La Commission de Protection des Données Personnelles (CDP) est une autorité administrative indépendante chargée de veiller à la protection des données à caractère personnel au Sénégal. Créée en 2008, elle a pour mission de garantir le respect des droits fondamentaux liés aux traitements des données personnelles.
Historique La Commission de protection des données personnelles du Sénégal a été créée par la loi n°2008-12 du relative à la protection des données à caractère personnelles. Cette loi établit son statut d'autorité administrative indépendante et définit ses missions de contrôle, de régulation et de sanction en matière de protection de la vie privée et des données personnelles.
Bien que créée en 2008, la commission entame officiellement ses activités le , après la mise en place de ses structures organisationnelles et administratives. Entre 2014 et 2016, la CDP renforce ses missions de contrôle, participe à la création du Réseau Africain des Autorités de protections des données (RAPDP) et contribue à la ratification de la convention sur la cybersécurité. En vue de moderniser et actualiser les projets de loi en matière de protection des données pour leur alignement sur les stratégies de souveraineté numérique au Sénégal, la CDP a organisé entre 2017 et 2024 plusieurs ateliers avec les acteurs nationaux clés du numérique.
Statut et organisation La Commission de protection des données personnelles constitue une autorité administrative indépendante. Elle se compose d’un collège de membres choisis en raison de leurs compétences juridiques et techniques dans les domaines du droit, de l’informatique et de la protection des libertés publiques et dispose d’une autonomie administrative dans l’exercice de ses missions de régulation et de contrôle. Missions
Contrôle des traitements de données La commission veille à ce que la collecte et le traitement des données personnelles s’effectuent conformément aux dispositions légales en vigueur. À ce titre, elle examine les déclarations de traitement, réalise des contrôles de leur collecte et mène des investigations en cas de plainte ou de suspicion de violation.
Conseil, information et sensibilisation La CDP assure également une mission de sensibilisation et d’information du public, notamment sur les projets de loi et les politiques publiques relatifs à la gestion et à la protection des données personnelles.
Sanctions et médiation Dans l’exercice de ses prérogatives, la commission mène des enquêtes et peut prononcer des sanctions en cas de violations constatées de la législation applicable. Par ailleurs, elle peut intervenir comme médiateur dans les différends opposant les organismes responsables de traitements de données et les individus, en vue de favoriser un règlement pacifique des conflits.
Fonctionnement Pour mener à bien sa mission de régulateur des données personnelles au Sénégal, la CDP a mis en place des structures internes dont une session plenière de 11 commissaires représentant différentes institutions de l'Etat sénégalais, des services rattachés à la présidence de la CDP et quatre Directions (Direction administrative et financière, Direction des affaires juridiques et de la Coopération, Direction de la Communication, Direction des systèmes d'information et du contrôle).
Elle réalise également des audits auprès des organismes publics et privés afin de vérifier leur conformité aux règles de protection des données et peut imposer des mesures correctives en cas d’irrégularités constatées.
La commission mène également des actions de formation et développe des activités de coopération avec d’autres institutions nationales et internationales engagées dans la régulation du numérique et la protection de la vie privée.
Notes et références
Catégorie:Informatique au Sénégal Catégorie:Vie privée Catégorie:Données personnelles