Données te Tiriti et Māori

Agents at Work — CC BY 4.0

La dernière leçon mentionnée, parmi les attentes du Commissaire à la protection de la vie privée, comporte une ligne qu’il est facile de négliger et qu’il ne faut pas : informer Māori des risques que leurs informations font courir à taonga. Elle figure dans les recommandations à côté de « réaliser une analyse d’impact sur la vie privée » et « garder une personne au courant » — mais ce n’est pas le même type d’élément, et la considérer comme une case à cocher est l’erreur que cette leçon vise à éviter.

Pourquoi s’agit-il d’une obligation distincte — liée à la relation et à la te Tiriti, et pas seulement à la vie privée

Le droit ordinaire de la vie privée pose la question suivante : les informations de cette personne sont-elles traitées de manière licite et sécurisée ? Cette question est importante, mais elle ne couvre pas celle-ci. Le cadre te Tiriti pose une question que les principes de protection de la vie privée ne posent pas : qui détient l’autorité sur ces informations, et en vertu de quel droit ?

Pour les données Māori — informations concernant ou appartenant à des personnes Māori, whānau, hapū et iwi —, le principe est qu’elles relèvent de la gouvernance Māori . Il s’agit souvent de taonga: quelque chose qui est détenu, avec des obligations, et non simplement possédé comme une marchandise destinée à être traitée. C’est une question d’autorité et de relation, pas seulement de sécurité. Un agent peut traiter des données Māori avec une sécurité technique irréprochable et avoir tout de même tort, car la question n’a jamais été uniquement « est-ce sûr ? », mais « à qui appartenait la décision d’utiliser ces données ? »

Ce qu’un agent aggrave

Tout ce qui a poussé les agents à faire monter les enchères au niveau 1 se retrouve ici avec force. Un agent agit sans surveillance et accède aux données de son propre chef. Le danger spécifique réside donc dans un agent qui, par défaut et sans que personne n’en ait décidé ainsi, ingère discrètement des informations sur Māori — les envoie à l’étranger vers un modèle public, les conserve, les analyse — simplement parce qu’il le peut, et que personne ne s’est arrêté pour se demander s’il le devait. C’est précisément le genre de décision qui ne devrait pas être prise par un paramètre par défaut à 2 heures du matin.

Ce que cela signifie concrètement

• C’est une discussion, pas une décision prise en solo. Si un agent devait accéder à des informations concernant ou appartenant à Māori, c’est une décision à prendre avec les personnes à qui elles appartiennent, pour définir ce qu’est une utilisation appropriée — et non une décision à prendre discrètement de son propre chef simplement parce que l’outil en est capable. C’est la question « À qui revient la décision ? » posée dans le cadre de la question des données, avec une réponse claire.
• La garde fait partie de la réponse. C’est là que l’ option souveraine (Niveau 3) cesse d’être une préférence pour devenir un moyen de respecter l’obligation : maintenir les données sous la gouvernance et l’infrastructure néo-zélandaises, plutôt que de les envoyer vers une juridiction et une entreprise sans aucun lien avec elles, constitue un acte fondamentalement différent.
• En cas de doute, optez pour le « non ». Si vous ne pouvez pas répondre à la question « sous quelle autorité ? », vous n’êtes pas prêt à confier ces données à un agent. Ce n’est pas de la prudence pour la prudence ; c’est l’obligation qui fonctionne comme prévu.

C’est là que se rejoignent les principes Anchor 3 et Anchor 4 : maintenir la qualité du travail et s’assurer qu’il serve — et non qu’il l’emporte sur — les personnes auxquelles il appartient. Pour une entreprise qui prend la souveraineté au sérieux, il ne s’agit pas d’une charge administrative de conformité ajoutée à la fin. Cela fait partie de laraison d’être de l’entreprise.

Cette leçon énonce un principe et une obligation ; il s’agit d’une information générale, et non d’un conseil juridique, et elle ne remplace pas un dialogue direct avec les communautés dont les données sont en jeu. La souveraineté des données Māori est un domaine en pleine évolution — considérez les détails comme des éléments à mettre au point avec les bonnes personnes, et non comme des informations à tirer d’une page de cours.

Suivant

Tout ce module a tourné autour d’un point central : il y a toujours une personne de l’ autre côté de l’agent. La dernière leçon le précise clairement — vos obligations envers les personnes dont les données sont traitées par votre agent — et vous remet la fiche d’une page rédigée à leur intention.