Le délit d'enregistrement de données personnelles

L'enregistrement illégal de données personnelles constitue une infraction à la législation turque relative à la protection des données personnelles. En Turquie, cette protection est régie par la loi n° 6698, dite « Loi sur la protection des données personnelles ». Cette loi encadre de nombreux aspects, tels que le traitement, l'enregistrement, le stockage, le partage et l'utilisation des données personnelles. La loi définit les données personnelles comme « toute information se rapportant à une personne physique identifiée ou identifiable ». Ainsi, des informations telles que le nom, le prénom, la date et le lieu de naissance, le numéro de téléphone, le numéro de sécurité sociale ou le numéro de passeport d'une personne constituent des exemples de données personnelles.

Lorsque nous examinons la pratique judiciaire, les données personnelles sont classées comme suit (Cour suprême, 12e chambre criminelle – Décision : 2012/12126).

• Informations d'identité : par exemple, nom, prénom, numéro d'identité de la République turque, numéro de passeport, date de naissance, sexe, photographies et signatures.
• Coordonnées : par exemple, numéros de téléphone, adresses électroniques, adresses postales et préférences de communication.
• Informations financières : coordonnées bancaires, numéros de carte de crédit, informations sur les revenus, dettes et historique de crédit.
• Informations de santé : diagnostics médicaux, médicaments, maladies, dossiers de traitement et informations sur l'assurance maladie.
• Informations de localisation : données GPS, informations de géolocalisation, adresses IP et informations similaires.
• Données biométriques : empreintes digitales, scans rétiniens, données de reconnaissance faciale et informations similaires.
• Données des réseaux sociaux : par exemple, les publications partagées, les mentions « J’aime », les commentaires et la liste d’amis.
• Données génétiques : résultats des tests génétiques, analyses ADN et informations sur les antécédents familiaux.

Selon le Code pénal turc, la protection des données personnelles est une garantie constitutionnelle qui assure la protection de la vie privée et des informations personnelles des individus. Ce droit fondamental est traité en détail dans la section du Code pénal turc intitulée « Atteintes à la vie privée et à la confidentialité », qui réglemente des infractions telles que l’enregistrement, la diffusion ou l’acquisition illicites de données personnelles.

 

Ces réglementations visent à protéger la vie privée et les données personnelles des individus. L'acquisition non autorisée ou la diffusion illicite de données personnelles est passible de sanctions pénales sévères. Ces sanctions ont pour but de dissuader quiconque porte atteinte aux données personnelles ou y accède sans autorisation.

 

Dans le Code pénal turc n° 5237

Le code pénal turc contient deux articles importants concernant la protection des données personnelles.

Premièrement, conformément à l'article 135 du Code pénal turc n° 5237 , qui réglemente l'enregistrement illicite de données personnelles , toute personne qui enregistre illégalement des données personnelles est passible d'une peine d'emprisonnement d'un à trois ans. Aux termes de ce même article, si les données personnelles concernent les opinions politiques, philosophiques ou religieuses, l'origine raciale ou ethnique, les convictions morales, la vie sexuelle, l'état de santé ou l'appartenance syndicale d'une personne, la peine est majorée de moitié.

 

 

Deuxièmement, conformément à l'article 136 du Code pénal turc, qui réglemente la divulgation, la diffusion ou l'acquisition illicites de données personnelles , la personne qui commet ce délit est passible d'une peine d'emprisonnement de deux à quatre ans. Si l'objet du délit est constitué de déclarations ou d'images enregistrées conformément aux cinquième et sixième alinéas de l'article 236 du Code de procédure pénale, la peine est majorée. (Ajouté le 17/10/2019-7188/17 art.)

Ces articles contiennent des dispositions importantes assorties de sanctions sévères concernant la protection des données personnelles.

 

Circonstances admissibles

L'article 137 du Code pénal turcstipule que les peines pour certaines infractions sont augmentées de moitié si elles sont commises dans les conditions suivantes :

1. a) Par des fonctionnaires et par l'abus de leur autorité officielle,
2. b) En tirant profit d’une profession ou d’un art particulier.

Ces circonstances aggravantes sont fondées sur la manière dont le crime a été commis et sur les caractéristiques spécifiques des auteurs, et justifient une augmentation de la peine.

Pour que l'enregistrement de données personnelles soit considéré comme un délit, cet enregistrement doit avoir été effectué illégalement. Conformément à l'article 135 du Code pénal turc, l'enregistrement de données personnelles ne doit reposer sur aucune justification légale pour que le délit soit constitué. La licéité peut être définie par une disposition légale ou par le consentement explicite de la personne concernée. Par ailleurs, la licéité peut également être invoquée si le traitement des données est nécessaire à la constatation, à l'exercice ou à la défense d'un droit.

Le délit d'enregistrement illicite de données personnelles, prévu à l'article 135 du Code pénal turc , constitue une infraction particulière au regard de la protection de la vie privée. Il convient donc de ne pas le confondre avec d'autres infractions similaires. Voici les infractions à distinguer :

1. Le délit de violation de la vie privée,
2. Le délit consistant à obtenir, diffuser ou céder illégalement des données personnelles
3. Le délit d'écoute, d'enregistrement et de divulgation de conversations entre individus,
4. Le délit de violation de la confidentialité des communications,
5. « Cybercrimes. »

Ces infractions se distinguent par leurs caractéristiques propres, et chacune entraîne des conséquences pénales et des domaines d'application spécifiques. Il est primordial de comprendre les différences entre ces infractions en matière de légalité et de protection de la vie privée. Par conséquent, il est nécessaire de bien distinguer l'infraction d'enregistrement illégal de données personnelles des autres infractions.

 

 

 

 

 

Sanction pour le délit d'enregistrement de données personnelles

Selon l'article 135 du Code pénal turc, les dispositions pénales relatives au délit d'enregistrement illégal de données personnelles sont les suivantes :

Le délit d’enregistrement illégal de données personnelles est puni d’une peine d’emprisonnement de 1 à 3 ans (article 135/1 du Code pénal turc).

De même, si les données personnelles concernent les opinions politiques, philosophiques ou religieuses, les origines raciales, les inclinations morales, la vie sexuelle, l'état de santé ou les affiliations syndicales des individus en violation de la loi, la peine à infliger en vertu du premier paragraphe est augmentée de moitié (article 135/2 du Code pénal turc).

Ces dispositions sont mises en œuvre à titre de mesure dissuasive visant à protéger la confidentialité et la sécurité des données personnelles.

 

Circonstances aggravantes du crime

Les infractions d'enregistrement, de saisie et de diffusion de données personnelles sont régies par l'article 137 du Code pénal turc, qui précise également les formes aggravées de ces infractions. Conformément à cet article de loi ;

1. Si le délit d’enregistrement de données personnelles est commis par un agent public et par abus de pouvoir lié à sa fonction, les peines prévues aux paragraphes précédents sont augmentées de moitié.

Par exemple, une personne travaillant au service des ressources humaines d'une entreprise qui obtient illégalement des informations sur les salaires des employés et qui divulgue ces informations à un tiers.

1. Si l'infraction est commise en tirant profit des opportunités offertes par une profession ou un art particulier, la peine est augmentée de moitié.

 

Par exemple, le fait qu'un diététicien partage des informations personnelles concernant un patient avec d'autres personnes sans son autorisation constituerait un exemple de cette situation.

 

Délai de prescription et période de dépôt de plainte pour le délit d'enregistrement de données personnelles

Bien que l'enregistrement de données personnelles constitue une atteinte à la vie privée, la victime n'est pas tenue de porter plainte pour que ce délit soit instruit ; le parquet compétent doit mener l'enquête de manière indépendante. Il n'existe pas de délai précis pour porter plainte concernant ce délit.

Toutefois, le délai de prescription pour le délit d'enregistrement illicite de données personnelles est de huit ans. Ce délit doit être signalé au parquet dans les huit ans suivant sa commission. À défaut, le délai de prescription expire et l'enquête devient impossible.

 

 

 

 

Le délit d'enregistrement de données personnelles à la lumière des décisions de la Cour suprême

L'acquittement du prévenu pour l'accusation d'enregistrement de données personnelles et sa condamnation pour atteinte à la vie privée ont fait l'objet d'un appel, tant de la part du prévenu que de l'avocat de la partie plaignante. Après examen du dossier, les constatations nécessaires ont été effectuées :

Le dossier révèle que le prévenu a entretenu une amitié avec la plaignante pendant un certain temps et qu'ils ont vécu ensemble. Il est allégué que des photographies, prises durant cette période et illustrant leur vie privée, ont été réalisées sans le consentement de la plaignante. Toutefois, ces photographies ne relèvent pas de la définition juridique de données personnelles. Par conséquent, les éléments constitutifs de l'infraction ne relèvent pas de l'enregistrement de données personnelles, mais de l'atteinte à la vie privée, telle que définie au deuxième alinéa de l'article 134/1 du Code pénal turc. Néanmoins, le prévenu, pour sa défense, a affirmé que les photographies avaient été prises avec le consentement de la plaignante, expliquant sa position en déclarant qu'elles n'avaient pas été prises à son insu.

En conclusion, il a été établi que les preuves étaient insuffisantes, concluantes et convaincantes pour étayer l'accusation selon laquelle le défendeur aurait pris les photographies sans le consentement de la plaignante. Par conséquent, la décision d'acquitter le défendeur a été jugée correcte. (Cour de cassation, 12e chambre criminelle – Arrêt : 2014/16650).

 

Stagiaire étudiant Suat TAŞ