Diffusion illégale de données personnelles et bancaires sur internet

M. Sébastien Chenu alerte M. le ministre de l'intérieur sur la multiplication de sites internet mettant à disposition du public des données personnelles sensibles issues de bases de données publiques, historiques ou encore de fuites massives de données (data breaches), à l'image du service dénommé « REACHER ». Ces plateformes revendiquent l'agrégation et l'indexation d'informations particulièrement sensibles telles que les noms, adresses, numéros de téléphone, adresses électroniques, informations professionnelles, données administratives, mais également parfois des informations financières et bancaires susceptibles de faciliter des fraudes, des escroqueries ou des usurpations d'identité. Si ces services invoquent fréquemment le règlement général sur la protection des données (RGPD) ainsi que la notion d'« intérêt légitime » afin de justifier leurs activités, la diffusion massive et simplifiée de telles données soulève de graves interrogations quant au respect de la vie privée et à la sécurité des personnes. En effet, l'accessibilité de ces informations peut favoriser des actes de cybermalveillance, de harcèlement, de chantage, d'usurpation d'identité, d'atteinte à la réputation, voire des menaces directes à l'encontre de citoyens, d'élus, d'agents publics, de magistrats ou de membres des forces de l'ordre. Par ailleurs, les procédures dites de « droit à l'oubli » mises en avant par ces plateformes apparaissent souvent insuffisamment accessibles, complexes ou conditionnées à la transmission de nouvelles données sensibles, notamment des justificatifs d'identité, aux gestionnaires mêmes des services concernés. Face à cette situation, il souhaiterait connaître l'évaluation du Gouvernement concernant la conformité au RGPD et au droit français de ces plateformes diffusant ou réindexant des données issues de fuites de données ; les actions de contrôle, de blocage ou de sanction actuellement engagées par les autorités compétentes, notamment la CNIL et les services spécialisés du ministère de l'intérieur ; les moyens techniques et juridiques envisagés afin de limiter la réutilisation et la diffusion de données personnelles et bancaires compromises ; ainsi que les mesures que le Gouvernement entend prendre afin de renforcer la protection des citoyens contre ces pratiques numériques particulièrement préoccupantes.