L’autorité néerlandaise de protection des données (AP) contrôlera plus strictement si la municipalité d’Eindhoven respecte la protection de la vie privée de ses résidents. Le surveillant écrit mercredi que la municipalité ne signale pas les fuites de données ou ne les signale pas à temps, omet les analyses obligatoires pour les risques de confidentialité et stocke trop longtemps les données personnelles des citoyens. Un plan d’amélioration élaboré par la municipalité n’a pas apaisé ces inquiétudes.
L’AP est en pourparlers avec la municipalité d’Eindhoven depuis un certain temps au sujet des abus liés au traitement des données personnelles. Par exemple, le délégué à la protection des données de la municipalité a conclu en 2020 et 2021 que les fuites de données n’étaient régulièrement pas signalées à temps et que les analyses obligatoires des risques pour la vie privée n’étaient pas toujours effectuées. Par exemple, la municipalité aurait mis en place un laissez-passer environnemental et un pressiomètre sans cette analyse. Il n’y avait pas non plus de rapport avant un test avec une application qui relie les demandeurs d’emploi aux offres d’emploi à l’aide d’un algorithme.
La municipalité a reçu une lettre de l’AP en juillet et a entamé des discussions en septembre, après quoi le superviseur a demandé un plan d’amélioration. L’AP conclut maintenant que ce plan n’est pas suffisant. Selon la vice-présidente Monique Verdier, il semble que la municipalité « ne reconnaisse pas suffisamment la gravité et l’urgence des préoccupations », indique le communiqué.
Dans le cadre de la surveillance plus stricte, la municipalité d’Eindhoven doit envoyer un rapport dans les deux mois avec plus d’informations sur les fuites de données, les analyses de risque et les périodes de conservation, entre autres. L’AP examine ensuite si d’autres étapes sont nécessaires. Le conseil municipal dire « étudier attentivement » la lettre du régulateur et envoyer une réponse au conseil municipal en mai. En attendant, Eindhoven continue de travailler sur les « points d’amélioration » identifiés par l’AP.