GALE évalue la politique de protection des données

7 juillet 2018 - Le Conseil de surveillance de GALE a discuté de la politique de protection des données de notre organisation. Le Conseil a exhorté le directeur à prendre des mesures supplémentaires pour éduquer les membres sur les risques. La recommandation fait suite à une discussion approfondie sur la nécessité de recueillir des informations sur l'orientation sexuelle et l'identité de genre et sur les risques évidents pour les membres. GALE devrait-il assumer l'entière responsabilité de ces risques?

La directive européenne sur la protection des données

La discussion a été présentée au Conseil de surveillance de GALE en raison de la mise en œuvre du Règlement général européen sur la protection des données (GDPR). Cette loi est entrée en vigueur en mai. Au début de cette année, le directeur de GALE a examiné la politique de protection des données GALE. Il a été renforcé sur un certain nombre de questions et a publié. Le 6 juillet, le Conseil de surveillance de GALE a eu l'occasion d'offrir ses commentaires et conseils.

GALE avait déjà une politique solide sur la façon de traiter les données sensibles des membres. Dans leur profil, les membres peuvent choisir de ne pas sélectionner d'options sur l'orientation sexuelle ou l'identité de genre. Ils peuvent également choisir: Je ne m'identifie pas à ces catégories "Dans l'introduction à l'adhésion, l'une des suggestions est de s'inscrire sous un pseudonyme et avec une adresse mail non traçable. Ceci est important lorsque vous êtes dans une situation sociale à risque.

Le GDPR européen oblige les organisations à réfléchir aux raisons pour lesquelles elles veulent collecter des données personnelles. Si ces données ne sont pas vraiment nécessaires, vous ne devriez pas les utiliser. Si les organisations ont réellement besoin de données personnelles, le GDPR les oblige à décrire explicitement pourquoi ces données sont collectées et comment elles sont conservées en toute sécurité.

Les données sur SOGI sont-elles nécessaires?

La première discussion au sein du Conseil de surveillance de GALE était de savoir si GALE avait vraiment besoin de recueillir des données sur l'orientation sexuelle ou l'identité de genre. Ce n'est pas un critère pour devenir membre. Cela n'a pas d'impact sur l'objectif de créer une coopération. Les arguments contre la collecte de telles données peuvent même être plus forts. Au cours des discussions précédentes sur l'acronyme "DESPOGI", il est devenu clair que le but éducatif ultime de GALE est d'éradiquer la classification et les stéréotypes associés. Pourquoi demander ces classifications en premier lieu?

Cependant, le directeur a déclaré que les données (internes) sur l'orientation sexuelle ou l'identité de genre sont une base importante pour développer la politique d'adhésion. La représentation complète n'est pas un objectif GALE. Mais un déséquilibre dans l'orientation sexuelle ou l'identité de genre aurait un impact négatif sur la perspective de la diversité dans GALE. GALE a pris la décision principale de ne pas travailler avec des mécanismes de représentation formelle. Au lieu de cela, GALE se concentre sur l'action dans la pratique. Cela signifie que lorsqu'il semble y avoir une sous-représentation des lesbiennes, des transgenres ou des hétérosexuels, cela doit être traité de manière socialement efficace. Cela a conduit à un recrutement beaucoup plus actif parmi les éducateurs lesbiens que parmi les éducateurs gays. Cela a également conduit à un recrutement actif uniquement dans les pays du Sud. Dans le développement de la théorie, la norme de l'hétérosexualité prend une place centrale plutôt que de «combattre la X-phobie». Le Conseil de surveillance a convenu que ce sont des questions clés pour GALE.

Le risque en vaut-il la peine?

La deuxième question abordée par le Conseil de surveillance était de savoir si les risques pour les membres individuels valaient la peine de recueillir ces données. Il est clair qu'il y a des risques réels impliqués. Deux cas que GALE a dû traiter dans ses 10 premières années:

  1. Un membre vivait dans un pays auparavant sûr, mais la situation s'est soudainement aggravée. Le membre craignait que son profil GALE ne constitue une preuve informelle de son homosexualité. Il a demandé à supprimer son profil, ce qui a été fait rapidement. Mais ensuite, il a vu le profil est resté visible dans Google. Le site GALE est protégé contre la recherche Google, mais lorsqu'un membre ouvre son profil, son propre navigateur alimente toujours la page vers le cache Google (sauf si vous ajoutez des anti-trackers dans votre navigateur). GALE a aidé le membre à faire une demande à Google pour supprimer cette page du cache. Mais cette procédure prend environ 3 mois. Heureusement, le membre n'a pas souffert des conséquences de cette réponse lente de Google.
  2. Un autre membre était jeune et très activiste quand il est devenu membre de GALE. Son profil était explicite à ce sujet. Après avoir terminé ses études, il a obtenu un travail pour faire de la recherche sur l'homophobie et la transphobie dans un pays islamique. Ce pays avait une tolérance rapidement décroissante. Internet était de plus en plus surveillé et les questions LGBTI étaient bloquées. Le député craignait que ses recherches ne soient menacées lorsque les autorités de la censure pourraient tomber sur son profil. Il voulait empêcher cela. GALE a offert de supprimer le profil, et a offert la suggestion alternative de changer le profil avec un pseudonyme et une adresse différente. Mais nous avons aussi dû l'avertir du cache de Google.

Nous avons appris de cela que la plupart des membres ne sont pas très conscients des risques techniques et des procédures. De nombreux membres s'inscrivent aussi uniquement dans leur situation actuelle, alors que leur contexte ou leur propre position peut changer après un certain nombre d'années.
Le Conseil de surveillance a estimé qu'il pourrait s'agir de problèmes de vie ou de mort. Il a été suggéré que la collecte personnelle ne vaut tout simplement pas ces risques. D'un autre côté, il a été dit que les membres de GALE ont leur propre responsabilité à cet égard. GALE ne peut pas très bien faire son travail en décidant pour tous les membres que l'invisibilité est plus sûre.

En fin de compte, le Conseil de surveillance a conseillé au directeur de sensibiliser les membres aux risques. En particulier, les risques de mécanismes de suivi tels que Google devraient être plus clairs. GALE devrait vous conseiller sur la façon de vous protéger contre ceux-ci. Au cours de l'été, des informations supplémentaires et des mises en garde à ce sujet seront ajoutées aux formulaires de pages et de profils d'adhésion de GALE.

Peter Dankmeijer