Biden frappe fort : un décret exécutif pour empêcher la Russie et la Chine d’acheter vos données personnelles
La vente en gros de données géolocalisées, génomiques, financières et de santé sera interdite pour les "pays préoccupants". Ces restrictions concerneront-elles également les entreprises privées de ces pays ?
Tl;dr
- Biden signe un décret limitant la vente de données personnelles à des pays « préoccupants ».
- La vente de ces données à ces pays constitue un risque pour la sécurité nationale.
- Le décret interdit aux courtiers en données de vendre des informations personnelles à certains pays.
- Le décret nécessitera une vigilance accrue de la part des courtiers en données.
Un décret contre la vente de données personnelles
Le Président Joe Biden a récemment signé un décret exécutif visant à restreindre la vente en masse des données personnelles des Américains à des pays jugés « préoccupants », notamment la Russie et la Chine. Ce décret cible spécifiquement la vente en gros de données géolocalisées, génomiques, financières, biométriques, de santé et autres informations personnelles identifiantes.
Une menace pour la sécurité nationale
Selon un haut fonctionnaire de l’administration, la vente de telles données à ces pays représente un risque pour la sécurité nationale. « Nos politiques et lois actuelles laissent un accès ouvert à de vastes quantités de données personnelles sensibles des Américains », a déclaré le fonctionnaire. « L’achat de données par l’intermédiaire de courtiers en données est actuellement légal aux États-Unis, et cela reflète une lacune dans notre arsenal de sécurité nationale que nous cherchons à combler avec ce programme. »
Un secteur peu réglementé
Les chercheurs et les défenseurs de la vie privée ont depuis longtemps mis en garde contre les risques pour la sécurité nationale posés par l’industrie des courtiers en données, une industrie de plusieurs milliards de dollars, largement non réglementée. L’automne dernier, des chercheurs de l’Université Duke ont rapporté qu’ils avaient pu facilement acheter des trésors de données personnelles et de santé sur le personnel militaire américain en se faisant passer pour des agents étrangers.
Un décret pour protéger la sécurité des données
Le décret de Biden tente de remédier à de tels scénarios. Il interdit aux courtiers en données et à d’autres entreprises de vendre de grandes quantités d’informations personnelles d’Américains à des pays ou entités en Russie, Chine, Iran, Corée du Nord, Cuba et Venezuela, directement ou indirectement. Il est probable qu’il y aura des restrictions supplémentaires sur la capacité des entreprises à vendre des données dans le cadre de contrats de service cloud, d’accords d’investissement et de contrats de travail.
L’avis de la rédaction
Cette mesure est un pas important pour protéger la sécurité des données des citoyens américains. Cependant, il est crucial que le Congrès agisse également pour adopter une législation complète sur la protection de la vie privée, notamment pour assurer la sécurité de nos enfants.