Dans la pratique, les autorités judiciaires chinoises n'ont souvent pas un accès aisé aux données des sociétés Internet.
La Chine envisage de parvenir à un équilibre optimal entre les intérêts de l'État, du public, des entreprises et des particuliers dans la recherche de données, afin de garantir que les autorités judiciaires accèdent aux données avec un minimum de dommages.
L'article, la mesure de l'intérêt et les moyens typiques d'accès aux données des entreprises Internet par les autorités judiciaires (司法机关 调 取 互联网 企业 数据 之 利益 衡量 与 类型 化 路径), publié dans Journal of National Procurators College (国), N ° 11, 2020 ， présente les détails sur l'accès des autorités judiciaires aux données des entreprises Internet. Les auteurs de cet article sont le Dr Bei Jinxin (贝金欣), procureur principal de troisième année du Parquet populaire suprême, et le Dr Xie Shu (谢 澍), professeur agrégé de l'Université chinoise de science politique et de droit.
I. Commencer par un cas
L'article commence par un maisons impliquant un conducteur Didi et un passager en Chine en août 2018.
Didi est un géant chinois de l'Internet qui propose des services de covoiturage comme Uber. En août 2018, un conducteur de sexe masculin sur sa plate-forme a volé, violé et tué une passagère, puis jeté le corps. Cette affaire a choqué tout le pays et a attiré une large attention.
Au moment où le suspect commettait le crime, les amis de la victime avaient été informés de la situation et avaient appelé la police, et la police a immédiatement demandé à Didi de fournir les données afin d'identifier l'emplacement du conducteur et du véhicule afin d'arrêter le crime. dès que possible. Cependant, Didi n'a pas souhaité divulguer ses données à la police et a donc refusé de coopérer, ce qui a finalement conduit à la mort de la victime.
Dans le processus de fourniture de services réseau, les entreprises Internet collectent et maîtrisent une grande quantité de données sur les utilisateurs. À partir de cette affaire, les auteurs soulignent que la Chine formulera des règles pertinentes pour clarifier dans quelles circonstances et dans quelle mesure les autorités judiciaires peuvent exiger des fournisseurs de services Internet qu'ils divulguent les informations personnelles des clients.
Pour les entreprises Internet, il existe un conflit entre la protection des données personnelles et la demande des autorités judiciaires de récupérer des données, et elles doivent trouver la solution pour régler le conflit. Les futures règles aideront les entreprises Internet à résoudre ce conflit et à lever l'incertitude sur ces questions.
II. Comment aborder le conflit dans le cadre juridique existant
En Chine, quelques lois existantes à différents niveaux hiérarchiques et dans différents domaines ont déjà stipulé que les entreprises Internet sont tenues de fournir les informations et les données applicables.
Par exemple, lors de l'application de la loi administrative, les départements gouvernementaux du peuple au niveau provincial ou supérieur peuvent exiger des départements, institutions et personnels concernés qu'ils collectent et signalent rapidement les informations pertinentes lorsque le risque d'incidents de cybersécurité s'intensifie. Voir l'article 54 de la «loi sur la cybersécurité» (网络 安全 法).
Les établissements engagés dans le financement par Internet doivent soumettre des rapports sur les transactions de gros montants et les transactions suspectes au Centre de lutte contre le blanchiment d'argent conformément aux dispositions pertinentes sur la lutte contre le blanchiment d'argent. Voir l'article 14 de la "Mesures administratives de lutte contre le blanchiment de capitaux et le financement du terrorisme des institutions engagées dans le financement par Internet (pour la mise en œuvre à titre d'essai)»(互联网 金融 从业 机构 反洗钱 和 反恐怖 融资 管理 办法 （试行）).
Au cours de l'enquête pénale, le tribunal, le parquet et les autorités de police sont habilités à recueillir ou à obtenir des preuves auprès d'entités ou de particuliers. Les opérateurs Internet doivent également fournir un soutien technique et une assistance aux organes de sécurité publique et aux organes de sécurité de l'État dans leurs efforts pour sauvegarder la sécurité de l'État et enquêter sur les activités criminelles conformément à la loi. Voir l'article 54 de la loi de procédure pénale et l'article 28 de la loi sur la cybersécurité.
Les règles susmentionnées précisent le pouvoir des administrations publiques d'accéder aux données des entreprises Internet et l'obligation pour les entreprises Internet de fournir une assistance. Cependant, en raison de la complexité des situations spécifiques et du manque de dispositions détaillées, ces règles n'ont pas été mises en œuvre aussi bien que prévu. L'affaire Didi précitée en est un exemple typique.
III. Comment les entreprises Internet voient-elles ces règles?
La plupart des entreprises Internet chinoises estiment que la fourniture de données nuit dans une certaine mesure à leur intérêt personnel, de sorte qu'elles ont les préoccupations suivantes quant à la manière de répondre aux demandes des autorités judiciaires:
Premièrement, il est préoccupé par les critiques négatives.
Les données sont directement liées à la vie privée des clients, donc si les sociétés Internet divulguent la vie privée des clients à d'autres, même si l'acte est conforme aux lois, cela est susceptible de susciter le dégoût des clients. De plus, comme les politiques de protection des données diffèrent d'un pays à l'autre, la mise en œuvre des réglementations d'un pays par les sociétés Internet peut entraver leur développement dans un autre pays et conduire à un traitement discriminatoire.
Deuxièmement, cela peut augmenter les coûts de fonctionnement des entreprises.
Avec la croissance continue des activités illégales et criminelles sur Internet, la fréquence de récupération des données par les autorités judiciaires augmente également. Comme il est plus fréquent pour les autorités judiciaires de demander la récupération de données aux entreprises Internet, cela coûte inévitablement plus de ressources humaines, de technologie, de sites et d'autres ressources des entreprises Internet.
Troisièmement, la diffusion des données entraîne des risques commerciaux potentiels.
Les données des entreprises ont une valeur économique énorme. Les entreprises craignent que les autorités judiciaires utilisent les données pour des activités autres que des enquêtes criminelles, partagent les données avec d'autres organisations ou entraînent une fuite de données après la récupération des données en raison de mesures de sécurité inadéquates. Un tel type de diffusion de données constituera une grande menace pour le fonctionnement de l'entreprise.
IV. Comment la Chine résoudra-t-elle ce problème à l'avenir
Alors qu'un ensemble de règles complètes et raisonnables fait encore défaut à ce jour, le fait que les sociétés Internet fournissent ou non des données peut à la fois causer un préjudice secondaire, puis susciter des doutes publics sur les sociétés Internet, et même conduire à des poursuites judiciaires. Par conséquent, les auteurs soutiennent que les règles futures, qu'elles soient conservatrices ou radicales, ne sont peut-être pas le meilleur choix.
Sur 3 July 2020, le Loi sur la sécurité des données (projet) (le projet, 数据 安全 法 (草案)) a été publié sur le site Web de l'Assemblée populaire nationale (NPC) pour commentaires du public. Le projet stipule que l'État mettra en œuvre un système de protection à plusieurs niveaux des données et qu'il doit s'acquitter de son obligation sociale telle que la protection de la sécurité des données lors de la conduite des activités relatives aux données.
Les auteurs suggèrent que les règles permettant aux autorités judiciaires de récupérer les données des entreprises Internet peuvent être conçues conformément à la loi sur la sécurité des données. En d'autres termes, les législateurs doivent, en fonction d'indicateurs tels que l'urgence et le danger des circonstances de la récupération de données et le degré d'atteinte aux droits de la personne par l'acte de récupération de données, établir un mécanisme hiérarchique de réponse pour les entreprises Internet, de manière à faciliter les entreprises Internet pour formuler et traiter les demandes de recherche de données en fonction de différents niveaux de réponse.
La proposition des auteurs, jusqu'à présent, n'est qu'une opinion théorique, et nous n'avons pas constaté que les autorités judiciaires chinoises aient commencé à se préparer à un mécanisme similaire pour le moment.
Contributeurs: Guodong Du杜国栋
