© ERDF - W. Alix / SIPA
La fronde contre Linky ne risque pas de faiblir. La Commission nationale de l’informatique et des libertés (Cnil) vient de mettre en demeure EDF et Engie pour leur gestion des données émises par ces compteurs électriques communicants. Précisément, elle a fait état, après contrôle, de deux manquements au règlement général sur la protection des données (RGPD).
Le premier renvoie aux conditions de recueillement du consentement des usagers. En ne cochant qu’une seule case dans le formulaire, un client d’EDF ou d’Engie accepte de transmettre l’historique de ses consommations quotidiennes, mais aussi l’historique à la demi-heure près. "Un tel consentement global est contraire aux exigences du RGPD", car il n’est "ni spécifique ni suffisamment éclairé", dénonce la Cnil. Elle souligne qu’un usager peut souhaiter transmettre à son fournisseur un historique, mais pas l’autre. Point d’autant plus important que les données à la demi-heure sont bien plus précises sur la vie privée, révélant les heures de lever et de coucher, les périodes d’absence voire le nombre de personnes présentes dans le logement. Sur ce point, Engie a réagi en indiquant avoir changé sa politique depuis, fondant son offre uniquement sur les données de consommation à la journée.
Autre mauvaise pratique épinglée : "Une durée de conservation excessive des données de
consommation." EDF garde les données de consommations quotidiennes et à la demi-heure cinq ans après la résiliation du contrat. Celles mensuelles sont conservées trois ans après la résiliation chez Engie. Les deux entreprises ont indiqué leur intention de se mettre en conformité avec le RGPD dans les trois mois impartis par la Cnil. Ce recadrage n’arrange pas les affaires de Linky qui, malgré son installation dans 19 millions de foyers depuis 2015, fait l’objet de 22 procédures représentant 5 000 opposants. Leurs critiques portent sur son atteinte à la vie privée et sur les possibles effets sanitaires des champs électromagnétiques qu’il émet.
---
Source : https://www.usinenouvelle.com/editorial/pourquoi-la-cnil-epingle-linky.N930719
Le premier renvoie aux conditions de recueillement du consentement des usagers. En ne cochant qu’une seule case dans le formulaire, un client d’EDF ou d’Engie accepte de transmettre l’historique de ses consommations quotidiennes, mais aussi l’historique à la demi-heure près. "Un tel consentement global est contraire aux exigences du RGPD", car il n’est "ni spécifique ni suffisamment éclairé", dénonce la Cnil. Elle souligne qu’un usager peut souhaiter transmettre à son fournisseur un historique, mais pas l’autre. Point d’autant plus important que les données à la demi-heure sont bien plus précises sur la vie privée, révélant les heures de lever et de coucher, les périodes d’absence voire le nombre de personnes présentes dans le logement. Sur ce point, Engie a réagi en indiquant avoir changé sa politique depuis, fondant son offre uniquement sur les données de consommation à la journée.
consommation." EDF garde les données de consommations quotidiennes et à la demi-heure cinq ans après la résiliation du contrat. Celles mensuelles sont conservées trois ans après la résiliation chez Engie. Les deux entreprises ont indiqué leur intention de se mettre en conformité avec le RGPD dans les trois mois impartis par la Cnil. Ce recadrage n’arrange pas les affaires de Linky qui, malgré son installation dans 19 millions de foyers depuis 2015, fait l’objet de 22 procédures représentant 5 000 opposants. Leurs critiques portent sur son atteinte à la vie privée et sur les possibles effets sanitaires des champs électromagnétiques qu’il émet.
---
Source : https://www.usinenouvelle.com/editorial/pourquoi-la-cnil-epingle-linky.N930719