Données personnelles : un héritage numérique ?

Alors que les traitements de données personnelles sont de plus en plus nombreux et diversifiés, il est fondamental que chacun puisse exercer ses droits sur les données le concernant. Mais lors du décès d'un proche, quelles sont les actions ouvertes pour gérer cette existence numérique ?

Mort numérique : quel rôle pour les héritiers du défunt ?

De nos jours, la plupart des personnes utilisent internet quotidiennement et, à ce titre, y laissent un nombre important d'informations les concernant.

Des informations qui peuvent s'apparenter à des données à caractère personnel et dont l'utilisation est protégée par le Règlement général sur la protection des données (RGPD). Les dispositions du RGPD permettent aux personnes concernées d'exercer des droits sur ces données afin qu'elles en gardent le contrôle.

Mais qu'advient-il de ces données lorsque la personne décède ?

La Commission nationale de l'informatique et des libertés (CNIL) propose quelques éléments de réponse.

Dans un premier temps, la Commission propose un rappel important : le RGPD n'aborde pas la question des données des personnes décédées.

Néanmoins, au niveau national, la loi dite « informatique et libertés » prévoit tout de même qu'une personne puisse de son vivant laisser des directives à ses proches concernant l'avenir post-mortem de ses données.

Ces directives peuvent être « générales » et concerner l'ensemble des données de la personne, auquel cas elles doivent être communiquées à un tiers de confiance et s'imposent aux héritiers et aux proches.

Elles peuvent aussi être « particulières » : dans ce cas, elles ne portent que sur des données précises et doivent être communiquées à la personne ou au service traitant les données concernées.

Que la personne ait pris des dispositions de son vivant ou non, il est peu probable qu'au moment de son décès, des actions soient prises immédiatement de la part des entités traitant ses données personnelles.

La charge reviendra alors aux héritiers d'agir. Si des directives ont été laissées par le défunt, la direction à prendre est claire et s'impose aux héritiers.

Si aucune directive n'existe, les héritiers se voient néanmoins confier certaines prérogatives par la loi informatique et libertés :

• faire clôturer les comptes utilisateurs du défunt ;
• s'opposer à la poursuite des traitements de données personnelles le concernant ;
• faire procéder à la mise à jour des traitements de données personnelles le concernant ;
• demander à accéder et à obtenir communication des informations utiles à la liquidation et au partage de la succession ;
• recevoir communication des biens numériques (musiques, photos, vidéos) ou des données s'apparentant à des souvenirs de familles.

Il est important de noter que les héritiers ont également le pouvoir d'agir en justice si l'utilisation des données d'un défunt vient porter atteinte à sa mémoire, sa réputation ou son honneur.

Données personnelles : un héritage numérique ? - © Copyright WebLex