Ce mémoire traite de la portée de la protection constitutionnelle du droit à la vie privée informationnelle au Canada, au regard de la surveillance électronique gouvernementale à grande échelle des métadonnées des communications électroniques, à des fins de sécurité nationale. Il est soutenu, après une présentation de l’importance démocratique de la vie privée, de même que de la nature et de la portée de certaines activités gouvernementales de surveillance électronique, que le cadre d’analyse du « Biographical core », qui conditionne l’étendue de la protection de la vie privée informationnelle en droit constitutionnel canadien, est susceptible d’inclure les métadonnées des communications électroniques. Cette position est appuyée par un argumentaire juridique fondé sur les règles d’interprétation et la jurisprudence constitutionnelle pertinente. Cet argumentaire se trouve renforcé par potentiel considérablement révélateur des métadonnées, des particularités propres aux activités de surveillance électronique analysées, ainsi que des implications non-juridiques soulevées par ces dernières. / This master’s thesis focuses on the scope of the Canadian constitutional protection of the right to privacy, in view of the wide scale governmental electronic surveillance of electronic communications metadata, conducted for national security purposes. It is argued, following a detailed presentation of the nature and extent of certain specific governmental electronic surveillance activities, that the « Biographical core » analytical framework, governing the scope of the protection granted to informational privacy in Canadian constitutional law, is most likely applicable to electronic communications metadata. This position is directly supported by the relevant constitutional interpretation rules and cases. This is particularly true in light of the fact that metadata are, inherently, potentially significantly revealing, especially considering the capacities of an array of electronic surveillance activities, as well as the non-legal implications they entail for privacy.

No description available.

Dans cette thèse, nous construisons un modèle épidémiologique de la dissémina- tion de normes juridiques. L’objectif est d’expliquer la transmission de normes juridiques américaines régissant les tests de dépistages pour drogues au travail vers le Canada ainsi que la propagation subséquente de ces normes à travers la jurisprudence canadienne. La propagation des normes régissant les tests de dépistages pour drogues au travail sert donc à la fois de point de départ pour une réflexion théorique sur la transmission de normes juridiques et pour une étude de cas empirique. Nous partons de la prémisse que les explications du changement juridique, telles celle de la transplantation et celle de l’harmonisation, sont essentiellement métaphoriques. Ces métaphores explicatives fonctionnent en invitant des comparaisons entre les domaines connus et inconnus. Quand ce processus de comparaison est systématisé, la métaphore devient un modèle. Dans la thèse, nous appliquons cette procédure de systématisation afin de transformer la métaphore de la propagation virale en modèle épidémiologique. Après une revue de la littérature sur les épidémies sociales, nous décrivons les éléments pertinents de la théorie épidémiologique pour, ensuite, les transposer au domaine juridique. Le modèle est alors opérationnalisé en l’appliquant à une base de données composée de la jurisprudence pertinente (n=187). Les résultats soutiennent les hypothèses du modèle. 90 % des décisions qui citent les sources américaines sont infectées selon les critères du modèle, alors que seulement 64 % des décisions qui ne citent pas de sources américaines sont infectées. Cela soutient l’hypothèse d’une épidémie dite de « réservoir commun ». Nous avons également démontré une corrélation positive entre la référence à ces décisions et l’état d’infection! : 87 % des décisions qui citent des décisions qui réfèrent aux sources américaines sont infectées, alors que le taux d’infection parmi la population restante est de seulement 53 %. Les résultats semblables ont été obtenus pour les décisions de troisième génération. Cela soutient l’hypothèse selon laquelle il y a eu propagation à travers la jurisprudence suite aux contacts initiaux avec le réservoir commun. Des corrélations positives ont aussi été démontrées entre l’état d’infection et l’appartenance à l’une ou l’autre de sous-populations particulières qui seraient, par hypothèse, des points d’infection. En conclusion de la thèse, nous avançons que c’est seulement après avoir construit un modèle et d’avoir constaté ses limites que nous pouvons vraiment comprendre le rôle des métaphores et des modèles dans l’explication de phénomènes juridiques. / In this thesis, I construct an epidemiological model to explain the transmission of legal norms governing drug testing in the workplace from the United States to Canada and their subsequent spread across the jurisprudence. Employment drug testing norms thus serve as both the starting point for a reflection on how norms spread and a case study for the empirical testing of a theoretical model. I begin with the premise that many explanations of legal change – such as transplant and harmonization – are grounded in metaphors, and then argue that such metaphors work by inviting the hearer to make comparisons between the familiar and the unfamiliar. When this process of comparison is systematized, the metaphor becomes a model. This process of systematization is applied; extending a viral metaphor into an epidemiological model. After reviewing the literature on social epidemics, I set out those aspects of epidemiological theory that may be profitably transposed to the domain of law. I then operationalize the model by applying it to a dataset composed of tribunal decisions (n=187) using computer assisted text analysis. The results support the hypotheses generated by the model. 90% of decisions that cited American sources met the model’s criteria for infection, compared to only 64% of those that didn’t cite American sources. This supports the hypothesis of a common reservoir epidemic. Citation to those infected decisions was also positively correlated to infection: 87% of the citing population was infected, compared to only 53% of the remaining population that cited neither an American source nor one of the infected decisions that cited an American source. Similar results were obtained for third generation decisions. This supports the hypothesis of a serial-transfer epidemic subsequent to contact with the reservoir. Positive correlation to infection was also demonstrated for particular sub-populations hypothesized to be act as points of infection and to a hypothesized vector. In the conclusion, I argue that it is only after we have gone through the process of constructing a model and seen the strengths and limits of its application, that we have access to the full scope of the insights into the role of metaphors and models in the explanation of legal phenomena.

De nos jours, les smartphones et les tablettes génèrent, reçoivent, mémorisent et transfèrent vers des serveurs une grande quantité de données en proposant des services aux utilisateurs via des applications mobiles facilement téléchargeables et installables. Le grand nombre de capteurs intégrés dans un smartphone lui permet de collecter de façon continue des informations très précise sur l'utilisateur et son environnement. Cette importante quantité de données privées et professionnelles devient difficile à superviser.L'approche «Privacy by Design», qui inclut sept principes, propose d'intégrer la notion du respect des données privées dès la phase de la conception d’un traitement informatique. En Europe, la directive européenne sur la protection des données privées (Directive 95/46/EC) intègre des notions du «Privacy by Design». La nouvelle loi européenne unifiée (General Data Protection Régulation) renforce la protection et le respect des données privées en prenant en compte les nouvelles technologies et confère au concept de «Privacy by Design» le rang d’une obligation légale dans le monde des services et des applications mobiles.L’objectif de cette thèse est de proposer des solutions pour améliorer la transparence des utilisations des données personnelles mobiles, la visibilité sur les systèmes informatiques, le consentement et la sécurité pour finalement rendre les applications et les systèmes mobiles plus conforme au «Privacy by (re)Design» / Nowadays, smartphones and smart tablets generate, receive, store and transfer substantial quantities of data, providing services for all possible user needs with easily installable programs, also known as mobile applications. A number of sensors integrated into smartphones allow the devices to collect very precise information about the owner and his environment at any time. The important flow of personal and business data becomes hard to manage.The “Privacy by Design” approach with 7 privacy principles states privacy can be integrated into any system from the software design stage. In Europe, the Data Protection Directive (Directive 95/46/EC) includes “Privacy by Design” principles. The new General Data Protection Regulation enforces privacy protection in the European Union, taking into account modern technologies such as mobile systems and making “Privacy by Design” not only a benefit for users, but also a legal obligation for system designers and developers.The goal of this thesis is to propose pattern-oriented solutions to cope with mobile privacy problems, such as lack of transparency, lack of consent, poor security and disregard for purpose limitation, thus giving mobile systems more Privacy by (re) Design

Au cours du dernier siècle, les circonstances de la mort ont changé. La plupart des décès surviennent maintenant à des âges élevés. Ils ont principalement lieu en institution et sont souvent précédés d’une longue maladie chronique accompagnée de souffrances et d’angoisses qui ne peuvent être soulagées. Ces mêmes sentiments se retrouvent aussi chez les personnes accidentées de la vie. C’est pourquoi, désormais, les patients privilégient la qualité de la mort à la prolongation de la vie dans la souffrance. Ainsi, de plus en plus fréquemment, le corps médical est confronté à des demandes d’euthanasie ou de suicide assisté de la part des souffrants. C’est dans ce contexte qu’il est intéressant de s’interroger sur la législation française en matière de fin de vie et sur la place donnée tant aux professionnels de santé, qu’aux patients. Si la loi Leonetti du 22 avril 2005 a constitué une avancée considérable en la matière, elle ne répond malheureusement pas à l’ensemble des situations existantes et demeure actuellement insuffisante face aux requêtes constantes des personnes souffrantes et de la majorité de la population française. En témoigne la récente affaire Vincent Lambert dans laquelle, l’équipe médicale confrontée à des avis discordants au sein de la famille proche du patient et à l’absence de volonté exprimée de celui-ci, a été amenée à prendre une décision collégiale sur la poursuite ou non du traitement délivré à ce patient tétraplégique en état de conscience minimale, qui semble-t-il ne voulait plus survivre. S’en sont suivies plusieurs mêlées judiciaires qui ont permis de relancer le débat sur l’évolution de la législation en matière de fin de vie / During the last century, the circumstances of the death changed. Most of the deaths arise now at high ages even very high. They mainly take place in institution and are often preceded by a long chronic disease accompanied with sufferings and with fears which cannot be relieved. The same feelings also find themselves at the more or less young people, damaged by the life.That is why, from now on, the patients favor the quality of the death to the extra time of the life in the suffering. So, more and more frequently, the medical profession is confronted with requests of euthanasia or suicide assisted on behalf of the suffering.It is in this context that it is interesting to wonder on the French legislation regarding the end of life and on the place given as long to the healthcare professionals, and the patients.If the Leonetti’s law of April 22nd, 2005 constituted a considerable advance on the subject, she does not unfortunately answer all the existing situations and currently not sufficient in front of constant requests of the suffering people and the majority of the French population. The recent affair Vincent Lambert shows it in which, the medical team confronted with clashing notices within the family close to the patient and in the absence of will expressed by this one, was brought to make a collective decision on the pursuit or not of the treatment delivered to this patient tetraplegic in state of minimal consciousness, who it seems did not want to survive any more. Followed itself several judicial scrums which allowed to boost the debate on the evolution of the legislation regarding the end of life

Cette thèse s’intéresse à la protection de la vie privée informationnelle dans le contexte de la biosécurité. La biosécurité se définit comme le processus qui vise à prendre en charge, dans une optique de sécurité nationale, les menaces et dangers que représentent les épidémies de maladies infectieuses pour la santé des populations humaines et la sécurité de l’État. Notre projet remet en question l’idée selon laquelle la conduite des activités de surveillance de la santé publique implique nécessairement une diminution de la protection offerte aux renseignements personnels sur la santé. Nos recherches tendent à démontrer que la conciliation de la surveillance de la santé et la protection de la vie privée est non seulement possible, mais qu’elle est surtout nécessaire. Nous portons plus précisément notre attention sur le cas de la collecte et de l’utilisation de renseignements dépersonnalisés sur la santé par les systèmes de surveillance syndromique. Bien calibrée et soigneusement réglementée, cette forme novatrice et particulière de surveillance offrirait le double avantage de réduire les risques d’atteintes à la vie privée des individus et d’augmenter de manière considérable l’efficacité des capacités étatiques en matière de détection des épidémies. / This thesis focuses on the protection of privacy in the context of biosecurity. Biosecurity is concerned with the threats that epidemics of infectious diseases present to public health and national security. The main goal of my thesis is to challenge the idea that conducting meaningful public health surveillance necessarily implies that the scope of the legal protection given to personal health information has to be reduced. My research demonstrates that, given certain conditions, a public health surveillance conducted with carefully configured syndromic surveillance systems operating with de-identified health data would increase both the efficiency of surveillance in terms of its capacity to detect emerging epidemics and the level of informational privacy of the patients.

Le présent mémoire traite de la publicité comportementale en ligne (ci-après « PCL ») suite à la récente et importante vague de resserrements législatifs, des décisions judiciaires et enquêtes du CPVP, ainsi qu’aux récentes modifications technologiques impactant les pratiques de PCL. À la manière d’un guide, il y est recensé, décrit et analysées les obligations des entreprises participants à la PCL sous l’angle du droit à la vie privée et à la protection des renseignements personnels. Les enjeux et les principales zones d’ombre problématiques y sont identifiés et analysés, tel le critère de nécessité, l’exigence d’anonymisation et l’obligation de consentement, en incluant les enseignements des récentes décisions et enquêtes du CPVP. Une comparaison avec le cadre règlementaire de l’Union européenne est proposée sur certains points jugés plus pertinents. Le présent mémoire inclut une réflexion non seulement sur les obligations clés et leur évolution récente et rapide au Québec et au Canada dans un contexte de resserrement à l’international, mais également sur la PCL en soi en émettant des questionnements et des pistes de réflexion pour l’amélioration des pratiques. Ainsi, ce mémoire contient un volet pratique prononcé et un volet théorique qui se nourrissent l’un de l’autre. La partie I est un état des lieux où sont mises en lumière la complexité factuelle et juridique entourant la PCL, incluant une observation et une réflexion sur les interactions entre les différents acteurs (organisations, organismes d’autoréglementation, autorités de contrôle) et leur rôle dans la création et l’évolution des normes formelles et informelles. La partie II est consacrée à l’analyse des principales obligations incombant aux entreprises du secteur privé participant à la PCL en vertu de la LPRPDE et du Projet de loi C-27 au fédéral ainsi que des récentes modifications apportées par la Loi 25 au Québec en matière de protection des renseignements personnels. Finalement, la partie III propose une analyse de l’exercice de contrôle de l’utilisateur et des limites du consentement. / This master’s thesis is about online behavioral advertising (hereafter “OBA”). Like a guide, it lists, describes and analyzes the obligations of companies participating in the OBA from the perspective of the right to privacy and the protection of personal information. The issues and the main problematic gray areas are identified and analyzed, such as the criterion of necessity, the requirement of anonymization and the obligation of consent, including the lessons of recent decisions and investigations by the OPC. A comparison with the regulatory framework of the European Union is proposed on certain points deemed more relevant. This thesis includes a reflection not only on the key obligations and their recent and rapid evolution in Quebec and Canada in a context of international tightening, but also on the OBA itself by raising questions and lines of thought for improving practices. Thus, this dissertation contains a pronounced practical component and a theoretical component which feed off each other. Part I is an inventory highlighting the factual and legal complexity surrounding the OBA, including an observation and reflection on the interactions between the different actors (organizations, self-regulatory bodies, supervisory authorities) and their role in the creation and evolution of formal and informal norms. Part II is devoted to the analysis of the main obligations incumbent on private sector companies participating in the OBA under PIPEDA and draft law C-27 at the federal level and Bill 25 in Quebec with regards to the protection of personal information. Finally, Part III analyzes the exercise of user control and the limits of consent.

Le présent mémoire se propose d'étudier l'implication du concept de souveraineté numérique dans l'évolution du droit des données personnelles. À ce titre, ce travail s'attache à mettre à jour une définition juridique du concept émergent de souveraineté numérique, concept qui porte l'objectif d'une maîtrise européenne sur le numérique. Ce travail se penche sur l'étude de l'évolution du droit des données personnelles à la lumière du concept de souveraineté numérique, et plus particulièrement sur la présence de ce concept dans le règlement européen n° 2016/679 sur la protection des données personnelles du 27 avril 2016. Il ressort finalement de cette étude que la notion de souveraineté numérique semble témoigner d'un déplacement de l'objectif premier de la norme, de sa légitimité vers son effectivité.

Thesis (doctoral) - Humboldt Universität, Berlin, 2003. / Includes bibliographical references (p. [107]-113) and index. Also issued online.

Enfant de la jurisprudence, le droit à l'image est une prérogative attachée à l'individu qui a longtemps été discutée. Si aujourd'hui une certaine stabilité théorique a été trouvée, celle-ci demeure néanmoins relative du fait de sa non-reconnaissance par la législation française. Il recouvre différentes réalités et ainsi concerner l'image d'une oeuvre, celle d'un bien mobilier ou immobilier, ou encore, être relatif aux traits des individus eux-mêmes. C'est sur cette dernière dimension que la présente étude a entendu s'attarder, celle-ci présentant une certaine complexité juridique liée à la défaillance législative et à la place prépondérante de la jurisprudence au sein du droit à l'image. Le choc résultant de la rencontre entre un droit théorique, dépourvu de régime juridique officiel, et la pratique judiciaire conduit de facto, à une instabilité et une insécurité juridique avérées, en incompatibilité totale avec la notion de droit de la personnalité telle qu'énoncée par la théorie des droits de l'Homme.Les interrogations induites par cette étude ont abouti à des conclusions quelque peu funestes. Tout d'abord, le droit à l'image demeure fondé sur un régime hybride dont la nature apparaît être, plus que jamais, juridiquement contestable et largement contestée. Ensuite, la seconde conclusion met en évidence la place trop importante laissée aux juridictions en cette matière, ce qui conduit à des disparités inconciliables avec les notions d'égalité, d'impartialité et de fiabilité. Dès lors, une révision globale du droit à l'image, et la mise en place d'un régime juridique légal autonome semblent être aussi bien nécessaires qu'inévitables. / Image rights are a concept derived from Nineteenth Century jurisprudence and have been mutating for a long time. If some kind of theoretical stability has now been established, it remains only relative because image rights are in fact excluded from French legislation. Image rights bring together different realities. They could concern the image of a work and derive from copyright, thereby concerning property law; or concern the features of individuals themselves.This study will deal with this second aspect, presenting a degree of legal complexity linked to inadequate legislation and the dominant role of jurisprudence in image rights. The shock of the encounter between a theoretical right having no proper juridical status and judicial practice leads de facto to evident legal uncertainty and instability which are completely incompatible with the notion of rights inherent to the human being as outlined by human rights theory. The questions raised by this study, which involve both the imperfections of the legal framework conferred on image rights and existing incompatibilities between theory and practice, have reached unsatisfactory conclusions. To being with, the first conclusion underlines that image rights remain based on a hybrid which seems more than ever contestable, and often contested, from a juridical point of view. And secondly, the excessively important role left to jurisdictions in image rights leads to disparities which are inconsistent with notions of equality, impartiality and dependability. Therefore, a comprehensive review of image rights, and the establishment of an independent statutory legal regime appear to be both necessary and inevitable.