CML/Russie : le gouvernement affirme qu’il n’a aucune légitimité pour guider les autarchies sur la protection des données

« L’appréciation de l’application du RGPD aux collectivités territoriales n’est pas non plus du ressort de la tutelle de l’Etat sur les collectivités locales, c’est du ressort de la CNPD [Comissão Nacional de Proteção de Dados], comme en fait il est public qu’il l’aura déjà fait dans le cas de la Mairie de Lisbonne », a déclaré la ministre de la Modernisation de l’État et de l’Administration publique, Alexandra Leitão, excluant toute ingérence dans l’exercice d’une autorité de régulation .

Le responsable du gouvernement s’est exprimé lors d’une audience régimentaire au sein de la commission parlementaire de l’administration publique, de la modernisation administrative, de la décentralisation et du pouvoir local, où le cas du partage des données personnelles des manifestants par la mairie de Lisbonne a été évoqué par la députée PSD Isaura Morais.

« La gravité de la situation qui s’est produite dans la municipalité de Lisbonne a déjà été évoquée par le maire de la ville de Lisbonne », a souligné la ministre, se référant qu’elle suivait le dossier.

Dans ce cadre, le ministère de la Modernisation de l’État et de l’Administration publique a renforcé que « le RGPD s’applique, bien entendu, à toutes les entités publiques et privées, donc également aux conseils communaux ».

« De nombreux éclaircissements à ce sujet ont déjà été apportés par le maire de la mairie de Lisbonne, dans le cadre de l’audit interne qu’il a commandé et dont il a annoncé publiquement les résultats », a indiqué Alexandra Leitão, considérant que Fernando Medina (PS) « a déjà donné les éclaircissements qu’il lui appartenait de donner ».

Pour le ministre, « il n’appartient pas au Gouvernement de faire un ensemble de lignes directrices ou de recommandations en la matière, elles résultent de la loi » du RGPD, notamment parce que les collectivités territoriales ont leur propre autonomie et légitimité démocratique.

« Évidemment, le RGPD est applicable aux collectivités locales et doit être respecté, et bien sûr nous assurons le suivi, mais je pense que l’affaire a les explications qu’elle devait avoir et, bien sûr, que s’il y a des éclaircissement que les autorités peuvent me fournir dans le cadre de ma tutelle, car j’interviendrai naturellement à cet égard, dans le cadre d’éclaircir, éventuellement, certaines questions qui pourraient être soulevées par la collectivité locale de Lisbonne ou toute autre collectivité qui aurait des doutes dans cette affaire », a déclaré le responsable du gouvernement.

Quant à l’intervention du Ministère, qui regroupe les compétences sur les collectivités locales et sur les aspects transversaux de l’administration publique et de la protection des données dans l’espace numérique, Alexandra Leitão a mis en exergue la mesure « Mes données », prévue dans SIMPLEX’20- 21, qui vise à « garantir que les citoyens sont toujours et à tout moment informés des données que l’administration publique détient à leur sujet et qu’ils peuvent se rendre sur cette plateforme pour donner l’autorisation de partager ou non ces données ».

Cette mesure est mise en œuvre depuis un an et « se développe à un bon rythme », a précisé le ministre, précisant que l’initiative « n’a rien à voir avec une réponse situationnelle à une situation, quelle qu’elle soit ».

Toujours sur le cas du partage des données personnelles des manifestants par la mairie de Lisbonne, Alexandra Leitão a déclaré « qu’elle n’est pas tout à fait d’accord que la loi sur les manifestations n’a rien à voir avec cela », expliquant qu’il existe un ensemble d’informations que cette loi exige, qu’il ne soit pas partageable, mais qu’il dispose d’un ensemble de règles « un peu floues », y compris lorsqu’il s’agit de garantir la sécurité.

« Il est nécessaire de garantir la sécurité lors de ce type de manifestations, […] qui a été appliqué pendant des décennies par les gouverneurs civils et qui a récemment, il y a quelques années, été transféré aux conseils municipaux, qui, bien sûr, n’avaient aucun soutien, disons, pour mener à bien cette tâche », a souligné le gouverneur.

L’enjeu est de garantir la sécurité publique sans ce sens, « pour le moins, de pincer le droit de manifester, qui est un droit politique, absolument, qui doit être respecté et qui ne peut être efficacement conditionné que par des règles de sécurité strictes », a expliqué le Ministre d’État à la Modernisation et à l’Administration publique.

Début juin, il a été rendu public que la municipalité de Lisbonne a transmis aux autorités russes les noms, adresses et coordonnées de trois militants russes qui ont organisé une manifestation en janvier, devant l’ambassade de Russie à Lisbonne, pour la libération d’Alexei Navalny, opposant au gouvernement russe.

Lorsque le cas a été signalé, le maire de Lisbonne, Fernando Medina (PS), a demandé des « excuses publiques » pour le partage de ces données, estimant qu’il s’agissait « d’une erreur regrettable qui n’aurait pas pu se produire ».

La Commission nationale de protection des données (CNPD) a recensé 225 infractions administratives dans les communications faites par la ville de Lisbonne dans le cadre de manifestations, la municipalité étant passible d’amendes, pour chacune, allant jusqu’à 10 à 20 millions d’euros, selon le projet de délibération connu Jeudi.

SSM // MLS