Compte tenu de l’importance de la protection de la liberté d’expression et des questions spécifiques liées à l’industrie de l’information numérique, nous avons élaboré une série de FAQ en consultation avec la News Media Association.

• Ces FAQ reflètent les garanties et la réglementation déjà en place pour ce secteur et l’approche proportionnée qui peut être adoptée pour se conformer au code, liée au niveau de risque posé par le secteur.
• Ces FAQ ont été élaborées pour les médias d’information, afin de contribuer à garantir une mise en œuvre proportionnée du code. Elles ont été rédigées en réponse aux questions soulevées pendant la période de consultation du code avec la contribution de l’Association des médias d’information.
• Les FAQ visent à fournir des conseils clairs sur des questions qui bénéficieraient d’une clarification spécifique. Les FAQ peuvent être révisées pour s’assurer que cela reste le cas et le commissaire consultera l’Association des médias d’information sur tout changement de ce type.

Les médias numériques sont-ils couverts par le code ?

Les dispositions de la loi de 2018 sur la protection des données relatives au Code ne prévoient aucune exemption pour les médias d’information. Étant donné que les enfants utilisent souvent les médias d’information, de nombreux services de médias d’information numériques seront soumis au critère de la « probabilité d’accès par les enfants ». Ces services traitent généralement les données personnelles des enfants afin d’informer des nouvelles personnalisées et des flux publicitaires numériques. Les données à caractère personnel peuvent également être partagées avec des tiers ou utilisées à d’autres fins.

Cela dit, l’ICO reconnaît que les médias d’information numériques ne sont pas au cœur des préoccupations des enfants en ligne, de sorte que les dispositions du code peuvent être appliquées en fonction des risques et de manière proportionnée pour en tenir compte.

Quel sera l’impact du Code sur les contenus d’information ?

Aucun. L’ICO n’est pas un régulateur de contenu. Le code met l’accent sur l’utilisation de données personnelles pour personnaliser les flux de contenu (suggérer un contenu particulier à des utilisateurs particuliers, sur la base de leur historique de navigation), plutôt que de réglementer le contenu lui-même.

Le code souligne clairement l’importance du droit fondamental des enfants à recevoir des informations en ayant accès aux médias. Nous reconnaissons les garanties déjà présentes dans les régimes existants de réglementation des médias qui équilibrent la réglementation avec l’intérêt public dans le journalisme. Pour les services de médias qui respectent déjà ces garanties existantes, il ne devrait y avoir aucun impact sur le contenu d’information qu’ils fournissent.

Les médias d’information devront-ils vérifier officiellement l’âge de leurs services numériques afin de permettre aux utilisateurs d’accéder au contenu d’information ?

Non. Nous reconnaissons l’importance d’un accès ouvert aux médias numériques, y compris pour les enfants, afin qu’ils puissent s’informer sur le monde qui les entoure. Le code reflète une approche basée sur les risques. Nous avons reconnu le niveau général de risque pour ce secteur et pour ceux qui respectent leurs obligations actuelles, celui-ci sera faible. En fin de compte, l’approche que les services de médias d’information devront adopter pour établir l’âge de leurs utilisateurs dépendra de la manière dont leur service utilise les données personnelles. Les services en ligne ont le choix. Le code indique clairement que la vérification formelle de l’âge ne sera pas toujours nécessaire pour établir l’âge et que l’auto-déclaration peut être utilisée si elle est appropriée au niveau de risque.

Ils le peuvent aussi :

• soit établir l’âge avec un niveau de certitude approprié aux risques que présente pour les enfants l’utilisation de données à caractère personnel
• veiller à ce qu’ils respectent le code et protègent plutôt les données personnelles de tous les utilisateurs par défaut (afin de ne pas avoir à établir l’âge comme ci-dessus).

Nous travaillerons avec l’industrie des médias pendant la période de transition du code (12 mois) pour permettre la mise en place de mesures proportionnées et pratiques pour l’un ou l’autre scénario.

Comment le code affectera-t-il la publicité numérique ?

Le code n’empêchera pas les médias d’utiliser la publicité comportementale.

Nous reconnaissons l’importance de cette source de revenus pour l’industrie des médias, ce que nous avons également reconnu dans le cadre de nos travaux plus larges sur les techniques publicitaires.

En vertu de la législation existante (le GDPR et le PECR), le consentement de l’utilisateur est déjà nécessaire avant que la publicité comportementale puisse avoir lieu. Le code stipule que le profilage doit être désactivé par défaut pour les enfants utilisateurs, ou pour tous les utilisateurs si l’âge n’est pas établi. Un consentement valide de la GDPR et du PECR et la transparence des cookies permettront d’activer ce profilage pour la publicité.

L’ICO reconnaît que le risque lié à la publicité comportementale est également réduit lorsque les médias appliquent les codes pertinents de l’Advertising Standards Authority.

Qu’en est-il des informations relatives à la vie privée ? Devrons-nous créer plusieurs versions pour nous conformer au code ?

Non. Lorsque les informations que vous essayez de transmettre sont les mêmes, quel que soit l’âge de l’utilisateur, vous pourrez créer une seule version à condition que celle-ci soit, en fait, réellement accessible à tous ceux qui sont susceptibles de visiter votre site web.

Comment vous prémunissez-vous contre des résultats disproportionnés ?

Le Code a été élaboré dans le contexte de la politique d’action réglementaire de l’ICO, approuvée par le Parlement. Cette politique incarne une approche proportionnée et fondée sur le risque pour toute action réglementaire. Le Code intègre également cette approche et fait spécifiquement référence à l’importance de la liberté d’expression et au respect du droit des enfants à accéder à l’information en ligne. Conformément à l’article 127 de la loi de 2018 sur la protection des données, le commissaire et les tribunaux doivent tenir compte du Code, et donc de son approche proportionnée, chaque fois que cela est pertinent, lorsqu’ils examinent la conformité à la loi.

Que devront faire les médias pour se conformer aux autres normes du code ?

Une fois que le processus de présentation du code au Parlement sera terminé, une période de transition de 12 mois sera prévue. Pendant cette période, nous nous engageons à aider l’industrie à développer des solutions pour se conformer au Code. Nous reconnaissons en particulier que les petites organisations ont des besoins spécifiques d’assistance supplémentaire, y compris celles du secteur des médias d’information. Nous consacrerons un volet de notre programme de mise en œuvre à l’aide aux médias locaux et à leur mise en conformité avec le Code dans la pratique.

SOURCE: AUTORITA’ PER LA PROTEZIONE DEI DATI DEL REGNO UNITO  – ICO