Djallal Bouabdallah, expert en transformation digitale, au Jeune Indépendant : «Une stratégie intégrée est indispensable pour la protection des données»

La protection des données constitue une priorité pour les autorités qui viennent de lancer des missions de contrôle au niveau des entreprises privées, l’objectif étant d’examiner les différents procédés des traitements des données à caractère personnel, conformément à la loi.

Dans cet entretien, Djallal Bouabdallah, expert en transformation digitale, revient sur cette opération de contrôle lancée par l’Autorité nationale de protection des données à caractère personnel (ANPDP) et, surtout, sur les différentes mesures à mettre en place pour optimiser la protection des données personnelles, ainsi que le maintien de la vigilance par les individus.

Le Jeune Indépendant : Selon vous, à quel niveau les sociétés privées et publiques se sont conformées à cette loi entrée en vigueur le mois d’août 2023 ?

Djallal Bouabdallah : Il est complexe d’évaluer avec précision le degré de conformité des entreprises, tant publiques que privées, vu la diversité et le nombre considérable d’entités économiques dans le pays. Cependant, il est important de souligner une prise de conscience croissante au sein de la communauté d’affaires concernant l’importance de cette législation. Cette sensibilisation s’accompagne d’une reconnaissance des implications significatives que peuvent entraîner le non-respect et la non-conformité à cette loi.

Les entreprises commencent à appréhender l’ampleur des responsabilités qui leur incombent et les potentielles répercussions légales et financières en cas de dérogation aux dispositions établies. Il est essentiel que cet élan de conscience s’accompagne d’actions concrètes et de stratégies d’implémentation efficaces pour assurer une adaptation et une conformité intégrales aux exigences de la loi 18-07, renforçant ainsi l’intégrité et la responsabilité au sein de l’écosystème entrepreneurial algérien.

Ce processus de contrôle ne serait-il pas un peu “précoce” ?

Absolument pas, considérer le processus de contrôle comme « précoce » ne reflète pas la réalité de la situation. La législation en question est devenue effective le 10 août 2023, offrant ainsi aux entreprises une période d’un an pour se mettre en conformité, en plus des quatre années préalables dédiées à la préparation. Cette fenêtre temporelle a été conçue pour fournir suffisamment de temps aux organisations de toutes tailles pour comprendre, planifier et implémenter les changements nécessaires pour répondre aux exigences de la loi.

Cependant, il est important de noter que bien que cette période soit jugée adéquate, l’approche adoptée pour le déploiement du contrôle pourrait bénéficier d’une révision stratégique. Personnellement, j’aurais privilégié une méthode plus inclusive, impliquant la mise en place de groupes de travail répartis sur l’ensemble du territoire national.

Cette approche aurait non seulement facilité un processus de contrôle plus systématique et étendu, mais elle aurait également permis d’englober une gamme plus large d’entités, au-delà des seules entreprises privées morales. En adoptant une telle stratégie, le processus de vérification aurait gagné en efficacité, en couverture et en équité, assurant ainsi une mise en œuvre plus homogène et globale de la loi.

Mis à part le cadre juridique, quelles sont, selon vous, les mesures devant être mises en place pour garantir, voire optimiser la protection des données personnelles en Algérie ?

Pour optimiser la protection des données personnelles en Algérie, une stratégie intégrée s’avère indispensable, allant bien au-delà du cadre législatif. Cette approche devrait inclure la sensibilisation et l’éducation des publics variés sur les enjeux de la protection des données, le renforcement des capacités techniques des acteurs impliqués via des formations spécialisées, et l’investissement dans des infrastructures technologiques avancées pour sécuriser les données.

Il est également crucial d’établir des cadres de gouvernance interne rigoureux pour la gestion des données, complétés par des audits réguliers pour garantir la conformité. La coopération internationale pour le partage des meilleures pratiques, l’incitation à l’innovation technologique locale et le développement de partenariats public-privé enrichiront cette stratégie. Ensemble, ces mesures créeront un écosystème robuste pour la protection des données personnelles, renforçant la confiance et la sécurité numérique à travers le pays.

Comment rester vigilant quant à la protection de ses données personnelles?

Pour maintenir une vigilance accrue en matière de protection de ses données personnelles, il est primordial d’adopter une approche proactive et informée. Cela implique de se tenir au courant des pratiques de sécurité de base, telles que l’utilisation de mots de passe forts et uniques pour chaque compte, l’activation de l’authentification à deux facteurs lorsque cela est possible (p. ex. mot de passe, numéro d’identification personnel ou réponse à une question secrète).

En sus de la mise à jour régulière des logiciels pour bénéficier des dernières protections contre les menaces de sécurité. Il est également essentiel d’être conscient des permissions accordées aux applications et services en ligne, en limitant l’accès à l’information personnelle et en surveillant régulièrement les paramètres de confidentialité. La prudence lors de la navigation sur Internet, notamment en évitant les clics sur des liens ou des pièces jointes douteuses et en utilisant des connexions sécurisées, contribue à prévenir les risques.

Enfin, il est conseillé de rester informé sur les dernières tendances en matière de sécurité des données et sur les pratiques recommandées par les experts, afin d’anticiper et de réagir efficacement aux éventuelles violations de données. Adopter ces comportements peut significativement renforcer la protection des données personnelles face aux menaces croissantes de l’ère numérique.