La compétence territoriale en matière de traitement illicite de données personnelles : commentaire de l'arrêt n° 38511 de 2024

L'arrêt n° 38511 du 18 septembre 2024, déposé le 21 octobre 2024, représente une avancée importante dans la définition de la compétence territoriale pour les infractions de traitement illicite de données personnelles, en particulier lorsque celles-ci sont diffusées via les réseaux sociaux. La question centrale concerne l'impossibilité d'identifier précisément le lieu où l'infraction a été commise, une problématique de plus en plus actuelle à l'ère numérique.

Le contexte normatif

Le cas examiné se réfère à l'application de l'art. 167 du Décret Législatif 30 juin 2003, n° 196, qui régit le traitement illicite des données personnelles. Lorsqu'il s'agit de données divulguées sur internet, il devient complexe d'identifier le lieu de chargement et celui où les données deviennent accessibles. En l'absence d'une règle générale applicable, l'arrêt se réfère aux critères supplétifs définis par l'art. 9 du code de procédure pénale.

Traitement illicite de données personnelles - Divulgation par « internet » - Impossibilité d'identifier le lieu de commission de l'infraction - Critères supplétifs de l'art. 9 c.p.p. - Applicabilité. La compétence territoriale pour le délit de traitement illicite de données personnelles réalisé au moyen de « réseaux sociaux », visé à l'art. 167 d.lgs. 30 juin 2003, n° 196, lorsque la règle générale de l'art. 8 c.p.p. n'est pas applicable en raison de l'impossibilité d'identifier le lieu de chargement des données et celui où elles sont devenues accessibles sur le « web », est déterminée sur la base des critères supplétifs, considérés, de manière graduelle, par l'art. 9 c.p.p., en recourant, en dernier lieu, à celui résiduel consacré par le paragraphe 3, qui attribue la compétence au juge du lieu où se trouve le bureau du procureur de la République qui a procédé en premier à l'inscription de la nouvelle de l'infraction.

Les implications pratiques de l'arrêt

Cet arrêt offre des pistes de réflexion sur la question de la juridiction dans un contexte mondial et interconnecté. Les réseaux sociaux, en effet, ne connaissent pas de frontières géographiques et la circulation des données peut s'effectuer en temps réel, compliquant la détermination de la compétence. Parmi les principales implications pratiques de l'arrêt, on peut souligner :

• La nécessité d'une plus grande clarté normative concernant la compétence territoriale pour les infractions informatiques.
• L'importance d'établir des protocoles pour la collecte et la conservation des preuves en cas de violation de données.
• Une attention croissante de la part des autorités judiciaires sur l'utilisation et la protection des données personnelles.

Conclusions

En conclusion, l'arrêt n° 38511 de 2024 représente une étape significative dans la reconnaissance et l'appréhension des défis liés à la compétence territoriale dans les infractions de traitement illicite de données personnelles. Avec le développement continu des technologies numériques, il sera fondamental pour le législateur et pour les autorités judiciaires d'adapter les normes et les procédures afin de garantir une protection efficace des données personnelles et une justice équitable pour les victimes de ces infractions. Ce n'est qu'à travers une approche synergique entre le droit, la technologie et la protection des droits fondamentaux qu'il sera possible d'affronter les défis de l'avenir.