La compétence territoriale dans le traitement illicite des données personnelles : commentaire sur l'arrêt n° 38511 du 2024
L'arrêt n° 38511 du 18 septembre 2024, déposé le 21 octobre 2024, représente un important pas en avant dans la définition de la compétence territoriale pour les crimes de traitement illicite des données personnelles, en particulier lorsque celles-ci sont diffusées via les réseaux sociaux. La question centrale concerne l'impossibilité d'identifier avec précision le lieu où le crime a été consommé, une problématique de plus en plus actuelle à l'ère numérique.
Le contexte normatif
Le cas examiné se réfère à l'application de l'art. 167 du Décret Législatif du 30 juin 2003, n. 196, qui régit le traitement illicite des données personnelles. Lorsqu'il s'agit de données divulguées sur Internet, il est complexe d'identifier le lieu de téléchargement et celui où les données deviennent accessibles. En l'absence d'une règle générale applicable, l'arrêt se réfère aux critères supplétifs définis par l'art. 9 du code de procédure pénale.
Traitement illicite des données personnelles - Diffusion par "internet" - Impossibilité d'identifier le lieu de consommation du crime - Critères supplétifs de l'art. 9 cod. proc. pén. - Applicabilité. La compétence territoriale pour le délit de traitement illicite des données personnelles réalisé par le biais des "réseaux sociaux", visé à l'art. 167 d.lgs. du 30 juin 2003, n. 196, lorsque la règle générale de l'art. 8 cod. proc. pén. ne s'applique pas en raison de l'impossibilité d'identifier le lieu de téléchargement des données et celui où elles sont devenues accessibles sur le "web", se détermine selon les critères supplétifs, considérés, de manière progressive, à l'art. 9 cod. proc. pén., en s'appuyant, en dernier lieu, sur celui résiduel établi par le paragraphe 3, qui attribue la compétence au juge du lieu où se trouve le bureau du procureur qui a été le premier à enregistrer la nouvelle de l'infraction.
Les implications pratiques de l'arrêt
Cet arrêt offre des pistes de réflexion sur le thème de la juridiction dans un contexte global et interconnecté. Les réseaux sociaux, en effet, ne connaissent pas de frontières géographiques et la circulation des données peut se faire en temps réel, compliquant ainsi la détermination de la compétence. Parmi les principales implications pratiques de l'arrêt, on peut souligner :
- La nécessité d'une plus grande clarté normative concernant la compétence territoriale pour les crimes informatiques.
- L'importance d'établir des protocoles pour la collecte et la conservation des preuves en cas de violation des données.
- Une attention croissante de la part des autorités judiciaires sur l'utilisation et la protection des données personnelles.
Conclusions
En conclusion, l'arrêt n° 38511 du 2024 représente un pas significatif dans la reconnaissance et le traitement des défis liés à la compétence territoriale dans les crimes de traitement illicite des données personnelles. Avec le développement continu des technologies numériques, il sera fondamental pour le législateur et pour les autorités judiciaires d'adapter les réglementations et les procédures pour garantir une protection efficace des données personnelles et une justice équitable pour les victimes de ces crimes. Ce n'est qu'à travers une approche synergique entre le droit, la technologie et la protection des droits fondamentaux qu'il sera possible de relever les défis de l'avenir.
