Fin septembre, le NVRD a organisé une réunion d’information sur la protection de la vie privée. Un sujet brûlant dans le secteur qui soulève toutes sortes de questions. Qu’est-ce qui est autorisé et qu’est-ce qui ne l’est pas lorsqu’il s’agit de lier la carte de déchets aux coordonnées d’un citoyen ?

Cas Arnhem

Au début de l’année, l’Autorité des données personnelles (AP) a tapé sur les doigts de la municipalité d’Arnhem pour avoir stocké de manière inappropriée des données personnelles au cours de son processus de collecte. Cette affaire a déclenché un débat public considérable. En effet, comment la municipalité s’assure-t-elle que la vie privée des citoyens est préservée lors de l’optimisation des processus de collecte ? Pour répondre à cette question, la NVRD (Association royale pour la gestion des déchets et du nettoyage) a organisé une séance d’information sur la protection de la vie privée le jeudi 28 septembre.

Conférence/séance d'information sur la protection de la vie privée de la NVRD

Le grand intérêt suscité par la session d’information montre que la question de la protection de la vie privée est bien vivante au sein des municipalités. Grâce aux exposés de l’échevin concerné d’Arnhem et de l’avocat impliqué, une grande partie des membres de la NVRD sont parfaitement informés de ce qui peut et ne peut pas être fait lors du traitement des données relatives aux décharges.

Conseil de KLAIR

S’exprimant au nom de l’association industrielle KLAIR (Quality Supply Waste Containers the Implementation and Registration), Quirijn van Loon (directeur adjoint de VConsyst) a parlé du traitement des données au cours du processus de collecte. Pour protéger la vie privée des citoyens, les municipalités qui ne disposent pas de Diftar ne sont pas autorisées à stocker les données relatives aux décharges au niveau de la parcelle. Cela concerne les situations où les citoyens paient un montant fixe pour les dépôts de déchets et donc pas par dépôt. KLAIR conseille à ces municipalités d’adapter leurs objectifs de collecte aux citoyens ou de rendre anonymes les données relatives aux décharges.

Quatre mesures à prendre

Les municipalités qui collectent des données en violation de la loi sur la protection de la vie privée doivent se conformer à la réglementation en suivant les quatre étapes ci-dessous, selon KLAIR.

1. La première étape consiste à contacter votre fournisseur de conteneurs (enterrés). Il connaît votre situation spécifique, peut vous renseigner sur les démarches à entreprendre et sait quelles sont les possibilités qui s’offrent à vous.
2. Lors de la deuxième étape, il est important que votre fournisseur signe un accord de traitement. En tant que municipalité, vous autorisez ainsi votre fournisseur à traiter des données à caractère personnel. La NVRD a élaboré un formulaire standard que vous pouvez utiliser comme base. Vous pourrez ainsi vous assurer que vous répondez aux exigences fixées.
3. Pour éviter que les données de dépôt de vos citoyens ne soient stockées de manière incorrecte à l’avenir, VConsyst a développé le module Incognito. Ce module garantit que les données des décharges seront stockées de manière anonyme à l’avenir. De cette manière, vous gardez une vue d’ensemble de votre processus de collecte, mais vous ne stockez pas les données des citoyens.
4. Enfin, il est important que les données collectées précédemment soient également rendues anonymes. Ces données existantes peuvent être stockées dans plusieurs systèmes logiciels. Demandez à votre fournisseur quelles sont les possibilités d’anonymisation des données existantes.

Vous avez des questions sur la manière de rendre vos données anonymes pour respecter la législation ? Alors contactez-nous. Nous nous ferons un plaisir de vous aider.