ne soient pour la première fois communiquées à des tiers ou utilisées pour le compte de tiers à des fins de prospection et, d’autre part, de se voir expressément offrir le droit de s’opposer, gratuitement, à ladite communication ou utilisation.

Ce droit d’opposition ne s'applique pas lorsque le traitement répond à une obligation légale.

DROIT DE RECTIFICATION ET DE SUPPRESSION

Toute personne physique justifiant de son identité peut exiger du responsable d'un traitement que soient, selon les cas, rectifiées, complétées, mises à jour, verrouillées ou supprimées les données à caractère personnel la concernant, qui sont inexactes, incomplètes, équivoques, périmées, ou dont la collecte, l'utilisation, la communication ou la conservation est interdite.

Si les données ont été transmises à un tiers, le responsable du traitement doit accomplir les diligences utiles afin de lui notifier les opérations à effectuer.

EXERCER VOS DROITS

COMMENT EXERCER SON DROIT À L’INFORMATION ?

Pour exercer son droit à l’information, il suffit de demander par écrit au responsable du traitement, à son représentant au Sénégal ou à l'un de ses mandataires ou préposés la communication, toutes les informations relatives audit traitement.
En cas de réponse non satisfaisante, vous pouvez saisir la Commission des données personnelles pour faire respecter vos droits.

COMMENT EXERCER SON DROIT D’OPPOSITION ?

Pour exercer votre droit d’opposition, il suffit de le demander par écrit au responsable du traitement, à son représentant au Sénégal ou à l'un de ses mandataires ou préposés.
En cas de réponse non satisfaisante, vous pouvez saisir la CDP pour faire respecter vos droits.

COMMENT EXERCER SON DROIT D’ACCÈS ?

Sauf pour les traitements effectués par l’Etat, pour exercer votre droit d’accès, il suffit de demander au responsable du traitement, à son représentant au Sénégal ou à l'un de ses mandataires ou préposés la communication par écrit, toutes les informations qu’il détient sur vous.
En cas de réponse non satisfaisante, vous pouvez saisir la Commission des données personnelles pour faire respecter vos droits.

COMMENT EXERCER SON DROIT MODIFICATION ET DE RECTIFICATION ?

Pour exercer votre droit de modification ou de rectification, il suffit d’écrire au responsable du traitement, à son représentant au Sénégal ou à l'un de ses mandataires ou préposés.
En cas de réponse non satisfaisante, vous pouvez saisir la CDP pour faire respecter vos droits.

Pour vous faciliter la saisine de la Commission ou des responsables de traitement portant sur vos données personnelles, des modèles de lettre sont à votre disposition.