Protection des données Accès aux documents de l'administration fédérale très sollicité

Les citoyens demandent de plus en plus d'informations sur les activités de l'administration fédérale. Mais certains offices contournent le principe de transparence par des dérogations. Le préposé fédéral à la protection des données craint un affaiblissement de la loi.

Le rapport d'activités du préposé fédéral met en avant plusieurs contradictions. Les demandes d'accès aux documents de l'administration fédérale et des autorités ont augmenté ces dernières années. En 2019/2020, 916 requêtes ont été déposées, soit une hausse de 44% sur un an, a indiqué mardi devant la presse Adrian Lobsiger, le préposé fédéral à la protection des données et à la transparence.

Dans 542 cas, les autorités ont accordé un accès complet aux documents souhaités. L'intervention du préposé a aussi contribué à la rapidité de l’accès aux documents officiels. En 2019, 61% des cas ont trouvé une solution amiable.

Aux yeux de M. Lobsiger, l'administration mène une politique d'information plus active grâce à la mise en oeuvre de la loi sur la transparence, en vigueur depuis 2006. "Le changement de paradigme vers plus d'ouverture est en marche".

Le préposé fédéral s'inquiète toutefois des tentatives de l’Administration fédérale d’affaiblir la loi sur la transparence par des dérogations inscrites dans des lois spéciales. Il pointe notamment du doigt l’Administration fédérale des douanes et l’Office fédéral de la santé publique qui ont exclu une partie de leurs activités du champ d’application de la loi.

Certains offices considèrent que les demandes relatives à la loi sur l'information perturbent leur "quotidien", relève le surveillant de la protection des données. D'autres avancent le secret d'affaires et bloquent l'accès aux documents sensibles, malgré les exceptions prévues par la loi.

Loi en retard

Autre sujet d'inquiétude, pour le préposé fédéral, la lenteur des débats au Parlement entourant la loi sur la protection des données. La loi actuelle, qui aura bientôt 30 ans, aurait besoin d'être adaptée à l'évolution numérique. Les grands projets sont de plus en plus épineux pour la surveillance en matière de protection de la Confédération.

La crise provoquée par le nouveau coronavirus et le télétravail qu'elle a engendré ou les achats en ligne montrent la place qu'internet et les technologies de l'information ont pris dans la vie quotidienne, estime-t-il.

Les discussions sur la révision totale de la loi fédérale sur la protection des données se poursuivent depuis bientôt trois ans. Il faudrait qu'elles trouvent une conclusion heureuse lors de la session d’automne 2020 et que la loi et son ordonnance puissent entrer en vigueur au plus tard au début de 2022, espère le préposé.

La révision de loi vise à obtenir la reconnaissance par l'UE de l'équivalence en matière de protection des données et à remplir les exigences de la convention 108 du Conseil de l'Europe. Début juin, le Conseil des Etats a maintenu des divergences avec le National notamment sur la définition du profilage à risque élevé.

Les sénateurs souhaitent qu'elle soit plus stricte que ce que prévoit la Chambre du peuple. Pour eux, cette précision s'appuie sur la définition prévue par le droit actuel pour les profils de personnalité et assure exactement le même niveau de protection que le droit en vigueur.

SwissCovid sous la loupe

Ce printemps, le préposé a aussi dû se concentrer sur l'application SwissCovid destinée à lutter contre la propagation du coronavirus. Il rappelle qu'il a demandé au Parlement d'inscrire le caractère volontaire de son utilisation dans la loi. Les données devront être effacées ou anonymisées lorsque la menace de pandémie aura cessé. L'Office fédéral de la santé publique exploite l'app en collaboration avec Swisscom, Ubique, Amazon, Google et Apple, ainsi qu'avec les EPF.

Le recours aux technologies numériques pour la collecte et l'analyse de données de mobilité et de proximité doit être proportionnée à l'objectif de prévention de la contamination. Elles doivent notamment justifier l'atteinte à la personnalité des individus.

La protection de la vie privée reste essentielle, a déclaré M. Lobisger. Un large débat public sur les données qui sont collectées est nécessaire. En cas d'ingérence dans les droits fondamentaux, il faudrait que le Parlement se charge d'élaborer un cadre juridique.