Données personnelles dans les services municipaux : violations au nom de la transparence

⏱️ Temps de lecture: 11 min · 📁 Catégorie: KVKK, Transparence & Institutions publiques

Données personnelles dans les services municipaux : violations au nom de la transparence

La transparence municipale est indispensable pour informer le public, assurer la responsabilité et
permettre le contrôle des ressources publiques.
Dans la pratique, la « transparence » peut toutefois devenir
un prétexte à la divulgation disproportionnée et incontrôlée de données personnelles
dans les activités municipales.

Les décisions du Conseil turc de protection des données personnelles et les pratiques de contrôle montrent que
une catégorie importante de violations municipales concerne
la divulgation de données dans les documents d’appel d’offres, les délibérations municipales et les avis publics
publiés par les municipalités.
Cet article propose un cadre systématique pour comprendre où les erreurs se produisent.

Principe de base :
La transparence ne signifie pas le partage illimité des données personnelles. Équilibre juridique entre transparence et KVKK

Les municipalités sont soumises à des obligations de transparence en vertu de la loi municipale n° 5393, de la loi n° 5018 sur la gestion et le contrôle des finances publiques
et des autres textes applicables.
Cette obligation ne supprime toutefois pas les principes suivants de la KVKK :

• Minimisation des données
• Limitation des finalités
• Proportionnalité
• Confidentialité

Ces principes restent applicables.
Selon l’approche constante du Conseil,
les données personnelles doivent être occultées même dans les documents dont la publication est obligatoire.

Les violations les plus fréquentes au nom de la « transparence » 1) Publication de données personnelles inutiles dans les appels d’offres

Les appels d’offres figurent parmi les activités municipales les plus touchées par la divulgation de données.
Les avis d’appel d’offres, les cahiers des charges et les publications hors EKAP exposent souvent publiquement :

• Numéros d’identité nationaux turcs
• Adresse et coordonnées
• Circulaires de signatures et copies de pièces d’identité

Les exemples de telles divulgations publiques sont fréquents.
Or, la transparence des appels d’offres
n’exige pas de partager des données personnelles sans les masquer.

Transparence des appels d'offres = information sur le processus
≠ divulgation de toutes les données personnelles 2) Absence d’occultation des données personnelles dans les délibérations municipales

Les délibérations municipales sont souvent publiées au format PDF ou texte
sur le site de la municipalité.
Ces délibérations peuvent contenir :

• Noms des citoyens
• Détails de la plainte
• Informations sur les aides sociales et la situation personnelle

Ces informations peuvent être publiées sans aucun masquage.
Au regard de la KVKK, cela constitue
une divulgation explicite et directe de données personnelles par la municipalité.

3) Informations excessives dans les avis d’affichage public et les annonces

Les avis relatifs aux plans d’urbanisme, aux permis et aux affichages publics obligatoires
figurent parmi les sources les plus fréquentes de violations de la KVKK.

• Identité complète des propriétaires de parcelles
• Adresse et coordonnées
• Notes personnelles explicatives inutiles

Selon la pratique du Conseil,
les avis d’affichage public doivent se limiter au minimum d’informations nécessaires.

4) Anciens documents archivés sur les sites Web municipaux

Les anciens dossiers d’appel d’offres, délibérations municipales et avis
maintenus accessibles pendant des années sous la rubrique « Archives »
laissent les données personnelles accessibles au public
même lorsqu’aucune finalité actuelle ne subsiste.

Un document dont la durée de conservation a expiré
ne peut rester accessible au public. 5) Divulgation de données dans les communiqués et les réseaux sociaux

Les communiqués municipaux et les publications sur les réseaux sociaux contiennent souvent :

• Images des personnes recevant une assistance sociale
• Noms et prénoms
• Déclarations exposant des situations personnelles

Ces divulgations sont fréquentes.
Le motif d’« information du public »
ne rend pas automatiquement ces divulgations licites.

Pourquoi ces violations se répètent-elles ?

• Interprétation erronée du concept de transparence
• Manque de mécanisme de contrôle du KVKK avant la publication des documents
• Manque de coordination entre les services juridiques et de presse/communication
• Méconnaissance des pratiques de masquage et d’anonymisation

La plupart des violations liées à la transparence
résultent d’un manque de contrôle plutôt que d’une intention malveillante. Que devraient faire les municipalités ? Mesures pratiques

• Instaurer un contrôle KVKK avant la publication des documents publics
• Définir des normes de masquage et d’anonymisation pour les appels d’offres et délibérations
• Minimiser les données dans les avis d’affichage public
• Les archives du site Web devraient être examinées périodiquement.
• Former spécifiquement les services de presse et de communication à la KVKK

Conclusion

La transparence municipale
ne s’oppose pas à la KVKK ;
correctement appliquées, elles fonctionnent en harmonie.
Le risque réel est d'interpréter la transparence comme « tout exposer ».

Le partage disproportionné de données personnelles
entraîne non seulement un risque d’amende administrative,
mais nuit aussi à la confiance dans l’institution.

Transparence et analyse des risques KVKK