La Fondation Restena et l’Université du Luxembourg ont co-organisé, le 28 janvier 2025, la 8ème édition du Data Privacy Day dédiée à la protection des données à caractère personnel. Dans un nouveau format étalé sur une journée complète, l’événement hybride a vu pas moins de 190 intéressé-e-s surfer sur les vagues des nouveaux défis de la protection des données.
Après la session d’ouverture par Olivier Micol de la Commission européenne, des intervenant-e-s de SupDPO - le réseau des DPO de l’enseignement supérieur et de la recherche en France - de la Commission nationale pour la protection des données (CNPD), du Luxembourg National Data Service (LNDS), de l’Université du Luxembourg, de l’Association pour la Protection des Données au Luxembourg (APDL) et du cabinet d’avocats Togouna & Tome Avocats se sont succédé-e-s tout au long de la journée sur la scène du Data Privacy Day 2025.
Des défis variés à affronter
L’événement s’est ouvert sur un état des lieux de l’implémentation du Règlement général sur la protection des données (RGPD), qui définit le cadre principal du traitement des données à caractère personnel dans l'Union Européenne, six ans après son entrée en vigueur. Puis de nombreux défis ont été abordés tout au long de la journée
- L’écosystème du management de la conformité RGPD dans l’enseignement supérieur en France.
- L’importance d’une collaboration étroite entre les Data Protection Officer (DPO) et les Chief Information Security Officer (CISO) dans la gestion des risques en matière de protection des données ; la cybersécurité et la protection des données étant étroitement liées.
- Les défis quotidiens de l’Intelligence Artificielle (IA) auxquels sont confrontées les DPO et CISO, notamment en terme de risques, d’éthique et de contrôles.
- La vie privée et la promotion de l'accès aux données dans le cadre du règlement européen sur les données (Data Act) qui fixe notamment les règles sur l’accès, l’utilisation et le partage des données générées par un large éventail de produits et de services, dont les objets connectés.
- La nécessité d’évaluer les risques pour atteindre et démontrer la conformité aux différentes législations existantes sur la protection des données. En recherche, une analyse d'impact relative à la protection des données (AIPD) est ainsi notamment conseillée lors de l'élaboration d'un projet ou bien encore en cas de changements dans les activités de traitement des données.
- Les outils de sensibilisation à la protection des données spécifiquement mis sur pied au Luxembourg par la CNPD, tels que les sessions de formations ‘Data Protection basis’ et ‘AI and Data Protection’, l’outil interactif d'apprentissage en ligne et de conformité DAAZ ou bien encore les workshops ‘DaProLab’.
Une initiative européenne
Le Data Privacy Day est organisé depuis 2018 à l’occasion de la journée européenne de la protection des données établie le 28 janvier. À travers l’Europe, de nombreuses initiatives sont organisées pour sensibiliser à la protection de données.
Au Luxembourg, cette date importante a été célébrée 2025 par Restena et l’Université du Luxembourg dans le cadre du Data Privacy Day ainsi que par la CNPD dans le cadre d’une conférence dédiée à l'Open-Source Intelligence (OSINT).