Ce qui constitue des données personnelles en droit égyptien
Aux termes de la loi n° 151 de 2020, les données personnelles désignent toute information relative à une personne physique identifiée ou identifiable. Cela comprend notamment :
- Votre nom complet, votre numéro de carte d'identité nationale ou votre numéro de passeport
- Vos coordonnées, telles que vos numéros de téléphone et adresses électroniques
- Vos informations financières, y compris vos coordonnées bancaires
- Vos données de localisation et adresses IP
- Toute combinaison de données susceptibles de vous identifier indirectement
En tant qu'expatrié, les données vous concernant détenues par vos employeurs, propriétaires, établissements de santé, banques et organismes gouvernementaux relèvent toutes de cette définition.
Vos droits fondamentaux en tant que personne concernée
L'article 2 de la loi dispose que la collecte, le traitement, la divulgation ou la communication de vos données personnelles sans votre consentement explicite est interdite. Vous disposez des droits opposables suivants :
- Droit à l'information : vous devez être informé de la collecte de vos données, ainsi que de ses finalités.
- Droit d'accès : vous pouvez demander à consulter toutes les données personnelles vous concernant détenues par un organisme quelconque.
- Droit à la portabilité : vous pouvez demander une copie de vos données personnelles dans un format lisible.
- Droit de rectification : si des données vous concernant sont inexactes, vous pouvez en exiger la correction.
- Droit de retrait du consentement : vous pouvez retirer votre consentement au traitement de vos données à tout moment.
Comment formuler une demande d'accès aux données
L'article 10 fixe la procédure formelle pour demander l'accès à vos données personnelles :
- Soumettez votre demande par écrit au responsable du traitement ou au sous-traitant qui détient vos données.
- Joignez des pièces d'identité valides afin de prouver votre identité.
- L'organisme doit vérifier vos documents et répondre dans un délai raisonnable fixé par le règlement d'application.
- Les demandes peuvent être présentées par vous-même ou par un représentant légalement habilité.
Conseil pratique pour les expatriés : si votre employeur, un établissement de santé ou un opérateur de télécommunications détient des données vous concernant, vous avez le droit de soumettre une demande écrite en anglais. Toutefois, fournir une traduction en arabe peut accélérer considérablement le traitement de votre demande.
Dans quels cas vos données peuvent-elles être traitées sans consentement ?
L'article 6 énumère les situations dans lesquelles le traitement est considéré comme licite même en l'absence de consentement explicite :
- Le traitement est nécessaire à l'exécution d'un contrat auquel vous êtes partie (par exemple, un contrat de travail ou un bail d'habitation)
- Le traitement est requis pour respecter une obligation légale
- Le traitement protège vos intérêts vitaux ou ceux d'une autre personne
- Le traitement répond à un intérêt légitime du responsable du traitement, à condition qu'il ne prime pas sur vos droits fondamentaux
La compréhension de ces exceptions vous permet de déterminer quand un organisme est légalement fondé à utiliser vos données et quand il outrepasse ses droits.
Données personnelles sensibles : protections renforcées
L'article 12 instaure un niveau de protection supérieur pour les données personnelles sensibles, qui comprennent les dossiers médicaux, les données biométriques, les informations financières ainsi que les informations relatives à la religion ou aux opinions politiques. Les organismes sont tenus de :
- Obtenir une autorisation délivrée par le Centre de protection des données personnelles avant de traiter des données sensibles
- Recueillir votre consentement écrit et explicite, sauf dérogation prévue par la loi
En tant qu'expatrié, cela revêt une importance particulière lors de vos relations avec des établissements de santé privés, des compagnies d'assurance et des employeurs susceptibles de vous demander des dossiers médicaux ou financiers.
Que faire en cas de violation de vos droits ?
Si vous estimez qu'un organisme a traité vos données personnelles de manière irrégulière, vous pouvez :
- Contacter le Centre de protection des données personnelles, l'autorité de contrôle instituée par l'article 19, dont le siège est au Caire
- Déposer une plainte formelle en vue d'une enquête
- Engager la responsabilité civile ou pénale de l'auteur de la violation en vertu des dispositions pénales de la loi
Le Centre est habilité à émettre des avertissements, à prononcer des injonctions de mise en conformité et à retirer les autorisations des organismes non conformes.
Conseils pratiques pour les expatriés
- Lisez attentivement les formulaires de consentement avant de signer tout document comportant des clauses relatives à la collecte de données
- Conservez des copies de tout consentement écrit que vous accordez à des organismes égyptiens
- Vérifiez que toute entreprise traitant vos données sensibles est titulaire d'une autorisation valide délivrée par le Centre de protection des données personnelles
- En cas de doute sur vos droits dans une situation particulière, consultez un avocat égyptien agréé, spécialisé en droit de la protection des données