La Commission Nationale de Contrôle de la Protection des Données à Caractère Personnel (CNDP) vient de mobiliser 12 de ses contrôleurs assermentés afin d'auditer 30 sites web exploités par des entreprises marocaines. Les résultats de cette campagne seront consolidés et analysés par le groupe GPEN (Global PrivacyEnforcement Network) avant d'être rendus publics en septembre prochain.Ils permettront d'identifier les meilleures pratiques à mettre en place par les éditeurs de sites web. Objectif : permettre aux internautes d'avoir plus de contrôles sur leurs données personnelles. « Il y a lieu de préciser que le Maroc est le seul pays arabe, musulman et africain à participer à cette opération à laquelle prend part généralement une trentaine d'autorités représentant l'Amérique, l'Europe, l'Asie et l'Océanie », souligne la CNDP. La Commission note, par ailleurs, dans un communiqué, qu'elle a pris part, dans le cadre de ses actions de coopération internationale, du 22 au 26 mai 2017, pour la 3ème année consécutive, à une campagne d'envergure internationale connue sous l'appellation : « Internet Sweep Day », à l'initiative du groupe. Une trentaine d'autorités de protection de données personnelles y ont pris part en vue d'évaluer le degré de respect de la vie privée et des données personnelles par les sites web et/ou applications mobiles. La campagne de cette année s'est intéressée aux outils mis en place par les éditeurs de sites web afin de permettre aux internautes de garder le contrôle sur leurs données personnelles et plus particulièrement dans les secteurs suivants : éducation/santé/vente en ligne/voyage/jeux/réseaux sociaux... . Afin d'harmoniser l'opération d'audit, les autorités participantes ont adopté une grille d'analyse standardisée qui vise à vérifier, entre autres, l'existence, la visibilité et la qualité de la mention relative à la protection des données personnelles ; le respect du droit d'information des internautes ; et les modalités de recueil du consentement des internautes avant le traitement de leurs données personnelles. La grille d'analyse standardisée adoptée par les autorités participantes vise aussi à vérifier aussi bien les modalités de suppression des données personnelles permettant de prévaloir le droit d'opposition ; que le respect du droit d'accès aux données personnelles des internautes... A.CHANNAJE
