Les directives du CEPD sont trop vastes et ont été élaborées à la hâte selon l’ACEA
"Les véhicules connectés ne sont pas des smartphones"
L'Association des constructeurs européens d'automobiles (ACEA) se félicite de la publication des lignes directrices sur les données personnelles des véhicules connectés, préparées par le Conseil européen de protection des données (CEPD), mais considère que ces lignes directrices sont trop vastes et ne doivent pas être arrêtée dans la précipitation.
"L'industrie automobile s'est engagée à fournir à ses clients un niveau élevé de protection des données personnelles", a souligné Eric-Mark Huitema, directeur général de l'ACEA. "C'est pourquoi il est essentiel que ces lignes directrices soient renforcées. En effet, ils devraient permettre aux autorités de toute l'UE d'avoir une bonne compréhension commune de la manière dont les règles de protection des données devraient être appliquées dans le domaine des 'véhicules connectés'."
La connectivité implique normalement que les véhicules communiquent avec le monde extérieur, en envoyant des données d'un appareil à l'autre. Cependant, les directives CEPD vont plus loin et couvrent également les communications à bord des véhicules. Selon l'ACEA, cela n'a aucun sens et n'est pas conforme aux lignes directrices nationales des différents Etats membres. De même, les lignes directrices devraient indiquer clairement que les constructeurs automobiles ne deviennent 'responsables' ou 'en charge du traitement' qu'à partir du moment où les données quittent le véhicule. En outre, la compréhension du CEPD de ce qui définit les données à caractère personnel ne reflète pas exactement la réalité de l'utilisation des véhicules automobiles et est trop étendue, affirme l'ACEA dans un document de 21 pages détaillant les commentaires de l'industrie automobile sur les lignes directrices.
Huitema: "Les véhicules automobiles diffèrent d'autres produits tels que les smartphones en ce sens qu'ils ont plusieurs utilisateurs et donc plusieurs 'personnes concernées' potentielles. La question de savoir si les données relatives aux véhicules peuvent être considérées comme des données à caractère personnel doit être évaluée dans le cadre du traitement des données, compte tenu des conséquences pour la personne concernée dans tous les cas."
