Bruxelles, 17/06/2013 (Agence Europe) - La cybersécurité ne peut servir de prétexte à la surveillance illimitée et l'analyse de données personnelles, a déclaré lundi 17 juin le Contrôleur européen de la protection des données (CEPD) dans son avis sur la stratégie de l'UE en matière de cybersécurité.
Bien qu'elle reconnaisse à juste titre l'importance des principes de protection des données pour une politique solide en matière de sécurité des réseaux et de l'information, la stratégie « n'est pas claire sur la façon dont ces principes seront appliqués en pratique pour renforcer la sécurité des personnes, de l'industrie, des gouvernements et d'autres organisations », explique le CEPD dans un communiqué.
L'objectif de la stratégie de l'UE est de rendre l'utilisation de l'Internet plus sûre en permettant aux organisations dans les pays de l'UE de prévenir et réagir aux cyberattaques. Toutefois, la communication de la Commission « ne tient pas suffisamment compte du rôle de la législation sur la protection des données et des propositions actuelles qui promeuvent la cybersécurité, dont le projet de règlement sur la protection des données et le règlement eTrust », estime le CEPD. Le CEPD estime aussi que la communication ne tient pas suffisamment compte de l'importance de la protection des données dès la création même d'un système de cybersécurité - privacy by design - « La stratégie n'est pas aussi efficace et complète que la Commission le souhaite », selon le CEPD. (LC)