RGPD – Accès aux sources authentiques – Financement de l’intégrateur de services (BCED)
Notre association vient d’interpeller Monsieur Dermagne (ministre des pouvoirs locaux) et Madame De Bue (ministre de l’informatique et de la simplification administrative, ayant la tutelle sur la Banque-Carrefour d’Echange de Données ou BCED) à propos de difficulté vécue par ses membres en matière de protection des données à caractère personnel (RGPD) et in fine en matière d’accomplissement de leurs missions de services publics.
Accès à la documentation patrimoniale
En 2018, notre association a obtenu au bénéfice de ses membres une autorisation générale[1] de la part de l’ancienne Commission de la Protection de la Vie privée, autorisation leur permettant d’accéder aux données issues de la documentation cadastrale tenue par le SPF Finances.
Or, cet accès n’est possible que via les services d’un intégrateur de services.
Importance du rôle de l’intégrateur de services dans l’accès aux sources authentiques
En Région wallonne, cet intégrateur de services est la BCED mise sur pied par un accord de coopération du 23 mai 2013[2].
Or, s’il faut admettre que la BCED collabore ponctuellement avec l’une ou l’autre commune, nous devons constater qu’à défaut de financements suffisants, la BCED n’est pas capable de permettre à tous les pouvoirs locaux d’accéder aux sources authentiques dont la documentation patrimoniale.
Nous avions déjà sensibilisé le Gouvernement wallon à cette difficulté dans notre mémorandum régional de 2019[3].
Importance de financer le secteur de l’échange des données…
Le soutien et le financement du secteur de l’échange des données apparaissent indispensables pour plusieurs raisons :
- Importance de la protection des données à caractère personnel par le secteur public ;
- Efficacité des services publics accrue par la « donnée » ;
- Augmentation des (demandes de) flux de données disponibles ;
- Amélioration des enjeux de l’opendata et des Smart cities par le renforcement de l’échange des données ;
- Intérêt de tous les pouvoirs locaux pour l’accès aux sources authentiques.
… avec un impératif d’interopérabilité et d’intégration dans l’environnement local
Par ailleurs, nous estimons que le refinancement de la BCED doit aussi permettre d’aller au-delà d’un simple accès aux flux de données. La mise à disposition de l’outil BCED-wi par la BCED ne constitue qu’un premier pas en matière d’intégration de services et donc d’egouvernement.
Il faut envisager d’aller plus loin dans l’interopérabilité des systèmes d’informations, comme le préconise d’ailleurs la DPR[4] et dans l’intégration des flux de données dans l’environnement informatique local.
Et nécessité de mettre en place une task force ad hoc
Aujourd’hui les pouvoirs locaux wallons ont besoin d’accéder à des sources authentiques de données et pourraient également devenir fournisseurs de sources authentiques (projets Smart Cities et Opendata).
La BCED reçoit des requêtes de demande d’accès à des données (principalement de grandes villes) mais n’est pas dimensionnée pour assurer ces missions auprès des pouvoirs locaux.
Le retard accusé par la Wallonie en la matière nécessite un plan d'action focalisé sur l'opérationnalisation. On fera donc en sorte que les organismes transversaux proches des pouvoirs locaux aident la BCED dans ce sens.
Selon nous, la solution la plus pragmatique consiste à mettre en place une task force déterminant les ressources, la gouvernance, les complémentarités d’au minimum la BCED, le DTIC, l'UVCW et iMio pour gérer les sources authentiques de données des pouvoirs locaux.
Statut particulier des zones de police et de secours
Enfin, parmi les bénéficiaires ou les fournisseurs de données se trouvent les zones de polices et de secours. Nous nous interrogeons sur l’étendue des compétences de la BCED ou de l’intégrateur de services fédéral à leur égard et souhaiterions connaître la position du Ministre wallon des Pouvoirs locaux ou à défaut une concertation avec le Ministre de l’Intérieur.
[1] Délibération AF n°24/2018 du 3.5.2018 portant autorisation unique pour les Villes et Communes wallonnes de se voir communiquer de manière électronique des données à caractère personnel de l’Administration Générale de la Documentation Patrimoniale (« AGDP ») pour l’application de diverses dispositions de la réglementation wallonne par les villes et communes (AF-MA-2017-423), disponible ici : https://dt.bosa.be/fr/csi/autorisations_generales_pour_lautorite_federale
[2] Accord de coopération du 23.5.2013 entre la Région wallonne et la Communauté française portant sur le développement d'une initiative commune en matière de partage de données et sur la gestion conjointe de cette initiative, M.B., 23.7.2013.
[3] « La Région intervient comme véritable soutien dans le développement de l’e-gouvernement au profit des pouvoirs locaux et renforce le rôle de la Banque Carrefour d’Echange de Données (BCED) comme intégrateur de services au profit des pouvoirs locaux (pour par exemple, l’accès aux données cadastrales) » : Mémorandum régional 2019 de l’UVCW, p. 12, disponible ici : http://www.uvcw.be/no_index/publications-online/153-3.pdf
[4] En sa page 42.
Lire aussi en Management de la donnée
Formations - Management de la donnée
- Déployer l'IA - L’enjeu de la gestion de vos données et les impacts internes
- Plateforme DPD
- Cybersécurité : mails, publicités frauduleuses, ... ne vous faites plus piéger
- En tant que DPO, comment mener le projet de protection des données à caractère personnel de mon organisation ?
- La gestion des données à caractère personnel : obligations et enjeux pour les administrations locales
- Open data : quels principes et quelles obligations pour les autorités publiques locales?
- Comment garantir la protection des données sensibles de votre personnel ?
- Comment mettre en place le registre de traitement de mon organisation ?
- Comment protéger les données à caractère personnel traitées par votre service Population/Etat civil ?
- Comment se préparer à un contrôle de l’Autorité de protection des données ?
- Comment veiller au respect de la réglementation RGPD dans vos contrats et conventions ?
- Focus sur l'analyse d’impact
- Que faire en cas de fuite de données à caractère personnel ?