Cameroun „ Guide pratique de mise en conformité (Loi n° 2024/017)

L'analisi è riservata agli iscritti. Segui la newsletter dell'Osservatorio oppure il Podcast iscrizione gratuita 30 giorni

-

Eestimated reading time: 80 min GUID E P R A T IQ UE D E M IS E E N C O NFO RM IT É À L A L o i n ...

 

Testo riservato. Per iscriversi: all'Osservatorio - al Podcast (30 gg gratuito)

o i n ° 2 0 24 /0 17
re la tiv e à la p ro te ctio n d es d onnées à c ara c tè re
p ers o nnel a u C am ero u n
WWW.A FR IC ADATA PR O TEC TIO N.O RG   ·   É D IT IO N J U IN 2 0 26

SO M MAIR E
Intr oduction 4
1. Champ dʼ application de la Loi 5
2. Les concept s clés à maîtr iser 8
3. Les 7 pr incipes f ondament aux 11
4. Les b ases légales du tr aitement 13
5. Les obligations pr atiques des organisations 16
6. Les dr oits des personnes concer nées 20
7. Les sanctions encourues 22
8 . Plan dʼ action : 6 étapes pour se met tre en conf ormit é 24
9 . LʼAut orité de pr otection des données 26
Conclusion 27
Cameroun · Guide pratique de mise en conformité
AFRICA DATA PROTECTION

— 2 —

RÉD A C TIO N D U G UID E
RÉD A C TEU R P R IN CIP A L
Ju le s H erv é Y IM EU M I
Ju ris te p ro te ctio n d es d onnées e t c o nfo rm it é IA · P ré sid en t d ʼA fr ic a D ata
P ro te ctio n
C O NTRIB U TRIC E
K ell y H A ZA N
Avo cate T e ch • D ata • C yb er • IA · M em bre d ʼA fr ic a D ata P ro te ctio n
M EN TIO NS L É G A LE S
Afr ic a D ata P ro te ctio n ( A D P) e st lʼa u te u r d u p ré se n t g uid e, q ui e st s o um is a u C od e f r a n çais
d e la p ro p rié té in te lle ctu elle . C onfo rm ém en t à lʼa rtic le L12 2-4 , « t o ute re p ré se n ta tio n o u
re p ro d uctio n in té g ra le o u p artie lle fa it e s a n s le c o nse n te m en t d e lʼa u te u r (A D P) o u d e s e s
ay a n ts d ro it o u a y a n ts c au se e st illic it e » . T o ute r e p ré se n ta tio n o u r e p ro d uctio n, p ar q uelq ue
p ro cé d é q ue c e s o it , e st d onc s o um is e à u ne a u to ris a tio n é crit e p ré ala b le d ʼA fr ic a D ata
P ro te ctio n. À d éfa u t, lʼa u te u r s ʼe xp ose ra it à d es p ours u it e s p our c o ntr e fa ç o n s a n ctio nnées
p ar le s a rtic le s L 3 35-2 e t s u iv a n ts d u C od e d e la p ro p rié té in te lle ctu elle .
Cameroun · Guide pratique de mise en conformité
AFRICA DATA PROTECTION

— 3 —

IN TRO DU C TIO N
Le 2 3 d éce m bre 2 0 24 , le C am ero un a f r a n ch i u ne é ta p e d écis iv e d an s s a tr a n sfo rm atio n n u m ériq ue
en p ro m ulg uan t la L o i n ° 2 0 24 /0 17 re la tiv e à la p ro te ctio n d es d onnées à c ara c tè re p ers o nn el (c i-
a p rè s« l a L o i » ). P re m iè re lé g is la tio n n atio nale d éd ié e à c e tte t h ém atiq ue, c e t e x te f o nd ate u r é ta b lit u n
cad re ju rid iq ue c o m ple t p our e n cad re r la c o lle cte , le tr a it e m en t e t la c o nse rv a tio n d es d onnées à
c ara c tè re p ers o nnel ( c i- a p rè s« D onnées P ers o nnelle s » ) s u r lʼe n se m ble d u t e rrit o ir e c am ero unais .
C e g uid e p ra tiq ue a é té c o nçu p our a c co m pag ner to ute s le s o rg an is a tio ns c o nce rn ées (e n tr e p ris e s
p riv é es, a d m in is tr a tio ns p ub liq ues, a sso cia tio ns e t O NG) d an s la c o m pré h en sio n d e le u rs o b lig atio ns
lé g ale s e t la m is e e n œ uvre d es a c tio ns c o ncrè te s n éce ssa ir e s à le u r m is e e n c o nfo rm it é .
Le s g ra nd es é ta pes d e la m is e e n œ uvre d e la L o i
D ÉLA I I M PÉR A TIF
L e s o rg an is a tio ns d is p ose n t d e 1 8 m ois à c o m pte r d e la p ro m ulg atio n d e la L o i ( s o it ju sq uʼa u 2 3 ju in
2 0 26 ) p our s e m ettr e e n c o nfo rm it é ( A rtic le 7 3 ).
À q ui s ʼa p pliq ue c e tt e L o i ?
L a L o i s ʼa p pliq ue à to ute o rg an is a tio n q ui c o lle cte o u tr a it e d es D onnée s P ers o nn elle s d e p ers o nnes
ré sid an t, é ta b lie s o u e n tr a n sit a u C am ero un. S es c rit è re s d ʼa p plic atio n s o nt p ré cis e t m érit e n t u ne
atte n tio n p artic u liè re : la s e ctio n 1 v o us p erm ett r a d e d éte rm in er s i, e t d an s q uelle m esu re , v o tr e
o rg an is a tio n e st c o nce rn ée.
Cameroun · Guide pratique de mise en conformité
AFRICA DATA PROTECTION

— 4 —

SEC TIO N 1
C H A M P D ʼA PPLIC ATIO N D E L A L O I
La L o i s ʼa p pliq ue à to ut tr a it e m en t d e D onnées P ers o nnelle s, q uʼil s o it a u to m atis é (e x. : b ase d e
données) o u n o n ( e x. : d ossie r p ap ie r). P our s a vo ir s i v o tr e o rg an is a tio n e st c o nce rn ée, il f a u t v é rif ie r
d eu x é lé m en ts : le s c rit è re s d ʼa p plic atio n p osit iv e ( A rt. 2 ) e t le s e xc lu sio ns ( A rt. 3 ).
1 .1 L e c rit è re p ers o n nel : q ui e st c o n ce rn é ? ( A rt. 2 )
La L o i sʼa p pliq ue à to ute p ers o nne p hysiq ue o u m ora le q ui e ff e ctu e u n tr a it e m en t d e D onn ées
P ers o nnelle s, q uel q ue s o it s o n s ta tu t ju rid iq ue :
C até g orie E xe m ple s c o n cre ts
P ers o n nes m ora le s d e
dro it p ub lic
É ta t, m in is tè re s, c o lle ctiv it é s t e rrit o ria le s, é ta b lis s e m en ts p ub lic s, m air ie s,
e tc .
P ers o n nes m ora le s d e
dro it p riv é
E ntr e p ris e s, b an q ues, a ssu ra n ce s, o p éra te u rs t é lé co m , O NG, a sso cia tio ns,
fo nd atio ns, e tc .
P ers o n nes p hysiq ues
ag is sa n t à t it r e
p ro fe ssio n nel
M éd ecin s, a vo cats , c o nsu lt a n ts , c o m merç an ts in d iv id uels , a rtis a n s, e tc .
P O IN T D ʼA TTEN TIO N
La L o i s ʼa p pliq ue a u ssi b ie n a u x g ra n d es e n tr e p ris e s q uʼa u x P M E e t a u x tr a v a ille u rs in d ép en d an ts ,
d ès lo rs q uʼils t r a it e n t d es D onnées P ers o nnelle s d an s u n c ad re p ro fe ssio nnel.
1 .2 L e c rit è re t e rrit o ria l : d eu x c rit è re s a lt e rn atif s ( A rt. 2 )
Il s u ff it q ue lʼ U N d es d eu x c rit è re s s u iv a n ts s o it r e m pli p our q ue la L o i s ʼa p pliq ue :
C rit è re d ʼé ta b lis se m en t C rit è re d e c ib la g e
Le r e sp onsa b le d u t r a it e m en t o u le
s o us-tr a it a n t e st é ta b li a u C am ero un.
Le s D onnées P ers o nnelle s t r a it é es c o nce rn en t u ne
p ers o nne é ta b lie , r é sid an t o u e n t r a n sit a u C am ero un.
E x. : u ne e n tr e p ris e c a m ero una is e q ui
g ère la p a ie d e s e s e m plo yé s e st é ta bli e
a u C am ero un → la L o i s ʼa ppli q ue.
E x. : u ne p la te fo rm e e -c o m merc e é tr a ng ère q ui v e n d à
d es c li e n ts c a m ero una is c ib le d es r é sid en ts c a m ero una is
→ la L o i s ʼa ppli q ue, m êm e s i lʼe n tr e p ris e n ʼe st p a s
physiq uem en t a u C am ero un.
Cameroun · Guide pratique de mise en conformité
AFRICA DATA PROTECTION

— 5 —

1.3 L e s e xc lu sio n s : c e q ui é ch ap pe à l a L o i ( A rt. 3 )
Tro is c até g orie s d e t r a it e m en ts s o nt e xp re ssé m en t e xc lu es d u c h am p d ʼa p p lic atio n :
E xc lu sio n C on d it io n s e t e xe m ple s
T ra it e m en ts
s tr ic te m en t
d om estiq ues o u
p ers o n nels
T ra it e m en t r é alis é p ar u ne p ers o nne p hysiq ue p our s e s s e u ls b eso in s
p riv é s, s a n s d if f u sio n s y sté m atiq ue à d es t ie rs . E x. : c arn et d ʼa d re ss e s
p ers o nnel, a lb um p ho to s f a m ilia l, r e cru te m en t d ʼu ne a id e m én ag ère p our
so n d om ic ile .
C op ie s t e m pora ir e s
te ch niq ues
D onnées c o p ié es m om en ta n ém en t d an s le c ad re d e la f o urn it u re d ʼa c cè s à
u n r é se au ( tr a n sm is sio n, r o uta g e, c ac h e). E x. : c ac h e d ʼu n n av ig ate u r w eb ,
données d e t r a n sit s u r u n r é se au t é lé co m .
Tra it e m en ts à d es f in s
lit té ra ir e s, a rtis tiq ues,
sc ie n tif iq ues,
a rc h iv is tiq ues o u
jo u rn alis tiq ues
À c o nd it io n d e r e sp ecte r le s r è g le s d éo nto lo g iq ues e t é th iq ues d e la
p ro fe ssio n c o nce rn ée, n o ta m men t la p ro te ctio n d es s o urc e s
jo urn alis tiq ues. E x. : r e ch erc h e s c ie n tif iq ue u niv e rs it a ir e , e n q uête
jo urn alis tiq ue, a rc h iv a g e h is to riq ue.
A TTEN TIO N A UX L IM IT ES D ES E X C LU SIO NS
Lʼe xc lu sio n« d om estiq ue » c e sse d ès q ue le s D onnée s P ers o nnelle s so nt d if f u sé es d e m an iè re
s y sté m atiq ue à d es t ie rs .
Cameroun · Guide pratique de mise en conformité
AFRICA DATA PROTECTION

— 6 —

EN P R A TIQ UE
U ne p ers o nne q ui p arta g e ré g uliè re m en t la lis te d es c lie n ts e t le u rs c o ord onnée s d an s u n g ro up e
W hats A pp p our o rg an is e r d es liv ra is o ns d an s le c ad re d e s o n a c tiv it é c o m merc ia le n e re lè ve p lu s
d ʼu n u sa g e s tr ic te m en t p ers o nnel. C e t r a it e m en t e n tr e d an s le c h am p d e la L o i e t d oit r e sp ecte r le s
rè g le s d e p ro te ctio n d es D onnées P ers o nnelle s.
1 .4 L e c as p artic u lie r : s é cu rit é , d éfe n se e t s e cte u rs s p écia u x ( A rts . 4 e t 7 2 )
Certa in s t r a it e m en ts r e lè ve n t d e r é g im es ju rid iq ues s p écif iq ues e t n e s o nt p as in té g ra le m en t r é g is p ar
la L o i 2 0 24 /0 17 :
t r a it e m en ts eff e ctu és par le s au to rit é s de sé cu rit é et de défe n se → ré g is par des te x te s
p artic u lie rs ( A rt. 4 ) ;
t r a it e m en ts re la tif s à la s a n té , la ju stic e e t lʼé ta t c iv il → d es te x te s s p écif iq ues p ré cis e ro nt le s
m od alit é s ( A rt. 7 2 ).
Cameroun · Guide pratique de mise en conformité
AFRICA DATA PROTECTION

— 7 —

SEC TIO N 2
L E S C O NCEP T S C LÉ S À M AÎT RIS ER
2.1 Q uʼe st- c e q u ʼu ne d on née à c ara c tè re p ers o n nel ?
U ne d onnée à c ara c tè re p ers o nnel ( D onnée P ers o nnelle ) e st t o ute in fo rm atio n p erm ett a n t d ʼid en tif ie r
d ir e cte m en t o u in d ir e cte m en t u ne p ers o nn e ( A rtic le 5 ). Il p eu t s ʼa g ir d e :
E X EM PLE
M êm e une ad re sse IP ou un id en tif ia n t de co nnexio n est co nsid éré co m me une Donnée
P ers o nnelle , c ar il p erm et d ʼid en tif ie r in d ir e cte m en t lʼu tilis a te u r d ʼu n a p p are il.
2 .2 L e s d on nées s e n sib le s : u ne v ig il a n ce a c cru e
La Lo i id en tif ie d es caté g orie s d e d onn ées d it e s« s e n sib le s » d ont le tr a it e m en t est str ic te m en t
en cad ré ( A rtic le s 5 e t 4 8) :
C até g orie E xe m ple s c o n cre ts
O pin io n s r e lig ie u se s
o u p olit iq ues
A pp arte n an ce à u n p arti, p ra tiq ue r e lig ie u se
O rig in e e th niq ue o u
ré g io n ale
E th nie , r é g io n d ʼo rig in e
D on nées d e s a n té A nté cé d en ts m éd ic au x, h an d ic ap , g ro sse sse
D on nées g én étiq ues e t
b io m étr iq ues
A D N , e m pre in te s, s c an r é tin ie n
V ie s e xu elle O rie n ta tio n s e xu elle
D on nées j u d ic ia ir e s P ours u it e s p én ale s, c asie r ju d ic ia ir e
T ra n sa c tio n s
b an cair e s
H is to riq ue d es p aie m en ts
D on nées d ʼid en tif ic atio n : n o m , p ré n o m , n u m éro d e t é lé p ho ne, a d re sse e -m ail, a d re sse IP , e tc . ;
D on nées b io m étr iq ues : e m pre in te s d ig it a le s, r e co nnais sa n ce f a c ia le , e tc . ;
D on nées d e l o calis a tio n : a d re sse p osta le , c o ord onnées G PS , e tc . ;
D on nées é co n om iq ues : n u m éro d e c o m pte b an cair e , r e ve n u s, e tc .
Cameroun · Guide pratique de mise en conformité
AFRICA DATA PROTECTION

— 8 —

RÈG LE I M PO RTA NTE
Le tr a it e m en t d es d onnées s e n sib le s e st e n p rin cip e in te rd it ( A rt. 4 8). Il n e p eu t in te rv e n ir q uʼa ve c
le c o nse n te m en t e xp rè s d e la p ers o nne c o nce rn ée (d éd uit d e lʼA rt. 6 6) e t d an s le re sp ect d u
ré g im e d ʼa u to ris a tio n p ré ala b le a p plic ab le à t o ut t r a it e m en t ( A rts . 1 9 e t 4 9).
2 .3 Q uʼe st- c e q u ʼu n t r a it e m en t ?
L a n o tio n d e tr a it e m en t e st a u c œ ur d e la L o i. E lle e st d éfin ie tr è s la rg em en t à lʼA rtic le 5 e t c o uvre
p ra tiq uem en t t o ute o p éra tio n r é alis é e s u r d es D onnées P ers o nnelle s, q uʼe lle s o it a u to m atis é e o u n o n.
D ÉFIN IT IO N L É G A LE ( A RT. 5 )
To ute o p éra tio n o u e n se m ble d ʼo p éra tio ns e ff e ctu ées s u r d es D onnées P ers o nnelle s, n o ta m men t :
C E Q UE C ELA S IG N IF IE C O NCRÈT EM EN T
Dès lo rs q uʼu ne o rg an is a tio n c o lle cte u n n o m , e nvo ie u ne n ew sle tte r, c o nsu lt e u n f ic h ie r c lie n t o u
su p prim e u n c o m pte u tilis a te u r, e lle e ff e ctu e u n tr a it e m en t a u s e n s d e la L o i. M êm e im prim er u ne
lis te d e c o nta c ts o u e nvo ye r u n e -m ail p ro fe ssio nnel c o m porta n t d es d onnées p eu t c o nstit u er u n
tr a it e m en t.
2 .4 L e s a c te u rs d u t r a it e m en t
Caté g orie R ôle
R esp on sa b le d u t r a it e m en t D écid e d es f in alit é s e t d es m oye n s d u t r a it e m en t. C ʼe st lu i q ui
ré p ond d eva n t lʼA uto rit é d e p ro te ctio n d es d onnées.
S ou s-tr a it a n t Tra it e le s D onnées P ers o nnelle s p our le c o m pte d u r e sp onsa b le ,
se lo n s e s in str u ctio ns. Il d oit o ff r ir d es g ara n tie s s u ff is a n te s.
P ers o n ne c o n ce rn ée To ute p ers o nne d ont le s D onnées P ers o nnelle s s o nt t r a it é es.
A uto rit é d e p ro te ctio n d es
d on nées
O rg an is m e p ub lic in d ép en d an t q ui d éliv re le s a u to ris a tio ns, c o ntr ô le
e t s a n ctio nne.
la c o lle cte e t lʼe n re g is tr e m en t ( fo rm ula ir e s, in sc rip tio ns, c ap te u rs … ) ;
l ʼo rg an is a tio n, la c o nse rv a tio n e t lʼa d ap ta tio n ( b ase s d e d onn ées, f ic h ie rs … ) ;
l ʼe x tr a c tio n, la c o nsu lt a tio n e t lʼu tilis a tio n ( a n aly se s, r a p ports … ) ;
l a c o m munic atio n p ar t r a n sm is sio n o u d if f u sio n ( e nvo i d ʼe -m ails , p arta g e a ve c d es t ie rs … ) ;
l e v e rro uilla g e, lʼe ff a c e m en t o u la d estr u ctio n.
Cameroun · Guide pratique de mise en conformité
AFRICA DATA PROTECTION

— 9 —

Flu x d ʼin te ra ctio n a ve c le s a cte u rs d u t r a it e m en t
Cameroun · Guide pratique de mise en conformité
AFRICA DATA PROTECTION

— 10 —

SEC TIO N 3
L E S 7 P R IN CIP ES F O NDA M EN TA UX
To ut t r a it e m en t d e D onnées P ers o nnelle s d oit im péra tiv e m en t r e sp ecte r le s p rin cip es s u iv a n ts , p osé s
au x A rtic le s 6 à 1 8 d e la L o i :
P rin cip e 1 — L ic é it é , l o yau té e t n on -fra u d e ( A rt. 1 0 )
Le t r a it e m en t d oit a vo ir u ne b ase lé g ale ( c o nse n te m en t, o b lig atio n lé g ale , in té rê t p ub lic o u p ro te ctio n
d e la v ie d ʼu ne p ers o nne) e t d oit ê tr e t r a n sp are n t.
E N P R A TIQ UE
N e p as c o lle cte r d e D onnées P ers o nnelle s à lʼ in su d es p ers o nnes. N e p as u tilis e r d es d onnées
o b te n u es d an s u n a u tr e c o nte x te s a n s e n in fo rm er le s p ers o nn es.
P rin cip e 2 — F in alit é d éte rm in ée e t l im it é e ( A rt. 1 1 )
L e s D onnées P ers o nnelle s n e p eu ve n t ê tr e c o lle cté es q ue p our d es o b je ctif s p ré cis , lé g it im es e t
exp lic it e s. E lle s n e p eu ve n t p as ê tr e r é u tilis é es à d ʼa u tr e s f in s in co m patib le s.
E X EM PLE
U ne e n tr e p ris e q ui c o lle cte le s a d re sse s e -m ail d e s e s c lie n ts p our le u r e nvo ye r d es fa c tu re s n e
p eu t p as u tilis e r c e s m êm es a d re sse s p our le u r e nvo ye r d es p ub lic it é s s a n s le u r a c co rd .
P rin cip e 3 — M in im is a tio n d es d on nées ( A rt. 1 8 )
Seu le s le s D onnées Pers o nnelle s str ic te m en t néce ssa ir e s à la fin alit é pours u iv ie peu ve n t êtr e
c o lle cté es. Il e st in te rd it d e c o lle cte r d es d onnées« a u c as o ù » .
P rin cip e 4 — E xa c tit u d e e t m is e à j o u r ( A rt. 1 2 )
Le s D onnées P ers o nnelle s d oiv e n t ê tr e e xa c te s, c o m plè te s e t te n u es à jo ur. T o ut re sp onsa b le d e
tr a it e m en t e st t e n u d e c o rrig er o u d ʼe ff a c e r le s d onnée s in exa c te s.
P rin cip e 5 — L im it a tio n d e l a d uré e d e c o n se rv atio n ( A rt. 1 3 )
Le s D onnées P ers o nnelle s n e p eu ve n t ê tr e c o nse rv é es q ue le te m ps n éce ssa ir e à le u r fin alit é . A u-
d elà , e lle s d oiv e n t ê tr e s u p prim ées o u a n o nym is é es.
E X EM PLE
Lo rs d u re cru te m en t, le s D onnées P ers o nn elle s s o nt tr a it é es p our la g estio n d es c an d id atu re s, la
c o nd uit e de la pro cé d ure de re cru te m en t, le s ré p onse s au x can d id ats , etc . La duré e de
co nse rv a tio n d es d onnées c o rre sp ond à la d uré e d e la p ro cé d ure d e re cru te m en t, ju sq uʼà la
d écis io n f in ale c o nce rn an t la c an d id atu re .
Cameroun · Guide pratique de mise en conformité
AFRICA DATA PROTECTION

— 11 —

Prin cip e 6 — C on fid en tia lit é e t s é cu rit é ( A rts . 7 , 1 5 e t 2 4 )
Le re sp onsa b le d u tr a it e m en t e st te n u d e m ettr e e n p la c e d es m esu re s te ch niq ues (c h if f re m en t,
c o ntr ô le dʼa c cè s… ) et org an is a tio nnelle s (fo rm atio n du pers o nn el, pro cé d ure s in te rn es… ) pour
p ro té g er le s D onnées P ers o nnelle s.
P rin cip e 7 — C on se n te m en t p ré ala b le ( A rt. 9 )
En r è g le g én éra le , to ut t r a it e m en t n éce ssit e le c o nse n te m en t lib re , é cla ir é , s p écif iq ue e t u niv o q ue d e
la p ers o nne. C e c o nse n te m en t d oit ê tr e o b te n u a v a n t le d éb ut d u t r a it e m en t.
C A S P A RT IC ULIE R — M IN EU RS
Le c o nse n te m en t d ʼu n m in eu r (m oin s d e 18 a n s) d oit ê tr e a c co m pag né d u c o nse n te m en t d e s e s
p are n ts o u d e s o n r e p ré se n ta n t lé g al ( A rt. 9 , a l. 3 ).
M in im is a tio n d es d on nées : e xe m ple d ʼin sc rip tio n à u ne n ew sle tt e r
Cameroun · Guide pratique de mise en conformité
AFRICA DATA PROTECTION

— 12 —

SEC TIO N 4
L E S B A SES L É G A LE S D U T RA IT EM EN T
To ut tr a it e m en t d e D onnées P ers o nnelle s d oit re p ose r su r u ne b ase lé g ale . L a L o i e n re co nnaît
q uatr e , p osé es à lʼA rtic le 9 . A va n t d e tr a it e r d es D onn ées P ers o nnelle s, vo tr e o rg an is a tio n d oit
im péra tiv e m en t id en tif ie r q uelle b ase lé g ale ju stif ie c e t r a it e m en t.
B ase l é g ale ( A rt. 9 ) Q uan d l ʼu tilis e r ?
1 . C on se n te m en t Lo rs q uʼa u cu ne o b lig atio n lé g ale n e v o us y c o ntr a in t, le
c o nse n te m en t c o nstit u e la b ase lé g ale la p lu s c o ura m men t u tilis é e
p our le s t r a it e m en ts à f in alit é c o m merc ia le o u m ark e tin g , le s
ab onnem en ts , e tc . D e p lu s, le d ro it c am ero unais n e r e co nnaît p as le
C O NTRAT c o m me u ne b ase lé g ale a u to no m e d u t r a it e m en t d es
D onnées P ers o nnelle s. A in si, lo rs q uʼu n t r a it e m en t e st lié à
lʼe xé cu tio n d ʼu n c o ntr a t, s a lic é it é p eu t ê tr e f o nd ée s u r le
c o nse n te m en t d es p ers o nnes c o nce rn ées.
2 . O blig atio n l é g ale L o rs q uʼu ne lo i o u u ne r é g le m en ta tio n v o us im pose d e t r a it e r le s
D onnées P ers o nnelle s ( e x. : d écla ra tio ns f is c ale s, f ic h es d e p aie ,
etc .) .
3 . M is sio n d ʼin té rê t p ub lic P our le s o rg an is m es p ub lic s o u p ara p ub lic s a g is sa n t d an s le c ad re
d e le u r m is sio n d e s e rv ic e p ub lic .
4 . P ré se rv atio n d e l a s a n té
d e l a p ers o n ne c o n ce rn ée
E n u rg en ce m éd ic ale o u p our p ro té g er la v ie d ʼu ne p ers o nne
lo rs q uʼe lle e st d an s lʼ in cap ac it é d e c o nse n tir .
R ÈG LE F O NDA M EN TA LE
U ne b ase lé g ale d oit ê tr e id en tif ié e e t d ocu m en té e A VA N T le d éb ut d u tr a it e m en t. Il e st in te rd it d e
ch o is ir u ne b ase lé g ale a p oste rio ri p our ju stif ie r u n t r a it e m en t d éjà e n c o urs .
4 .1 F o cu s : l e c o n se n te m en t ( A rts . 9 e t 5 )
Le c o nse n te m en t e st la b ase lé g ale la p lu s u tilis é e e t a u ssi la p lu s m al c o m pris e . L a L o i lu i im pose d es
co nd it io ns tr è s str ic te s que beau co up dʼo rg an is a tio ns nʼo nt pas en co re in té g ré es dan s le u rs
p ra tiq ues.
L e s 5 c o n d it io n s c u m ula tiv e s d u c o n se n te m en t v ali d e
Pour ê tr e ju rid iq uem en t v a la b le , le c o nse n te m en t d oit ê tr e s im ult a n ém en t :
Cameroun · Guide pratique de mise en conformité
AFRICA DATA PROTECTION

— 13 —

Con d it io n C e q ue c e la i n te rd it c o n crè te m en t
Lib re A ucu ne p re ssio n, n i c o nsé q uen ce n ég ativ e e n c as d e r e fu s. N e p as
su b ord onner u n s e rv ic e a u c o nse n te m en t s i c e n ʼe st p as n éce ssa ir e .
É cla ir é L a p ers o nne c o nce rn ée d oit c o m pre n d re e xa c te m en t c e à q uo i e lle
c o nse n t : q ui t r a it e , p ourq uo i, c o m men t e t c o m bie n d e t e m ps.
S pécif iq ue U n c o nse n te m en t u niq ue n e p eu t p as c o uvrir p lu sie u rs f in alit é s
d is tin cte s. Il f a u t u n c o nse n te m en t s é p aré p ar o b je ctif .
U niv o q ue Le c o nse n te m en t d oit r é su lt e r d ʼu n a c te p osit if e t d élib éré . L e s
case s p ré co ch ées, le s ile n ce o u lʼ in ac tio n n e s o nt P A S v a la b le s.
E xp rè s La m an if e sta tio n d e v o lo nté d oit ê tr e e xp lic it e e t n o n a m big uë. U ne
fo rm ula tio n v a g ue o u g én éra le n e s u ff it p as.
C om men t r e cu eillir l e c o n se n te m en t c o rre cte m en t ?
P R A TIQ UE C O NFO RM E
Case à c o ch er v id e ( o p t- in ) a c co m pag née d ʼu ne d esc rip tio n c la ir e d e la f in alit é .
P R A TIQ UES N O N C O NFO RM ES
Le c o n se n te m en t d es m in eu rs ( A rt. 9 , a l. 3 )
RÈG LE S PÉC IA LE — M IN EU RS D E M OIN S D E 1 8 A NS
Le c o nse n te m en t d ʼu n m in eu r n ʼe st v a la b le q ue s ʼil e st a c co m pag né d u c o nse n te m en t d e s e s
p are n ts o u d e s o n r e p ré se n ta n t lé g al. C ette r è g le s ʼa p p liq ue à to ut s e rv ic e n u m ériq ue d estin é a u x
je u nes : a p plis é d ucativ e s, p la te fo rm es d e je u x, r é se au x s o cia u x, e tc .
A ctio n r e q uis e : v é rif ie r lʼâ g e d es u tilis a te u rs e t m ettr e e n p la c e u n m écan is m e d e c o nse n te m en t
p are n ta l p our t o ut s e rv ic e s u sc e p tib le d ʼê tr e u tilis é p ar d es m in eu rs .
L e r e tr a it d u c o n se n te m en t
Le c o nse n te m en t p eu t ê tr e re tir é à to ut m om en t p ar la p ers o nne c o nce rn ée (A rt. 3 8 ). L e re tr a it d oit
ê tr e :
c ase p ré -c o ch ée q ue lʼu tilis a te u r d oit d éco ch er p our r e fu se r ( o p t- o ut) ;
m en tio n e n te rré e d an s d es c o nd it io ns g én éra le s d e p lu sie u rs p ag es n o n lu es ;
c o nse n te m en t g lo b al : « J ʼa c ce p te q ue m es d onnée s s o ie n t u tilis é es » s a n s p ré cis e r p our q uo i ;
c o nsid ére r q ue lʼa b se n ce d e r é p onse v a u t a c co rd .
Cameroun · Guide pratique de mise en conformité
AFRICA DATA PROTECTION

— 14 —

EX EM PLE
S i u ne p ers o nne s ʼe st a b onnée à v o tr e n ew sle tte r e n u n c lic , e lle d oit p ouvo ir s e d ésa b onner e n u n
clic . Il e st n o n c o nfo rm e d ʼim pose r u n p ro ce ssu s d e d ésin sc rip tio n c o m ple xe ( fo rm ula ir e à r e m plir ,
d éla i d ʼa tte n te d e p lu sie u rs s e m ain es, e tc .) .
L a p re u ve d u c o n se n te m en t
Le re sp onsa b le d u tr a it e m en t d oit ê tr e e n m esu re d e p ro uve r à to ut m om en t q uʼil a o b te n u u n
co nse n te m en t v a lid e. C ela im pliq ue d e :
B O NNE P R A TIQ UE
Arc h iv e z s y sté m atiq uem en t : q ui a c o nse n ti, q uan d , p our q uelle f in alit é , v ia q uel c an al e t s u r la b ase
d e q uelle v e rs io n d e v o tr e p olit iq ue d e c o nfid en tia lit é . C et a rc h iv a g e d oit ê tr e c o nse rv é a u ss i
lo ng te m ps q ue v o us t r a it e z le s d onnées d e la p ers o nne.
Q uan d l e c o n se n te m en t n ʼe st P A S l a b on n e b ase l é g ale ?
L e c o nse n te m en t n e d oit p as ê tr e u tilis é c o m m e b ase lé g ale p ar d éfa u t.
E X EM PLE
U n e m plo ye u r q ui c o lle cte le n u m éro d e s é cu rit é s o cia le d e s e s e m plo yé s p our la d écla ra tio n d es
sa la ir e s n ʼa p as b eso in d e r e cu eillir le u r c o nse n te m en t : il s ʼa p puie s u r lʼo b lig atio n lé g ale . U tilis e r le
c o nse n te m en t d an s c e c as s e ra it in ap pro p rié e t c ré era it u ne f a u sse im pre ssio n d e c h o ix .
E xe m ple d e r e cu eil d u c o n se n te m en t p ou r l ʼ in sc rip tio n à u ne n ew sle tt e r
au ssi s im ple à e xe rc e r q ue d e d onner le c o nse n te m en t in it ia l ;
s a n s e ff e t s u r la lic é it é d es t r a it e m en ts e ff e ctu és a v a n t le r e tr a it ;
s u iv i d ʼu n a rrê t e ff e ctif d u t r a it e m en t p ar le r e sp onsa b le .
co nse rv e r une tr a c e ho ro d até e du co nse n te m en t (d ate , ve rs io n du fo rm ula ir e , co nte n u de
lʼ in fo rm atio n f o urn ie ) ;
d ocu m en te r le m écan is m e u tilis é p our r e cu eillir le c o nse n te m en t ;
ê tr e c ap ab le d e p ré se n te r c e s p re u ve s à lʼA uto rit é d e p ro te ctio n d es d onnées e n c as d e c o ntr ô le .
Cameroun · Guide pratique de mise en conformité
AFRICA DATA PROTECTION

— 15 —

SEC TIO N 5
L E S O BLIG ATIO NS P R A TIQ UES D ES O RG A ... . ... ..
5.1 O bte n ir u ne a u to ris a tio n p ré ala b le ( A rt. 1 9 )
Ava n t to ut tr a it e m en t d e D onnées P ers o nnelle s, lʼo rg an is a tio n d oit o b te n ir u ne a u to ris a tio n d éliv ré e
p ar lʼA uto rit é d e p ro te ctio n d es d onnées. C ette é ta p e e st o b lig ato ir e e t n o n n ég ocia b le .
A C TIO N R EQ UIS E
1. id en tif ie r t o us le s t r a it e m en ts d e d onnées e ff e ctu és p ar v o tr e o rg an is a tio n ;
2 . c o nstit u er u n d ossie r d e d em an d e d ʼa u to ris a tio n p our c h aq ue t r a it e m en t ;
3 . d ép ose r la d em an d e a u p rè s d e lʼA uto rit é d e p ro te ctio n d es d onnées ;
4 . a tt e n d re l ʼa u to ris a tio n a v a n t d e d ém arre r o u d e p ours u iv re le t r a it e m en t.
5 .2 I n fo rm er l e s p ers o n nes c o n ce rn ées ( A rt. 2 1)
L o rs d e la c o lle cte d e d onnées, le r e sp onsa b le d u t r a it e m en t d oit in fo rm er la p ers o nne c o nce rn ée d e
m an iè re c la ir e . L e s in fo rm atio ns o b lig ato ir e s à c o m muniq uer s o nt :
I n fo rm atio n o b lig ato ir e D e q uoi s ʼa g it - il ?
I d en tit é d u r e sp on sa b le d e
tr a it e m en t
N om e t c o ord onnées d e lʼo rg an is m e q ui c o lle cte e t t r a it e le s
D onnées P ers o nnelle s.
F in alit é s d u t r a it e m en t Le s o b je ctif s p ours u iv is p ar la c o lle cte d es D onnées P ers o nnelle s
(e x. : g estio n d e la r e la tio n c lie n t, r e cru te m en t, f a c tu ra tio n). L a b ase
lé g ale d u t r a it e m en t d oit é g ale m en t ê tr e p ré cis é e ( c o nse n te m en t,
o b lig atio n lé g ale , e tc .) .
C até g orie s d e d on nées
co lle cté es
Le s t y p es d e D onnées P ers o nnelle s t r a it é es : d onnées
d ʼid en tif ic atio n, c o ord onnées, d onnées d e s a n té , d onnées
b an cair e s, e tc .
D estin ata ir e s d es d on nées Le s p ers o nnes o u o rg an is m es q ui o nt a c cè s a u x D onnées
P ers o nnelle s : s e rv ic e s in te rn es, s o us-tr a it a n ts , p arte n air e s,
a u to rit é s p ub liq ues.
D uré e d e c o n se rv atio n La d uré e p en d an t la q uelle le s D onnées P ers o nnelle s s o nt
co nse rv é es, o u le s c rit è re s u tilis é s p our la d éte rm in er ( e x. : d uré e
lé g ale , f in d e la r e la tio n c o m merc ia le + 3 a n s).
Cameroun · Guide pratique de mise en conformité
AFRICA DATA PROTECTION

— 16 —

In fo rm atio n o b lig ato ir e D e q uoi s ʼa g it - il ?
D ro it s d e l a p ers o n ne Le s d ro it s d ont d is p ose la p ers o nne c o nce rn ée : a c cè s, r e ctif ic atio n,
eff a c e m en t, o p posit io n, lim it a tio n, p orta b ilit é , a in si q ue le s m od alit é s
p our le s e xe rc e r.
T ra n sfe rts i n te rn atio n au x
éve n tu els
S i d es D onnées P ers o nnelle s s o nt t r a n sfé ré es h o rs d u C am ero un, il
f a u t in d iq uer le p ay s d estin ata ir e e t le s g ara n tie s m is e s e n p la c e
(c la u se s c o ntr a c tu elle s t y p es, a u to ris a tio n p ré ala b le , e tc .) .
5 .3 T e n ir u n r e g is tr e d es t r a it e m en ts ( A rt. 2 9 )
Chaq ue o rg an is a tio n d oit m ain te n ir u n re g is tr e (p ap ie r o u n u m ériq ue) d e to us s e s tr a it e m en ts d e
D onnées P ers o nnelle s. C e re g is tr e e st u n o util d e p ilo ta g e in te rn e e t u n d ocu m en t q ui p eu t ê tr e
d em an d é p ar lʼA uto rit é d e p ro te ctio n d es d onnées.
C O NTEN U M IN IM AL D U R EG IS T RE
5 .4 R éalis e r u ne é v alu atio n d ʼim pac t ( A rt. 3 3)
Pour t o ut t r a it e m en t s u sc e p tib le d ʼe n g en d re r u n r is q ue é le vé p our le s d ro it s e t lib erté s d es p ers o nnes
(p ro fila g e m assif , t r a it e m en t d e d onnées s e n sib le s, v id éo su rv e illa n ce … ), u ne é va lu atio n d ʼim pac t d oit
ê tr e r é alis é e a v a n t le la n ce m en t d u t r a it e m en t.
Q UA ND R ÉA LIS ER U N E É V A LU ATIO N D ʼIM PA C T ?
n o m e t c o ord onnées d u r e sp onsa b le ( e t d u s o us-tr a it a n t s i a p plic ab le ) ;
f in alit é s d e c h aq ue t r a it e m en t ;
c até g orie s d e p ers o nnes c o nce rn ées e t d e d onnées t r a it é e s ;
c até g orie s d e d estin ata ir e s ;
t r a n sfe rts d e D onnées P ers o nnelle s v e rs u n p ay s t ie rs ( s i a p plic ab le ) ;
d éla is p ré vu s p our lʼe ff a c e m en t d es d if f é re n te s c até g orie s d e D onn ées P ers o nnell e s ;
d esc rip tio n g én éra le d es m esu re s d e s é cu rit é t e ch niq ues e t o rg an is a tio nnelle s ;
r é fé re n ce à lʼa u to ris a tio n d éliv ré e p ar lʼA uto rit é d e p ro te ctio n d es d onnées.
m is e e n p la c e d ʼu n s y stè m e d e v id éo su rv e illa n ce a ve c d es c am éra s« i n te llig en te s » ;
c o lle cte e t t r a it e m en t d e d onnées b io m étr iq ues ( c o ntr ô le d ʼa c cè s p ar e m pre in te ) ;
d ép lo ie m en t d ʼu n s y stè m e d e p ro fila g e d es c lie n ts ;
c ré atio n d ʼu ne b ase d e d onnées d e s a n té d es e m plo yé s.
Cameroun · Guide pratique de mise en conformité
AFRICA DATA PROTECTION

— 17 —

5.5 S écu ris e r l e s d on nées ( A rts . 2 5 à 2 7)
Lʼo rg an is a tio n d oit m ettr e e n p la c e d es m esu re s te ch niq ues e t o rg an is a tio nnelle s p our p ro té g er le s
D onnées P ers o nnelle s. L a L o i e xig e n o ta m men t :
M esu re D e q uoi s ʼa g it - il ?
C hif f re m en t d es d on nées C hif f re m en t d es d is q ues d urs , d es e -m ails e t d es t r a n sfe rts ( H TTPS ,
T LS ).
C on tr ô le d es a c cè s M ots d e p asse r o b uste s, a u th en tif ic atio n m ult if a c te u r, g estio n d es
d ro it s p ar p ro fil.
T ra ç ab ilit é J o urn au x d ʼa c cè s a u x s y stè m es, lo g s d es m od if ic atio ns.
S au ve g ard es C op ie s d e s é cu rit é r é g uliè re s, s to cké es e n lie u s û r.
F o rm atio n d u p ers o n nel S en sib ilis a tio n a u x r è g le s d e c o nfid en tia lit é .
S écu rit é p hysiq ue V erro uilla g e d es lo cau x, d estr u ctio n s é cu ris é e d es d ocu m en ts .
U n ra p port a n nuel s u r lʼé ta t d e m is e e n œ uvre d es m esu re s d e s é cu rit é d oit ê tr e t r a n sm is à lʼA uto rit é
d e p ro te ctio n d es d onnées ( A rt. 2 7, a l. 2 ).
5 .6 G ére r l e s v io la tio n s d e d on nées ( A rt. 2 2)
En c as d e v io la tio n d e D onnées P ers o nnelle s ( f u it e , p ir a ta g e, p erte a c cid en te ll e … ), le r e sp onsa b le d u
tr a it e m en t d oit r é ag ir s a n s d éla i :
P R O CÉD U RE D ʼU RG EN CE E N C A S D E V IO LA TIO N
1. id en tif ie r e t c o nte n ir lʼ in cid en t d ès q ue p ossib le ;
2 . n o tif ie r s a n s d éla i lʼA uto rit é d e p ro te ctio n d es d onnée s ;
3 . in fo rm er le s p ers o nnes c o nce rn ées s i la v io la tio n p ré se n te u n r is q ue p our le u rs d ro it s ;
4 . d ocu m en te r lʼ in cid en t e t le s m esu re s c o rre ctiv e s p ris e s.
5 .7 E n cad re r l e r e co u rs a u x s o u s-tr a it a n ts ( A rts . 2 6 e t 3 0 )
Si v o tr e o rg an is a tio n f a it a p pel à d es p re sta ta ir e s q ui tr a it e n t d es D onnées P ers o nnelle s e n s o n n o m
(h éb erg eu r c lo ud , a g en ce m ark e tin g , s e rv ic e d e p aie e x te rn alis é … ), u n c o ntr a t d e s o us-tr a it a n ce d oit
im péra tiv e m en t ê tr e c o nclu .
Cameroun · Guide pratique de mise en conformité
AFRICA DATA PROTECTION

— 18 —

CLA USES O BLIG ATO IR ES D U C O NTRA T D E S O US-T RA IT A NCE
5.8 E n cad re r l e s t r a n sfe rts i n te rn atio n au x ( A rt. 3 2)
To ut tr a n sfe rt d e D onnées P ers o nnelle s v e rs u n p ay s é tr a n g er o u u ne o rg an is a tio n in te rn atio nale
n éce ssit e une au to ris a tio n pré ala b le de lʼA uto rit é de pro te ctio n des données. C elle -c i vé rif ie
n o ta m men t q ue le p ay s d e d estin atio n o ff re u n n iv e au d e p ro te ctio n é q uiv a le n t.
E X EM PLE
U ne e n tr e p ris e c am ero unais e q ui u tilis e u n lo g ic ie l S aa S h éb erg é e n E uro p e o u a u x É ta ts -U nis
e ff e ctu e u n t r a n sfe rt in te rn atio nal d e D onnée s P ers o nnelle s. E lle d oit e n o b te n ir lʼa u to ris a tio n.
n atu re d es D onnées P ers o nnelle s e t c até g orie s d e p ers o nnes c o nce rn ée s ;
o b lig atio ns e t d ro it s d u r e sp onsa b le d u t r a it e m en t ;
e n g ag em en ts d e s é cu rit é d u s o us-tr a it a n t ;
i n te rd ic tio n d ʼu tilis e r le s D onnées P ers o nnelle s à d ʼa u tr e s f in s.
Cameroun · Guide pratique de mise en conformité
AFRICA DATA PROTECTION

— 19 —

SEC TIO N 6
L E S D RO IT S D ES P ER SO NNES C O NCER N ÉES
La L o i re co nnaît u n e n se m ble d e d ro it s a u x p ers o nnes d ont le s D onnées P ers o nn elle s s o nt tr a it é es.
V otr e o rg an is a tio n d oit ê tr e e n m esu re d e r é p ond re e ff ic ac e m en t à lʼe xe rc ic e d e c e s d ro it s .
D ro it C e q ue c e la i m pliq ue p ou r v o tr e o rg an is a tio n
D ro it d ʼa c cè s ( A rt. 3 9 ) Fo urn ir g ra tu it e m en t u ne c o p ie d es D onnées P ers o nnelle s d éte n u es
su r la p ers o nne.
D ro it d e r e ctif ic atio n ( A rt. 4 2) C orrig er o u m ettr e à jo ur le s D onnées P ers o nnelle s in exa c te s o u
in co m plè te s.
D ro it à l ʼe ff a c e m en t / o u b li
( A rt. 3 8 )
S up prim er le s D onnées P ers o nnelle s s u r d em an d e s i le s c o nd it io ns
lé g ale s s o nt r e m plie s.
D ro it d ʼo p posit io n ( A rt. 4 0) C esse r t o ut t r a it e m en t à d es f in s d e p ro sp ectio n c o m merc ia le s u r
d em an d e.
D ro it à l a p orta b ilit é ( A rt. 4 3) Fo urn ir le s D onnées P ers o nnelle s d an s u n f o rm at lis ib le p ar m ac h in e
p erm ett a n t le u r t r a n sfe rt.
D ro it à l a l im it a tio n ( A rt. 4 6) S usp en d re le t r a it e m en t lo rs q ue lʼe xa c tit u d e o u la lé g alit é e st
c o nte sté e.
D ro it c o n tr e l e p ro fila g e
au to m atis é ( A rt. 4 4)
Perm ettr e u ne in te rv e n tio n h um ain e ; e xp liq uer la lo g iq ue
alg orit h m iq ue.
D ir e ctiv e s p ost- m orte m ( A rt.
4 5)
P erm ettr e à la p ers o nne d e d éfin ir le s o rt d e s e s D onnées
P ers o nnelle s a p rè s s o n d écè s.
B O NNE P R A TIQ UE
Désig nez u n p oin t d e c o nta c t c la ir e m en t id en tif ié (e -m ail d éd ié , fo rm ula ir e e n lig ne) p our re cevo ir
e t tr a it e r le s d em an d es d ʼe xe rc ic e d e d ro it s . Le s d éla is d e ré p onse se ro nt p ré cis é s p ar vo ie
r é g le m en ta ir e .
Cameroun · Guide pratique de mise en conformité
AFRICA DATA PROTECTION

— 20 —

Cameroun · Guide pratique de mise en conformité
AFRICA DATA PROTECTION

— 21 —

SEC TIO N 7
L E S S A NCTIO NS E N CO URU ES
La L o i p ré vo it u n ré g im e d e s a n ctio ns g ra d ué : d ʼa b ord a d m in is tr a tiv e s, p uis p écu nia ir e s e t e n fin
p én ale s p our le s in fr a c tio ns le s p lu s g ra ve s.
7 .1 S an ctio n s a d m in is tr a tiv e s ( A rt. 5 4 )
En c as d e m an q uem en t, lʼA uto rit é d e p ro te ctio n d es d onnée s p eu t :
7 .2 S an ctio n s p écu nia ir e s
In fra c tio n A m en d e R éfé re n ce
T ra it e m en t s a n s a u to ris a tio n p ré ala b le 5 à 5 0 m illio ns F C FA A rt. 5 5
R efu s d e c o m munic atio n d ʼin fo rm atio ns à la p ers o nne 1 à 1 0 m illio ns F C FA A rt. 5 6
N on-re sp ect d u r é fé re n tie l d e s é cu rit é 5 à 2 0 m illio ns F C FA A rt. 5 7
N on-re sp ect d es r è g le s d ʼin te rc o nnexio n 5 à 1 5 m illio ns F C FA A rt. 5 8
E xe rc ic e s a n s c e rtif ic atio n 5 à 1 5 m illio ns F C FA A rt. 5 9
Tra n sfe rt in te rn atio nal s a n s a u to ris a tio n 10 à 5 0 m illio ns F C FA A rt. 6 0
N on-re sp ect d u c ah ie r d es c h arg es 10 à 1 0 0 m illio ns F C FA A rt. 6 1
P ers o nne m ora le ( in fr a c tio ns d e d ir ig ean ts ) 5 0 m illio ns à 1 m illia rd F C FA A rt. 7 1
7 .3 S an ctio n s p én ale s
In fra c tio n Em pris o n nem en t A m en d e
C olle cte f r a u d ule u se o u illic it e 2 à 5 a n s 2 0 0 0 00 à 5 m illio ns
FC FA
e nvo ye r u ne m is e e n d em eu re d e s e c o nfo rm er d an s u n d éla i d e 1 0 jo urs ;
p ro no nce r u ne a str e in te d e 1 0 0 0 00 F C FA p ar jo ur d e r e ta rd ;
s u sp en d re lʼa u to ris a tio n d e t r a it e m en t ;
r e tir e r d éfin it iv e m en t lʼa u to ris a tio n ;
i n te rd ir e t o ute a c tiv it é d e t r a it e m en t.
Cameroun · Guide pratique de mise en conformité
AFRICA DATA PROTECTION

— 22 —

In fra c tio n Em pris o n nem en t A m en d e
Tra it e m en t m alg ré o p posit io n ( p ro sp ectio n) 1 à 3 a n s 5 0 0 00 à 1 m illio n F C FA
P ro fila g e n o n a u to ris é 3 à 1 0 a n s 1 à 2 0 m illio ns F C FA
S to cka g e d e d onnées s e n sib le s s a n s c o nse n te m en t 6 m ois à 2 a n s 5 0 0 0 00 à 5 m illio ns
FC FA
D éto urn em en t d e f in alit é 6 m ois à 2 a n s 5 0 0 0 00 à 5 m illio ns
FC FA
T ra n sfe rt in te rn atio nal illé g al 3 à 1 0 a n s 2 à 2 0 m illio ns F C FA
E ntr a ve à lʼa c tio n d e lʼA uto rit é d e p ro te ctio n d es
d onnées
6 m ois à 3 a n s 10 0 0 00 à 5 0 0 0 00
FC FA
Cameroun · Guide pratique de mise en conformité
AFRICA DATA PROTECTION

— 23 —

SEC TIO N 8
P LA N D ʼA C TIO N : 6 É TA PES P O UR S E M ET T RE E N
C O NFO RM IT É
Éta p e 1 — C arto g ra p hie r v o s t r a it e m en ts
L a p re m iè re é ta p e c o nsis te à é ta b lir u n in ve n ta ir e e xh au stif d e to ute s le s a c tiv it é s d e tr a it e m en t d e
données d e v o tr e o rg an is a tio n. C ette c arto g ra p hie c o nstit u e le s o cle d e lʼe n se m ble d u d is p osit if : e lle
a lim en te d ir e cte m en t le r e g is tr e d es a c tiv it é s d e t r a it e m en t.
Q UES T IO NS À S E P O SER
É ta p e 2 — É valu er l e s r is q ues e t p rio ris e r
Sur la b ase d e la c arto g ra p hie , id en tif ie z le s tr a it e m en ts q ui p ré se n te n t le s r is q ues le s p lu s é le vé s e t
tr a it e z-le s e n p rio rit é .
É ta p e 3 — M ett r e e n p la c e l a g ou ve rn an ce
quelle s D onnées P ers o nnelle s c o lle cto ns-n o us ? ( R H , c lie n ts , f o urn is se u rs , a b onnés… ) ;
p ourq uo i le s c o lle cto ns-n o us ? ( f in alit é s) ;
s u r q uelle b ase ju rid iq ue ? ( c o nse n te m en t, o b lig atio n lé g ale … ) ;
o ù s o nt- e lle s s to cké es ? ( s e rv e u rs lo cau x, c lo ud , p re sta ta ir e s) ;
q ui y a a c cè s ? ( p ers o nnel in te rn e, s o us-tr a it a n ts ) ;
c o m bie n d e t e m ps le s c o nse rv o ns-n o us ?
c la sse r c h aq ue t r a it e m en t s e lo n s o n n iv e au d e r is q ue ( fa ib le , m od éré , é le vé ) ;
a c co rd er une atte n tio n partic u liè re au x données se n sib le s, au x tr a n sfe rts in te rn atio nau x, au
p ro fila g e e t a u x d onnées d es m in eu rs ;
i d en tif ie r le s t r a it e m en ts s o um is à d écla ra tio n o u à a u to ris a tio n p ré ala b le ;
é ta b lir u n o rd re d e p rio rit é e t u n c ale n d rie r d e m is e e n c o nfo rm it é .
d ésig ner u n r é fé re n t p ro te ctio n d es d onnée s e n in te rn e ;
f o rm alis e r u ne p olit iq ue in te rn e d e p ro te ctio n d es D onnées P ers o nnelle s ;
m ettr e e n p la c e le s p ro cé d ure s d e r é p onse a u x d ro it s d es p ers o nnes ;
c ré er e t t e n ir le r e g is tr e d es a c tiv it é s d e t r a it e m en t ;
r é vis e r le s c o ntr a ts a ve c le s s o us-tr a it a n ts ( c la u se s d e c o nfid en tia lit é e t d e s é cu rit é ) ;
c ré er d es p ro cé d ure s in te rn es te lle s q ue la p ro cé d ure d e g estio n d es v io la tio ns d e D onnées
P ers o nnelle s, la p ro cé d ure à s u iv re e n c as d e c o ntr ô le d e lʼA uto rit é e t u ne p ro cé d ure d e p riv a cy b y
d esig n.
Cameroun · Guide pratique de mise en conformité
AFRICA DATA PROTECTION

— 24 —

Éta p e 4 — S écu ris e r l e s t r a it e m en ts
É ta p e 5 — D ép ose r l e s d em an d es d ʼa u to ris a tio n
Éta p e 6 — A ud it e r e t m ain te n ir l a c o n fo rm it é
À R ET EN IR
L a c o nfo rm it é e st u n p ro ce ssu s c o ntin u , p as u n p ro je t p onctu el !
m ettr e en œ uvre le s m esu re s te ch niq ues de sé cu rit é (c h if f re m en t, gestio n des ac c è s,
sa u ve g ard es) ;
f o rm er e t s e n sib ilis e r le p ers o nnel ;
r é alis e r le s é va lu atio ns d ʼim pac t su r la p ro te ctio n d es D onnées P ers o nnell e s lo rs q uʼe lle s so nt
n éce ssa ir e s ;
m ettr e à jo ur le s f o rm ula ir e s d e c o lle cte e t le s p olit iq ues d e c o nfid en tia lit é .
d is tin g uer le s t r a it e m en ts s o um is à s im ple d écla ra tio n d e c e u x s o um is à a u to ris a tio n p ré ala b le ;
c o nstit u er le s d ossie rs ( fo rm ula ir e s, d esc rip tio n d es f in alit é s, m esu re s d e s é cu rit é ) ;
d ép ose r le s d em an d es a u p rè s d e lʼA uto rit é d e p ro te ctio n d es d onnées e t s u iv re le u r in str u ctio n ;
c o nse rv e r le s r é cé p is sé s, a u to ris a tio ns e t d écis io ns o b te n u s.
ré alis e r u n a u d it in te rn e d e c o nfo rm it é ;
c o rrig er le s é ve n tu els é carts id en tif ié s ;
m ettr e e n p la c e u n d is p osit if d e v e ille r é g le m en ta ir e ;
p la n if ie r d es r e vu es a n nu elle s d e c o nfo rm it é ;
d ocu m en te r e t c o nse rv e r le s p re u ve s d e c o nfo rm it é ( p rin cip e d e r e sp onsa b ilit é ).
Cameroun · Guide pratique de mise en conformité
AFRICA DATA PROTECTION

— 25 —

SEC TIO N 9
L ʼA UTO RIT É D E P R O TEC TIO N D ES D O NNÉES
La L o i p ré vo it la c ré atio n d ʼu ne A uto rit é d e p ro te ctio n d es d onnée s à c ara c tè re p ers o nnel, o rg an is m e
pub lic in d ép en d an t ( A rtic le 5 3 ). S es p rin cip ale s m is sio ns s o nt :
M is sio n Im plic atio n p ou r l e s o rg an is a tio n s
D éliv re r l e s a u to ris a tio n s d e
tr a it e m en t
To ute o rg an is a tio n d oit s o um ettr e s e s d em an d es à lʼA uto rit é d e
pro te ctio n d es d onnées.
É la b ore r l e r é fé re n tie l d es
m esu re s d e s é cu rit é
L e s o rg an is a tio ns d oiv e n t r e sp ecte r c e r é fé re n tie l.
A ppro u ve r l e s m éc an is m es
d e c e rtif ic atio n
P ossib ilit é d ʼo b te n ir u ne c e rtif ic atio n d e c o nfo rm it é .
T ra it e r l e s p la in te s d es
p ers o n nes
LʼA uto rit é p eu t e n q uête r à la s u it e d ʼu ne p la in te d ʼu n in d iv id u.
É ta b lir l a l is te d es p ay s s û rs R éfé re n ce p our le s t r a n sfe rts in te rn atio nau x.
C oop ére r a v e c d ʼa u tr e s
au to rit é s a fr ic ain es
C ohére n ce a ve c le c ad re r é g le m en ta ir e r é g io nal.
À N OTER
Lʼo rg an is a tio n e t le f o nctio nnem en t d éta illé s d e lʼA uto rit é s e ro nt f ix é s p ar d écre t d u P ré sid en t d e la
R ép ub liq ue (A rt. 5 3 , a l. 2 ). L e s o rg an is a tio ns d oiv e n t s e te n ir in fo rm ée s d e la p ub lic atio n d e c e
d écre t a in si q ue d es t e x te s r é g le m en ta ir e s d ʼa p plic atio n q ui p ré cis e ro nt le s m od alit é s c o ncrè te s d e
m is e e n c o nfo rm it é .
Cameroun · Guide pratique de mise en conformité
AFRICA DATA PROTECTION

— 26 —

CO NCLU SIO N
La Lo i m arq ue une éta p e m aje u re dan s la pro te ctio n des dro it s nu m ériq ues des cit o ye n s
cam ero unais . P our le s o rg an is a tio ns, e lle r e p ré se n te à la f o is u ne o b lig atio n lé g ale e t u ne o p portu nit é
d e r e n fo rc e r la c o nfia n ce d e le u rs c lie n ts , p arte n air e s e t e m plo yé s.
L a m is e e n c o nfo rm it é d em an d e u n e ff o rt s tr u ctu ré , m ais e lle e st to ut à f a it a c ce ssib le e n s u iv a n t le s
éta p es d écrit e s d an s c e g uid e. L ʼe sse n tie l e st d e c o m men ce r d ès m ain te n an t, e n c arto g ra p hia n t v o s
tr a it e m en ts e t e n c o nstr u is a n t p ro g re ss iv e m en t u ne c u lt u re d e p ro te ctio n d es d onnée s a u s e in d e
vo tr e o rg an is a tio n.
L e s p ro ch ain es é ta p es
Cameroun · Guide pratique de mise en conformité
AFRICA DATA PROTECTION

— 27 —

Asso cia tio n à b ut n on l u ... ... . .. . . . à . . . .. .. ... à . . . . . . ..
n um ériq ue s û r e t é th iq ue p ou r t o u s l e s c it o ye n s a fr ic ain s.
w ww.a fr ic ad ata p ro te ctio n .o rg
© A fr ic a D ata P ro te ctio n — J u in 2 0 26