Cadre législatif pour la politique des données (AM0046)

Brève description de l'engagement
Dans le contexte des développements technologiques modernes, les données et la gestion des systèmes de données et d'information revêtent une importance capitale pour l'établissement d'une société, d'une économie et d'un État efficaces. En conséquence, les programmes stratégiques de numérisation et de réformes de l'administration publique de la République d'Arménie considèrent la mise en place de structures institutionnelles de gestion des données dans le pays comme une priorité, en insistant avant tout sur la formation du cadre législatif définissant la politique générale en matière de données. Conformément aux programmes stratégiques mentionnés, l'idéologie consistant à considérer les données comme une richesse publique est érigée en base de la politique de l'État. La mise en place d'un système institutionnel et législatif complet de gestion des données est de la plus haute importance non seulement pour le bon fonctionnement du système étatique et des services publics, mais aussi pour l'accroissement de la productivité et de la compétitivité du secteur privé. La mise en place de fondements institutionnels et législatifs pour la gestion des données est l'occasion de créer une conception et un fonctionnement juridiques et centrés sur le citoyen des systèmes d'information administrative, d'introduire des structures d'accès aux données conformes à la logique de la politique d'ouverture des données, d'introduire des systèmes de consultation et de traçabilité des données personnelles des citoyens, d'assurer l'interopérabilité des systèmes d'information administrative, de définir des normes de gestion des données, de préciser l'étendue des droits et responsabilités liés aux données, etc. À l'heure actuelle, les dispositifs politiques et institutionnels relatifs aux systèmes de données et d'information en Arménie sont fragmentés et partiels ; ils ne répondent pas pleinement à l'évolution de la situation et aux besoins du développement de l'économie numérique et virtuelle, de la prestation de services publics et des systèmes de gestion. Il est donc nécessaire d'élaborer et de mettre en œuvre une réglementation juridique unifiée et exhaustive, qui définira l'ensemble du domaine des relations en matière de données et des mécanismes d'application. Avec le paquet législatif définissant la politique des données, il est prévu de développer : 1. La loi de la République d'Arménie « Sur la liberté d'information et l'information publique » a pour objet de garantir la réalisation du droit à l'information prévu par la Constitution de la République d'Arménie en fournissant des services publics efficaces et de qualité au public et à chaque personne, ainsi que d'assurer l'accès à l'information définie par cette loi, ce qui permettra d'exercer un contrôle public sur l'exécution des missions des organes de l'État. La loi réglementera les relations relatives à la liberté d'information, définira les pouvoirs des gestionnaires de l'information en matière de fourniture d'informations, et réglementera les conditions, la procédure et les méthodes de fourniture, de réception et d'utilisation multiple des informations publiques, ainsi que les conditions et la procédure de classification, d'utilisation et d'accès aux informations à diffusion restreinte. 2. Loi RA « Sur la cybersécurité », dont l'objectif principal est de créer un environnement cybersécurisé dans les systèmes d'information et les infrastructures d'information critiques. La loi réglementera les relations relatives à la détection des incidents cybernétiques, à leur notification, leur prévention et leur résolution, leur surveillance, leur contrôle et l'application de mesures de responsabilité pour le respect des exigences de cette loi, et définira également le champ d'application des sujets tenus d'assurer la sécurité des systèmes d'information et des informations critiques qu'ils utilisent. cybersécurité des infrastructures, leur utilisation continue, ininterrompue et sûre.

Définition du problème
1. Quel problème cet engagement vise-t-il à résoudre ? L’élaboration de la législation définissant la politique des données vise à réglementer les relations relatives à la formation et à l’utilisation des données en Arménie, ainsi qu’à mettre en place des cadres institutionnels intégrant le principe de l’ouverture des données. La législation arménienne jettera les bases et permettra de clarifier les droits et les responsabilités des acteurs du marché des données, des organismes de réglementation et des autres structures institutionnelles grâce aux meilleures solutions disponibles. Elle établira le cadre juridique nécessaire à la fourniture de services sûrs et axés sur le citoyen, à l’amélioration de l’efficacité de l’administration publique, à la promotion de la compétitivité et de l’efficacité de l’économie, et au développement de l’économie et de la société numériques.

2. Quelles sont les causes du problème ? Actuellement, les principes et les approches de la politique des données, le système de droits et de responsabilités liés à la production, au traitement, au stockage, à l’échange, à l’utilisation et à la diffusion des données, ainsi que les questions de sécurité, sont réglementés de manière fragmentée. Dans le contexte actuel de l’essor de l’économie numérique et de la modernisation et de la numérisation de l’administration et des services publics, une réglementation complète s’impose. La fragmentation des cadres juridiques définissant la politique des données entrave la mise en œuvre des engagements pris par l’État, visant à garantir un système de gestion plus efficace, ouvert, transparent et responsable.

Description de l'engagement
1. Quelles mesures ont été prises jusqu'à présent pour résoudre ce problème ? Une législation relative à la protection des données personnelles et à la liberté d'information existe, mais elle ne fournit pas un cadre législatif complet et actualisé concernant la politique de données. Un groupe de travail a été constitué au sein du Conseil de gestion des systèmes d'information afin d'élaborer une législation visant à instaurer une politique de données.

2. Quelles sont les solutions que nous proposons ? Afin de remédier à ce problème, le ministère de l'Industrie de haute technologie, en coopération avec les institutions concernées, a entrepris la mise en œuvre de la mesure « Élaboration d'une législation définissant la politique des données », qui figure également parmi les objectifs déclarés par le programme gouvernemental 2021-2026 de la République d'Arménie et la stratégie de réforme de l'administration publique.

3. Quels résultats souhaitons-nous obtenir en mettant en œuvre cet engagement ? L’élaboration et l’adoption d’une législation sur la politique des données permettront de réglementer pleinement le champ des relations entre l’économie numérique, la société numérique, l’État numérique et les services numériques, ce qui améliorera la qualité des données, leur accessibilité et leur gestion sécurisée. La qualité des services offerts au public, la confiance du public dans les données et les systèmes d’information de l’État, ainsi que l’utilisation des services numériques progresseront significativement. En définitive, il est prévu de créer un cadre juridique complet, indispensable au développement d’une politique axée sur le citoyen et fondée sur les données, ainsi qu’au développement de l’économie et de la société numérique.

Analyse des engagements
1. Comment cet engagement favorisera-t-il la transparence ? La législation définissant la politique de données comprendra des dispositions relatives aux droits et aux responsabilités des personnes qui effectuent des actions concernant les données, leur réception, leur traitement, leur stockage, leur transmission et autres opérations ; le système de règles relatives à l’accès aux données et à la transparence sera également mis en place sur la base de la doctrine des données ouvertes ; des bases juridiques et des normes seront fournies pour les catalogues de données et pour garantir l’accès public aux métadonnées.

2. Comment cet engagement contribuera-t-il à renforcer la responsabilisation ? Les normes de classification, d’utilisation, d’évaluation de la qualité, d’identification, de protection et de diffusion exacte des données, les principes de gestion des risques, la responsabilité et l’obligation de rendre des comptes, ainsi que les autres relations juridiques seront définis et précisés par la législation de la République d’Arménie.

3. Comment cet engagement améliorera-t-il la participation citoyenne à la définition, à la mise en œuvre et au suivi des solutions ? L’élaboration et la mise en œuvre effective d’une législation sur les données, fondée sur la politique d’ouverture des données, contribueront également au développement de la communication entre citoyens et État et de systèmes de gestion participative, grâce à la mise en place de solutions et de plateformes plus intelligentes et interdépendantes. Parallèlement, cette législation fournira un cadre juridique adéquat permettant d’instaurer des systèmes de suivi, de contrôle et de gestion de la qualité des services publics, et d’encourager des pratiques de conception et de prestation de services publics centrées sur le citoyen et tenant compte de son expérience.

Planification des engagements (Jalons | Résultats attendus | Date d'achèvement prévue)

Action 1. Étude des pratiques internationales avec la participation d'experts internationaux et de représentants intéressés du secteur public | Sélection des meilleures pratiques applicables en Arménie, identification des lacunes législatives sur la base d'une analyse comparative internationale et définition des réglementations nécessaires | 2e semestre 2022

Action 2. Élaboration d'un ensemble de mesures législatives fondées sur les pratiques internationales et le contexte local | Mise en place d'une infrastructure législative | 1er semestre 2023

Action 3. Discussions entre experts internationaux et locaux sur le projet de texte législatif | Mobiliser au maximum l'expertise disponible et recueillir des avis lors de l'élaboration de la version initiale du texte | 1er semestre 2023

Action 4. Débats publics sur le projet de loi par les voies officielles reconnues et selon des formats plus interactifs et participatifs | Mesures de sensibilisation du public aux solutions législatives, formation des perceptions, des opinions et du consensus public | 2e semestre 2023

Action 5. Diffusion du document final auprès des organes de l'administration publique. Adoption du texte législatif pertinent | Le document de référence sera accompagné de manuels d'application et d'utilisation. | 1er semestre 2024

Lien entre l’engagement et les documents stratégiques et autres processus internationaux | Section « 6. Développement institutionnel » du Programme 2021-2026 du Gouvernement de la République d’Arménie

Examen du plan d'action

Engagement 1. Cadre législatif relatif à la politique des données

● Vérifiable : Oui

● A-t-il une optique de gouvernement ouvert ? Oui

● Potentiel de résultats : Substantiel

Engagement 1. Législation sur la politique des données

Agence chef de file : Ministère de l'Industrie de haute technologie

Pour une description complète de l'engagement, voir l'Engagement 1 du plan d'action de l'Arménie 2022-2024. ici.

Contexte et objectifs:

Dans le cadre de cet engagement, le gouvernement adoptera une politique unifiée de gestion des données qui régira l'ensemble des informations détenues par l'État et définira une politique d'ouverture des données (c'est-à-dire qu'il précisera le cadre juridique et les normes des catalogues de données et garantira l'accès public aux métadonnées). Il établira également des critères permettant de déterminer quelles informations détenues par l'État seront accessibles gratuitement au public et lesquelles devront être payantes. Plusieurs propositions formulées par la société civile lors du processus de co-élaboration portaient sur l'ouverture de bases de données et de registres spécifiques. Cet engagement fournira un cadre réglementaire général pour répondre aux questions soulevées dans ce domaine.

Cet engagement est lié à la stratégie de réforme de l'administration publique, qui préconise une politique globale des données et un système institutionnel de gestion des données. [1] Elle s’inscrit également dans le cadre du Programme gouvernemental 2021-2026, qui vise à moderniser les systèmes d’information administrative et les capacités des statistiques officielles grâce à une politique de données unifiée. [2] Cet engagement contribuera à la transparence gouvernementale en établissant des réglementations claires pour la publication des informations détenues par l'État et en garantissant le respect par le gouvernement des principes d'ouverture des données.

Potentiel de résultats :Substantiel

L'IRM estime que cet engagement recèle un potentiel considérable pour l'ouverture des données détenues par le gouvernement. S'il est pleinement mis en œuvre, cet engagement aboutirait, pour la première fois, à une réglementation exhaustive, juridiquement contraignante et applicable à l'échelle de l'État, encadrant la gestion et la publication des données détenues par le gouvernement, notamment par l'application des normes d'ouverture des données. Parallèlement, les lois sur la liberté d'information [3] Les procédures gouvernementales fournissent des règles de base sur la gestion et la diffusion de l'information, mais leur portée est limitée et elles ne contiennent aucune politique officielle sur les données ouvertes. [4] Le gouvernement a mis en œuvre par le passé de nombreuses initiatives indépendantes en matière d'ouverture des données. Par exemple, les précédents plans d'action du Partenariat pour un gouvernement ouvert (PGO) incluaient des engagements relatifs à l'ouverture des données dans les déclarations de patrimoine des fonctionnaires, la transparence des bénéficiaires effectifs, l'éducation et un budget de l'État interactif. Parmi les autres plateformes créées en dehors du PGO figurent un registre électronique des personnes morales, une plateforme de gestion des marchés publics et des contrats, ainsi qu'un système d'information juridique. [5] Cependant, jusqu'à présent, il n'existait aucune approche globale ni aucun principe réglementaire unifié pour de telles initiatives.

Cet engagement répond au besoin d'une politique unifiée qui clarifiera les motifs des restrictions d'accès du public à certains types d'informations traitées par des organismes gouvernementaux spécifiques (ainsi que par des prestataires de services publics non étatiques). [6] Par exemple, les journalistes peuvent consulter gratuitement les informations relatives aux fondateurs et actionnaires d'entreprises figurant au registre d'État, tandis que d'autres organisations et citoyens doivent payer. Cette situation peut compliquer la vérification des informations sur les bénéficiaires effectifs et l'identification d'éventuels conflits d'intérêts ou risques de corruption. De même, les informations du cadastre d'État sont payantes, alors qu'elles pourraient permettre de vérifier la déclaration de patrimoine des fonctionnaires ou de déceler d'éventuels conflits d'intérêts lors de la vente d'un bien public. Les organismes d'État n'appliquent aucune politique cohérente quant aux données qu'ils rendent publiques et à celles qu'ils considèrent comme confidentielles. Par exemple, certains publient des informations sur les fonctionnaires, tandis que d'autres les considèrent comme des données personnelles et donc non publiables. De plus, certaines informations peuvent être refusées au nom du secret d'État sans justification valable. Cet engagement apportera des clarifications importantes sur les motifs de restriction d'accès à certaines informations détenues par l'État et, lorsque cela est possible, lèvera les restrictions injustifiées.

Cet engagement permettra également à l'Arménie de se doter de sa première politique officielle d'ouverture des données à l'échelle de l'État, ce qui constitue une priorité pour la société civile. [7] Bien que certaines plateformes et certains registres intègrent des normes d'ouverture des données, de nombreux organismes gouvernementaux publient encore des documents au format PDF, souvent illisibles par machine (par exemple, un texte numérisé). Si le score de l'Arménie dans l'Inventaire des données ouvertes d'Open Data Watch est passé de 53 en 2018 à 57 en 2020, son score d'ouverture est resté inchangé à 55. [8] À long terme, cet engagement pourrait élargir le champ d'application des données détenues par le gouvernement et améliorer leur convivialité et leur transparence en exigeant la conformité aux normes d'ouverture des données pour toutes les données détenues par le gouvernement.

Malgré l'augmentation du volume de données numériques, le gouvernement ne dispose d'aucune réglementation sur la manière de gérer, de protéger et d'archiver ces données électroniquement. La nouvelle réglementation vise à remédier aux problèmes liés à la mauvaise gestion des données personnelles (comme les fuites) en établissant des normes gouvernementales pour la gestion, le traitement, le stockage et la publication de ces données.

Opportunités, défis et recommandations pendant la mise en œuvre

Bien que cet engagement établisse un cadre réglementaire important pour les informations détenues par l'État, il manque de clarté sur certains points essentiels de la législation. Par exemple, il n'indique pas explicitement qui sera concerné en tant que détenteur de données (administration publique, organismes publics, collectivités territoriales, prestataires de services publics, etc.), ni le type de législation attendu (réglementation, loi ou autre acte juridique, par exemple), ni les sanctions prévues en cas de non-respect. De plus, la mise en œuvre pourrait être entravée par le manque de compétences des agents de l'État en matière de traitement des données et leur méconnaissance des normes relatives aux données ouvertes et à la gestion des données personnelles.

Pour obtenir des résultats substantiels, l'IRM recommande les étapes suivantes lors de la mise en œuvre :

• Définissez clairement dans la législation les ensembles de données à rendre publics, les normes de données ouvertes à adopter, les exigences en matière de mises à jour régulières et les sanctions en cas de non-respect.Sur la base des suggestions des acteurs de la société civile, le gouvernement pourrait donner la priorité à la mise à disposition gratuite des données du Registre national et du Cadastre national, ainsi que des informations sur les biens appartenant à l'État et leur utilisation, y compris les contrats de location, la liste des pièces de musée et d'autres éléments, suite aux discussions avec le public et la société civile. [9] La directive 2019/1024 de l'Union européenne (UE) relative aux données ouvertes et à la réutilisation des informations du secteur public pourrait être utile pour établir une réglementation en matière de données ouvertes. [10] ainsi que les lignes directrices sur les données ouvertes. [11] L'Arménie pourrait également tirer des enseignements des expériences d'autres pays qui mettent en place des portails nationaux de données ouvertes, comme le Canada, l'Estonie, la Finlande et l'Ukraine. [12]
• Impliquez les utilisateurs de données ouvertes lors de la conception et de la mise en œuvre de la législation sur les données.Pour garantir l’utilité de la législation, il sera important d’intégrer les besoins des utilisateurs potentiels de données, notamment la société civile et les journalistes d’investigation, lors de son élaboration et de sa mise en œuvre. Par exemple, dans son plan d’action 2016-2018, l’Irlande a élaboré une feuille de route triennale pour l’ouverture des données en concertation avec les organismes publics, les entreprises, les organisations de la société civile et les chercheurs. [13] Dans son plan d'action 2022-2024, la Roumanie mobilise la société civile afin d'identifier les ensembles de données à forte valeur ajoutée pour la mise en œuvre de sa loi nationale sur l'ouverture des données. Cet engagement implique également la mise en place d'un principe d'ouverture « dès la conception et par défaut » au sein de l'administration et le renforcement des compétences des citoyens en matière de données. [14]
• Former le personnel de l'administration publique, des collectivités territoriales et des prestataires de services publics en charge du traitement des donnéesLe gouvernement pourrait organiser des formations en collaboration avec des experts et des organisations de la société civile partenaires afin de garantir la mise en œuvre effective de la politique de protection des données. Par ailleurs, la sécurité des données devrait être intégrée à la législation relative à la gestion des données et aux formations destinées aux fonctionnaires. À titre d'exemple, le plan d'action croate 2022-2024 prévoit la formation des fonctionnaires et agents publics à la protection des données personnelles. [15]
• Précisez si la législation s'appliquera aux entités privées fournissant des services publics et aux administrations municipales.La loi arménienne sur la liberté d'information inclut les entreprises privées fournissant des services publics dans la liste des détenteurs d'informations. Toutefois, il convient de préciser si, et dans quelle mesure, la nouvelle politique s'appliquera à ces entreprises. Le gouvernement pourrait envisager d'étendre la politique de gestion des données aux acteurs privés chargés de la prestation de services publics ainsi qu'aux municipalités.