4 juilet 2017
JOURNAL OFFICIEL DE LA REPUBLIQUE DU NIGER 5
PARTIE OFFICIELLE
Lois
Loin? 2017-28 du 03 mai 2017, relatived ta protection des
données a caractére personnel.
Vu le Constitution du 25 novembre 2010 ;
Le Conseil des ministres entend,
Assemblée nationale délibéré et adopt,
LePrésident dela République promulgue la li dont la tencur
Chapitre prétiminaire : Définitions
Article premier : Les définitions des instrument juridiques de
la CEDEAO, de I’Union Afticaine ou de I'Union Internationale
des Telécommunications prévalent pour les termes non définis
par la présente Io
‘Au seus dela présente loi, on entend par
Activité Hotogge
productios, | n, Vimmportation, Mesportat
Imercialistion des moyens de eryptotogie
¢ ative ayent pou but ke
+ Agrément : la reconnaissance formelle
ageééquele produit ou le systéme évalué peut pro
niveau spécifié;
‘un organisme
jusqu'd un
= Archivage électronique séeurisé: ensemble des modali=
tés de conservation et de gestion des archives électroniques desings
Aagarantirleur valeurjuridique pendant toute la durée néeessie:
Atteinte a ta Ihumaine : toute atteinte, hors les
cas d’attentat la vie, & Pintégrité ou la Hiberé, qui a pour effet
‘essentiet de taiter I personne corume une chase, comme us asi=
‘mal ou comme un dire auguel serait dénié out droit:
+ Autorité de protection : Pautorté administrative inde
pendante chargée de veller ice gue les traitements des données
‘caractre personnel sofent mis en cxvre conformément aux dispo~
sitions dela présente lois
+ Chiffrement: toute technique qui comsste & tansformer
‘des données numériques en un format inintelligibleen employant
des moyens de exyptologie
= Code de conduite: ta charted’ utilisation dlaborée parle
responsable du traitement afin d’instaurer un usage correct des
essourves informatiques, de internet et des communications dlec-
troniques de la structure coneemée et homologuée par I"Autorté
e protection
= Commerce électronique : activité économique par li-
{quelle une personne propose ou assure, & distance et par voie
tire personnel est une personne béneficiant de qualifications re
guises pour exercer de elles missions I tient une liste des traite-
ments effecués immédiatement accessible & toute personne en
fasant la demande et ne pent faire objet d’aucune sanction de la
part de employeur, du fait de l'accomplissement de ses mis-
{La désignation du corespondunt par le esponsabie du ates
ent est ne! stzetion, Elle est égalem
porte, le cas échéant, Ia connaissance des instances reprssenta-
tives da personnel,
Leprofite lesconditions de rémunération x eorrespondant
la protection des dosing
srité.dv Ministre chargé des
communication, sur proposition de! Autorité de protection
En eas de manguement constaté & ses devoirs, le correspon:
dant est déchargé de ses foactions sur demande, ot aprés consl-
tation, de I'Autorté de protection,
An 13 : Les traitements des données & caractére pessonnel
opénés pour le compte de TEtat, d'une personne morale de decit
public ou de dro privé gérant un service public, sont autorises
pr déeret, apres avis motive de Autorié de protection,
Ces tsitements portent sur
2s sbnaté de I'Etat, lo deter ale ou la séeuris
publique
prévention, la recherche, la constatation ou k poursuite
des infractions pénales ou l'exScution des condamnations pénales
‘ou des mesures de siete;
Je recensement de la population
Je traitement de salaies, pensions, impdts, axes et antes
liquidations.
48" juillet 2017
CChapltre 1: Principes directeurs du traitement des don
rnges & caractére personnel
‘An. 14 Le traitement des données & earactére personnel est
‘considéré comme léitime sla personne concemée donne expres+
séinent son consentement préalable.
Toutefoisil peut étre dévogéa ceteexigence du consentement
préalable lorsque leresponsabledu traitement est dimentautorse
let que le rateruent est ndeessaire
= _ soitau respect d'une obligation légate laquelle le respon-
sable du traitement est sour
= soit aVexécution d'une mission d'intért public ow zele-
vant de 'exercie de Pauorité publique, dont est investi lerespor:
sable du traitement ou le tiers augue! les données sont communi
uses
+ seital’exéeution d’un contrat aaquel la personne coneet-
est parte ou & Pexécution demesures précontractuelles prises
‘sademande:
= soit Ia sauvegarde de Vintérét ou des droits et Hbertés
Fondamentaux dela personne cancerné.
Ant 15: La collece, enregist
age a transmission et imterconness
cment, fe traitement, le soc:
niers Ges données a
_ A 1621s doo doivent cre caietées pour ds nai
s, explicites € légitines et ne peuvent pas Ge tratées
Itéricurement de manigreincompatibleavee ces finalit,
Elles doivent etre adéquates, perinentes et non excessives au
regard des finalités pour lesquelies elles sont eolletées erat
ulkzieurement,
Elles doivent re conservées pendant une durée qui n'exode
pas lapériodenécessaire aux finalités pour lesquelles elles oat &¢
collectées ou rites; aude de cite période requise, iesdonnées
ne peuvent faire objet d'une conservation qu'en vuedertpendee
spécifiquement dun traitement des fins historiques, statistiques,
‘ou de recherches en vertu des dispositions
An. 17: Les données collectées doivent die exactes et, $1
nécessaite, mises jour. Toute mesure raisonnable doit re prise
our gue tes dom
exacts ou incornpses, aus egard des fina
Ant 18 Le principe de transparence impligue une inform
tion obligatoire et claire de la part du responsable du titement
portant sur les données & caractére personnel.
Ar 19 Les donnes 8 caractére personnel doivent ére ta
‘es de maniére eonfidentelle et éte protégées, notamment lors
‘que Te tatement de ees données compore des transmissions de
‘onnées dans un réseau.
An. 20: Lorsque fexaitement des données i earactére person
nel cot mis en auvre pour le compte du responsable du traitement,
celu-ei doit ehoisirun sows traitant qui apporte des garantes su
fisantes pour la protection et a confidential
sdc-es données
HHincombeau responsible du traitement ainsi qu'au sous
tant de veillerau respect des dispositions de la présente li.
An. 21 : Letraitement des données i earaetére personne réae
liséaux fins de journalisme, de recherche, expression artistique
1 Hitéraire est admis lorsqu’l est mis en euvre aux seules fins
@ expression litteraire et artistique ou d'exercice, a ttre profes
sonnel, de'aeivté de journalist ou de chercheur dans le respect
des régles déontologiques de ees professions48! juillet 2017
‘Art 22: Les dispositions de Ia présente loi ne font pas obsta-
cle application des dispositions des lois relatives & Ia presse
crite ouau secteur deT'audiovisuel et du code pénal quiprévoient
les conditions Pexercice du droit de réponse ct qui préviennent,
ten, réparent et, le eas échéant, répriment les atteintes ila vie
privée et la réputation des personnes physiques.
‘An. 23: Aueune décision de justice, impliquant une spprésit=
tion sur le comportement dune pesonte physique, ne peu ait
pour fondement un titerent astomatisé des données earactine
personnel destné & évaluer eenains aspects de sa personaalit
Aucune déeision administrative ou privé, impliquant nea
ciation sur un comportement hums, ne peut avoir pou sel
ondement un gaiteent automatisé des données i erat pr
sonnel donnant une définition du profil ou dela prsonnalit de
intros
‘Ax. 24 :Le responsable d'un traitement ne peut re auorisé
A tansérer des données i caretére personnel vers un pays tiers
guest cet Eat assure un niveau deprotection supévicur ou équivae
lent dela vie privée, des liber et droits fondamentaux ds pe
res AT égard do trsitement dont ees données font ou peuvent
faire objet
ver ee pays ers, le itemvent doit prealsblemer
btent 'autorsition de I Aworité de protection,
Le ranofert de données & caractére personnel vers les pays
tiers fait objet d’un contr Ole régulier de Autorité de protection
au regard de leur final
Art. 25 : Linterconnesion des fichiers n'est avtorisée que si
elle permet d’atteindre des objectifsIégaux ou statuaires présea-
‘anton intéét egitim pour les responsnbles des teaitements
Elle ne peut pas entrainer de discrimination eu de réduetion
es droits, lbertés ot garanties pour les personnes concernées, ni
Gre assortie de mesures de sécurité inappropriges et doit tenir
comp du principe de prince ds donnie sant Yojetde
“ntreonnexion
Ax 26: Le responsable du traitement est tenw de fousnir te
personae dont les données font Pobjet d'un traitement, au plus
td, lors de a collecte et quels que soient Jes moyens et uppars
cermployés, les informations suivantes :
= son identité et, le eas Gciéamt, celle de son représentant
iment mandaté;
Jou les finalité s)déterminée(s) du traitement augue les
données sont destinées ;
dedonnées concernées;
+ leou les destinatare(s) au(x)que(s) les donné
ceplibles dare eommuniguées ;
+ lapossibilté de refuser de figurer sure fichier en cause;
+ Texistence d’un droit d’accés aux données cones:
personne et d'un droit de rectification de ces données;
~ Méventual
un pays tiers
fe tout transfert de données & destin
Art. 27 : Toute personne physique dont les données 4 esrac
tere personel font lobjet d'un traitement peut demander sous
forme de questions et obtenir du responsable de ee traitement
~ es informations permettant de connsitre et de contester le
JOURNAL OFFICIEL DE LA REPUBLIQUE DU NIGER 9
= Iaconfimation que des données & earactire personnel la
‘concernant fat ou ne font pas objet de ee traitement ;
= lacommunication des données & caractére personnel qui la
‘conceme ainsi que de toute information disponible quant V ori-
sinedecslie-ci;
- les informations relatives aux finalités du traitement, aux
iories de données caractére personnel traitées et aux destins-
{aires ou aux catégories de destinaiaires auxquels les données sont
communiquees,
En asd 'impossibilitéd’aceds la personne concemée, le doit
«aceés peut éie exere’ par I'Autorté de protection des données
qui dispose d'un pouvoir d'investigation en la matiée et qui peut
otdonner la rectification, effacement ou Te verrouillage des don-
nées dont le traitement "est pas conforme & la présente loi
LAwtorté de protection des données communique & la per-
sonne concemée le résultt de ses investigations.
Le responsable du waitement peut s'opposer aux demandes
rmanifestement abusives delamé:ne personne, notamment par leur
‘nombre, leur caractére répétiif ou systématique. En eas decontes-
tation, la charge de In preuve du earsetére manifestement abusif
des demandes incombe au responsable auprts duquel ells sont
An 28: Toute personne plysique eoneemés a le dnit de
STopposer, pour des motifs fgitimes tena is situation
particule, ce que des données A caractéze personnel la concer
nant fassent V'objet d'un traitement, saut en cas de dispositions
gales prévoyant expressément le waitement. En cas opposi-
sion Iégitime, le traitement mis en @uvre par Ie responsable du
traitement ne peat porter sur les données en cause ;
+ sTopposer, sur sa demande et gratuitement, au traitement
‘des données la concernant & des fins de prospection ;
+ ete informée avant quedes donnéesla concernant nesoient
‘pour la premiére fois eomamuniquées a des ties ou utilisSes pour le
‘compte de ters & des fins de prospestion et de se voir, expressé-
‘ment aceorder Ie droit des opposer, gratuitement, &laite commu-
nication ov utilisation
Art. 29 : Toate personne physique, justifiant de son identité,
‘peut exiger du responsable d'un traitement que soient, selon les
as, ectfiées, compléiées, mises & jour, verrouillées ou suppri-
rmées es données & caraetére personnel la concemant, qui sont
‘nexactes, incompltes, équivogues, périmées, ou dont a collect,
utilisation, la communication ou la conservation est interdite
‘An. 30: Les ayants doit d'une personne deédée, justfian: