Dix communes sanctionnées pour le traitement illégal d'informations sur les personnes musulmanes

L'Autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens, AP) a imposé une amende substantielle de 250 000 € à dix municipalités pour le traitement illégal de données personnelles sensibles concernant leurs résidents musulmans. Cette action souligne l'application stricte des lois sur la protection des données en Europe, particulièrement en ce qui concerne la manipulation des catégories spéciales de données personnelles, telles que l'affiliation religieuse. La collecte et le traitement non autorisés de ces informations par les municipalités constituent une violation flagrante du Règlement Général sur la Protection des Données (RGPD), soulignant le besoin crucial d'une gouvernance des données robuste et de transparence dans l'administration publique. Le cœur de la violation réside dans le traitement clandestin par les municipalités de dossiers contenant des détails sensibles sur des individus musulmans, sans leur connaissance ni leur consentement explicite. Ce traitement impliquait des données relatives à la religion et, dans certains cas, aux préférences politiques, qui sont explicitement classées comme interdites par le RGPD à moins que des conditions spécifiques et rigoureuses ne soient remplies. L'enquête de l'AP a révélé un manquement de ces autorités locales à respecter les principes fondamentaux de traitement des données, notamment la licéité, l'équité et la transparence, rompant ainsi la confiance que les citoyens leur accordent. Cette décision a de larges implications sur la manière dont les organismes publics traitent les informations personnelles, en particulier les données pouvant être utilisées à des fins de profilage ou discriminatoires. Elle rappelle vivement que l'ignorance des réglementations de protection des données ne constitue pas une excuse, et que les infractions peuvent entraîner des sanctions financières importantes et des dommages réputationnels. L'action décisive de l'AP vise à renforcer l'importance d'un traitement des données sécurisé et conforme à la loi, particulièrement pour les groupes vulnérables, et signale un engagement à défendre les droits numériques à tous les niveaux de gouvernance au sein de l'UE.