Tachygraphes dans les transports routiers

2011/0196(COD)

AVIS DU CONTRÔLEUR EUROPÉEN DE LA PROTECTION DES DONNÉES (CEPD) sur la proposition de règlement du Parlement européen et du Conseil modifiant le règlement (CEE) n° 3821/85 du Conseil concernant l'appareil de contrôle dans le domaine des transports par route et modifiant le règlement (CE) n° 561/2006 du Parlement européen et du Conseil.

Le CEPD se réjouit d’être consulté sur une proposition qui affecte la vie privée des conducteurs professionnels de façon évidente. Il salue en particulier l’insertion d’une disposition spécifique concernant la protection des données à l’article 34 de la proposition. Cet article souligne clairement qu’il incombe aux propriétaires de véhicules ou aux transporteurs, en tant que responsables du traitement, de se conformer aux dispositions pertinentes concernant la protection des données. Cela implique, entre autres, qu’ils devront informer les conducteurs professionnels du traitement de leurs données dans les tachygraphes et leur accorder le droit de consulter leurs données et le droit de les rectifier si elles sont inexactes ou incomplètes. Le CEPD souligne que cette information relative au traitement doit être complète pour toutes les opérations de traitement effectuées.

Le CEPD note cependant que cette disposition ne suffit pas à résoudre tous les problèmes de protection des données soulevés par les mesures avancées dans la proposition. Des garanties supplémentaires doivent donc être incluses dans la proposition et les mesures complémentaires décrites dans la communication intitulée «Tachygraphe numérique: feuille de route des futures activités».

1) Manque de clarté et de sécurité quant aux modalités du traitement des données : le CEPD considère que les modalités générales du traitement effectué dans les tachygraphes doivent être fixées dans la proposition même et non dans les annexes du règlement. Les principaux aspects du traitement doivent être décrits dans la proposition même, comme les types de données enregistrées dans les tachygraphes et au moyen d’appareils de géolocalisation, les destinataires et les périodes de conservation. Les annexes du règlement ne doivent prévoir que les modalités purement techniques des principes généraux énoncés dans le règlement même.

2) Obsolescence des annexes : le CEPD observe que les annexes actuelles sont dépassées, ce qui peut donner lieu à des discordances quant à la manière dont les tachygraphes sont développés par l’industrie. La proposition introduit de nombreuses mises à jour technologiques, pour lesquelles aucune spécification technique n’est énoncée dans les annexes actuelles du règlement. Il y a un risque de voir l’industrie développer des cadres non favorables au respect de la vie privée tant que la mise à jour des annexes du règlement est en cours. Le CEPD invite la Commission à actualiser les annexes du règlement dès que possible.

3) Mesures générales devant être mises en œuvre par les responsables des traitements, les États membres et les concepteurs de tachygraphes : le CEPD estime que la proposition ne décrit pas à suffisance les exigences de sécurité à respecter pour l’utilisation des tachygraphes. Il recommande d’insérer dans la proposition un article spécifique concernant le niveau de sécurité à atteindre à tous les stades du développement et de l’utilisation des tachygraphes (non seulement aux stades de la conception et de l’installation, mais aussi et surtout pendant leur utilisation). Cet article doit mettre l’accent sur les points suivants :

  • des mesures de sécurité appropriées doivent être adoptées pour préserver la confidentialité des données et assurer leur intégrité et pour empêcher les fraudes et les manipulations illicites;
  • l’ensemble de la chaîne de traitement, qui inclut non seulement l’appareil de contrôle et les cartes proprement dites, mais aussi le système de communication à distance et l’utilisation d’appareils de GNSS, doit respecter les exigences de sécurité visées à l’article 17 de la directive 95/46/CE;
  • aux fins de l’obligation de rendre des comptes, la manière dont les évaluateurs indépendants exécuteront leur mission doit être précisée;
  • des analyses d’impact sur la vie privée doivent être effectuées avant l’introduction de toute mise à jour technologique.

4) Proportionnalité quant à l’utilisation d’appareils de géolocalisation et à l’enregistrement de données de localisation : le CEPD recommande de  préciser les finalités spécifiques et légitimes pour lesquelles la géolocalisation sera mise en œuvre en permanence. La proposition doit indiquer clairement que l’installation et l’utilisation d’appareils ayant pour finalité directe et principale de permettre aux employeurs de contrôler à distance et en temps réel les actions ou les allées et venues de leurs salariés ne sont pas autorisées.

5) Contrôle à distance par les autorités chargées du contrôle : le CEPD considère que le type de données pouvant être échangées par des communications à distance n’est pas précisé avec suffisamment de clarté. Il recommande de définir une liste exhaustive de données dont la communication aux autorités chargées du contrôle est autorisée et de veiller à ce que les contrôles à distance ne donnent pas lieu à des sanctions automatiques.

6) Échanges transfrontaliers de données: la version actuelle de la proposition ne contient aucune indication quant à d’éventuels échanges internationaux de données de tachygraphes. Il convient de préciser dans la proposition si d’éventuels échanges transfrontaliers de données sont envisagés avec les autorités des pays tiers, auquel cas des garanties appropriées de protection des données seront nécessaires pour assurer un niveau adéquat de protection lorsque des données sont transférées vers ces pays tiers, conformément aux dispositions de la directive 95/46/CE.

7) Utilisation ultérieure des données dans le cadre de systèmes de transport intelligents (STI): il convient de demander aux responsables des traitements de veiller à ce que le traitement ultérieur des données enregistrées dans les tachygraphes et destinées à être utilisées dans des applications STI soit effectué conformément à la directive 95/46/CE, et notamment que les conducteurs professionnels donnent leur consentement explicite et libre à cet effet et que ce traitement ultérieur ne soit pas incompatible avec la finalité initiale de la collecte. Il y a lieu en outre de souligner que l’accès aux données enregistrées dans le tachygraphe est limité à celles qui sont strictement nécessaires au traitement dans l’application STI.

8) Cartes de conducteur : la proposition envisage la fusion des fonctionnalités des cartes de conducteur et des permis de conduire. L’intégration de cette carte au permis de conduire soulève des problèmes de protection des données, notamment au regard du principe de la limitation des finalités et du principe de proportionnalité De plus, les informations sur les cartes de conducteur seront échangées sous forme électronique à travers des registres électroniques nationaux avant la délivrance des cartes de conducteur afin de vérifier que le demandeur n’est pas déjà titulaire d’une telle carte. Le CEPD note que le rôle de la Commission dans l’interconnexion des registres électroniques n’est pas suffisamment clair. Il recommande donc :

  • de prévoir que la fusion des cartes de conducteur et des permis de conduire ne doit être envisagée qu’après la réalisation d’une analyse d’impact sur la vie privée et la sécurité;
  • de préciser davantage le rôle de la Commission dans l’échange d’informations concernant les cartes de conducteur à travers les registres électroniques nationaux et les modalités d’échange.

Le CEPD invite les États membres à consulter les autorités chargées du contrôle de la protection des données avant d’adopter des mesures nationales relatives aux tachygraphes, notamment les mesures concernant l’utilisation d’appareils de géolocalisation, les communications à distance, les interfaces STI et le système TACHOnet.

Pour s’assurer que les exigences en matière de protection des données ont été dûment prises en considération par la Commission dans les mesures complémentaires, le CEPD souhaite être inclus à la liste des participants au Forum du tachygraphe et être consulté sur la mise à jour de l’annexe I B et la proposition modifiant la directive 2001/126/CE sur le permis de conduire.