RGPD, Big Data et traitement Big Data : définitions et conséquences

De l’importance des définitions :

Le RGPD, depuis 2018, tout le monde commence à connaître et l’acronyme et sa définition.

Les termes « Big Data », et « traitement Big Data » sont tout aussi fréquemment employés que le terme RGPD, et renvoient à la notion commune de traitement de « gros volumes de données ».

Je vous propose 2 définitions et j’attire en conclusion votre attention sur le fait que le Big Data n’est pas exempt de devoir respecter le RGPD.

Big Data : définition

Il s’agit des procédés qui sont liés à l’utilisation de technologies permettant de « collecter », « traiter », et « extraire », des connaissances nouvelles, en général orientées vers la prédiction.

En outre c’est une aide à la prise de décision, à partir de grands ensembles de données alliant les caractéristiques des 4 V pour : « Volume », « Vitesse », et « Variété » et « Véracité« .

Ces gros volumes de donnés ont « la faculté d’être analysés par ordinateur pour en extraire des déductions sur les modèles, les tendances et les corrélations ».

La définition ci-dessus est extraite des « lignes directrices relatives à la protection des personnes physiques à l’égard du traitement des données à caractère personnel dans un monde Big Data »(pages 1 et 3), émises par le Comité consultatif de la Convention 108 pour la protection des personnes à l’égard du traitement automatisé de données (Conseil de l’Europe T-PD(2017)01).

Une définition similaire est proposée par « l’Union internationale des télécommunications » (UIT), pour qui les Big Datas sont « un paradigme permettant la collecte, le stockage, la gestion, l’analyse la visualisation, potentiellement sous des contraintes de temps réel, de vastes ensembles de données aux caractéristiques hétérogènes. »

(UIT. 2015. Recommandation Y.3600. Big Data-Exigence et capacités basées sur l’informatique en nuages)

Le Traitement ou Analyse Big Data : définition

Le terme renvoie aux technologies informatiques qui analysent de grandes quantités de données.

Pour l’agence de l’Union européenne pour la sécurité des réseaux et de l’information,(ENISA) ce terme « d’analyse Big Data » : « fait référence à l’ensemble du cycle de vie de la gestion des données, qui consiste à « collecter », « organiser » et « analyser » les données.

Ceci pour découvrir des modèles, déduire des situations ou des états, prédire et comprendre des comportements » (ENISA.2015. Privacy bail design in Big Data : Un aperçu des technologies de renforcement de la vie privée à l’ère de l’analyse des Big Data).

Ces analyses se réalisent grâce à des plates-formes de calcul comme par exemple le framework « Hadoop ».

Celui-ci utilise des applications distribuées permettant la gestion et/ou le traitement instantané des données avec un algorithme qui permet ces traitements à grande échelle « MapReduce ».

En conclusion, tant les utilisateurs des résultats des traitements Big Data, que leurs concepteurs, ne doivent pas négliger lors de la mise en œuvre d’un traitement Big Data leurs obligations juridiques.

En conclusion, tous les participants d’un traitement Big Data sont soumis au RGPD, ainsi qu’à d’autres normes.

Notamment celles posées par la Convention 108 + par ses lignes directrices en 2017 sur la protection des personnes physiques à l’égard du traitement des données issues des Big Data ou des « grands ensembles de données ».

Nous vous proposons d’en savoir plus en cliquant sur le lien interne ci-joint.

Article rédigé à Marseille le 04 Avril 2021

Véronique RONDEAU ABOULY

Avocat au barreau de Marseille, DPO externe.

La rédaction de cet article a été conçue et organisée pour vous soumettre des informations utiles, des axes de réflexion pour une utilisation personnelle ou à visée professionnelle.

Il est mis à jour régulièrement mais dans un contexte réglementaire et jurisprudentiel évoluant, nous soulignons que nous ne pouvons être responsable de toute péremption du contenu, ou de toute erreur juridique et/ou inexactitude qui pourrait se révéler en fonction de l’évolution,  le lecteur voudra bien considérer qu’en tout état de cause pour une application personnalisée chaque cas est unique et que bien sûr le cabinet reste à votre disposition si vous avez une question précise à poser en lien avec cet article, nous nous ferons un plaisir de collaborer avec vous, n’hésitez pas à prendre contact ou à nous téléphoner.

Mots clefs : Big Data, Traitement Big Data, Hadoop et Map Reduce , RGPD

Retour