Que signifie la souverainete des donnees en pratique ?

Le controle doit etre concret

Le controle doit etre comprehensible et utilisable. Il ne suffit pas de dire que les donnees sont les votres si vous ne savez pas quelles informations existent, a quoi elles servent ou qui y a acces.

De l'acces aux choix pratiques

Nous utilisons la souverainete des donnees pour designer la capacite d'avoir une influence reelle sur l'utilisation des donnees. Pour un particulier, cela peut concerner des informations qui decrivent des interets, des choix ou des besoins. Pour une organisation, cela peut concerner l'expertise, la capacite, les accords et les informations partagees avec des partenaires de collaboration. Ce qui peut etre decide par qui doit etre clarifie pour l'information et l'utilisation concretes.

Le compromis : liberte et complexite

Cela exige d'abord l'acces. Ensuite, il faut des finalites comprehensibles et des limites d'acces claires. Une vraie liberte de choix exige aussi qu'il soit possible de corriger les erreurs et d'arreter ou de modifier une utilisation, et qu'il soit pratiquement possible de changer de service en emportant les donnees.

Cela a un cout. Plus de choix peut signifier plus a administrer. Des limites trop strictes peuvent rendre une collaboration utile difficile. Le controle devrait donc etre integre a de bons reglages par defaut et explique la ou une decision est prise, plutot que rassemble dans un ensemble de parametres peu clair.

Notre position

Notre position est que la souverainete des donnees devrait rendre possible une utilisation sure et utile. Chaque service doit montrer ce qui est effectivement disponible, et comment l'utilisateur peut obtenir de l'aide lorsqu'un controle n'est pas encore en libre-service.

Exemple détaillé : quitter un groupe de visionnage

Imaginez un service qui aide un groupe à choisir un film. Vous avez fourni trois préférences et une courte liste de films déjà vus. Lorsque vous quittez le groupe, formulez trois demandes distinctes : consulter ce qui a été stocké, corriger toute préférence erronée et mettre fin aux futurs accès du groupe. Demandez si le service conserve une copie et pourquoi. Ce sont des décisions distinctes ; un bouton intitulé « quitter » ne les explique pas toutes.

Une trace utile de votre choix précise le destinataire, les informations concernées, la finalité et la date de fin de l’accès. Vérifiez le résultat en rouvrant la vue du groupe ou en obtenant une confirmation. Un export devrait expliquer les champs suffisamment pour qu’un autre outil puisse les utiliser. Supprimer l’accès ne supprime pas nécessairement les copies déjà reçues.

Il s’agit d’un exemple de conception permettant d’évaluer un service. Pour les informations personnelles, les droits légaux et les exceptions dépendent de la situation. Le guide de l’EDPB ci-dessous explique plus en détail l’accès, la rectification, l’effacement et la portabilité.