مجلة الفكر القانوني والسياسي
Volume 9, Numéro 2, Pages 1295-1311
2025-11-29
Testing Algeria’s Data Protection Framework Against Social Networks And Big Data
Authors : Boutemedjet Djalel .
Abstract
Social networks rely on a data-driven business model that challenges traditional privacy protections. This article evaluates the effectiveness of Algeria’s data protection framework (Law 18-07 of 2018, updated by Law 25-11 of 2025) in the context of digital platforms and Big Data. Through doctrinal and comparative analysis (GDPR, Convention 108+), it reviews key principles lawfulness, transparency, purpose limitation, minimisation, and security as well as enhanced governance (ANPDP powers, DPO duties), breach notification, and cross-border data transfer rules. The study highlights strengths such as clear scope, risk-based duties, and stronger enforcement, but identifies gaps regarding large-scale consent validity, opacity and bias in automated profiling, extra-territorial enforcement, and weak DPIA implementation for cloud processing. It proposes an assessment grid, a transfer decision tree, and a practical compliance roadmap for controllers. Finally, it recommends clearer profiling guidance, DPIA templates, and improved international cooperation to ensure effective protection through risk-based governance. تعملُ الشبكاتُ الاجتماعية وفقَ نموذج أعمالٍ كثيف البيانات يضغط على ضمانات الخصوصية التقليدية. يفحص هذا المقال فعالية إطار حماية البيانات في الجزائر بالقانون رقم 18-07 لسنة 2018 كما عُدِّل وِتمّم بالقانون رقم 25-11 لسنة 2025 عند تطبيقه على منظومات المنصات وممارسات البيانات الضخمة. وباستخدام تحليلٍ فقهيّ ومقارنة معيارية مع اللائحة العامة لحماية البيانات (GDPR) واتفاقية 108+ سنقوِّم المبادئ الجوهرية (المشروعية، الشفافية، تحديد الغرض، تقليل البيانات، الأمن)، وتعزيزات الحوكمة (صلاحيات السلطة الوطنية لحماية المعطيات ذات الطابع الشخصي، إلزامية مندوب حماية البيانات DPO)، وواجبات الإخطار بخرق البيانات، وقواعد النقل الدولي. كما نختبر الإطار في سياق خصائص المنصات الشائعة (الإعلانات الموجّهة، أنظمة التوصية، إعادة النشر أوالمشاركة) وعلى ضوء سمات البيانات الضخمة الخمسة (5Vs وهي الحجم، السرعة، التنوع، الموثوقية، القيمة) وما يرافقها من استدلالات ومخاطر إعادة التعريف. تكشف النتائج عن نقاط قوة واضحة، وكذا واجبات مُرتكزة على المخاطر، وأدوات تطبيق مُحسّنة وبالمقابل لاحظنا وجود ثغرات تتعلق بصحة الموافقة على نطاق واسع، وغموض أو تحيز التحليل الآلي والملفات التعريفية، فضلا عن صعوبة التطبيق خارج الإقليم بالنظر لقيود نقل البيانات، وتوطينٍ عملي غير كافٍ لـتقييم أثر حماية البيانات في معالجات سحابية واسعة النطاق. وقد تناولنا في دراستنا هذه: (1) شبكة تقييم للفعالية مكيّفة مع تدفقات بيانات المنصات الاجتماعية، (2) شجرة قرار للنقل الدولي تُوفق بين الملاءمة والاستثناءات والضمانات التقنية والتعاقدية، و(3) خارطة طريق امتثال للمسؤولين عن المعالجة العاملين في الجزائر أو المستهدفين لها، تشمل موافقات حُبيبية، الخصوصية بالتصميم وبشكل افتراضي، اختبارات المورّدين وإعادة التعريف، واستجابة للحوادث متوائمة مع توقعات السلطة. وتُقدَّم توصياتٌ تنظيمية لإصدار إرشادات أوضح حول الملفات التعريفية والقرارات الآلية، ونماذج DPIA مخصّصة لخصائص المنصات، وآليات تعاون لتطبيق عابرٍ للحدود، ومعايير ملاءمة تُراعي البنى السحابية الحديثة. وخلاصة القول: يمكن لإطار 18-07 وكذا 25-11 أن يوفّر حماية فعّالة إذا جرى تفعيله عبر حوكمة قائمة على المخاطر وتعاونٍ مُعزّزٍ عبر الحدود. Cette étude montre que les réseaux sociaux reposent sur un modèle économique fondé sur la collecte massive de données, ce qui affaiblit l’efficacité des garanties traditionnelles de la vie privée. Elle évalue la loi algérienne n°18-07 relative à la protection des données personnelles, telle que modifiée par la loi n°25-11, face aux pratiques des plateformes numériques et du Big Data, en la comparant au RGPD européen et à la Convention 108+. L’analyse s’articule autour des principes de légalité, de transparence, de limitation de la finalité, de minimisation des données et de sécurité, ainsi que sur les pouvoirs de l’Autorité nationale de protection des données et les obligations des délégués à la protection des données. Elle aborde aussi les devoirs de notification des violations et les règles de transfert transfrontalier des données. Les résultats révèlent des points forts tels qu’un champ d’application clair et une approche axée sur les risques, mais aussi des lacunes concernant la validité du consentement à grande échelle, les biais du profilage automatisé et la difficulté d’application extraterritoriale. L’étude propose des outils concrets : un réseau d’évaluation d’efficacité, un arbre décisionnel pour les transferts internationaux et une feuille de route de conformité pour les responsables de traitement. Elle se conclut par des recommandations visant à renforcer les lignes directrices sur le profilage, adapter les évaluations d’impact, et améliorer la coopération internationale afin d’assurer une protection effective fondée sur la gouvernance et la gestion des risques.
Keywords
Social networks ; Big Data ; profiling and automated decisions ; breach notification ; digital sovereignty
Les articles similaires
طويطي مصطفى
.
مصطفاوي الطيب
.
ص 65-79.
نسرين Nisreen
.
pages 92-106.
Kannoufi Wassila
.
pages 316-325.
Meghdouri Chahrazed
.
Bouras Fatima
.
pages 359-381.
Bouarioua Rabia
.
Si Mohand Mounir
.
pages 18-33.
