Transferts de données UE-USA : La déclaration de guerre de NOYB
L’association None of Your Business (NOYB) fondée par Maximilian Schrems a déposé 101 recours auprès de diverses autorités de protection des données à caractère personnel visant plusieurs entreprises pour transfert illégal de données à Google et Facebook aux Etats-Unis, sur le fondement du RGPD et de la récente décision « Schrems II » invalidant [...]
Cookies et traceurs : Vérités sur la décision du 19 Juin 2020 rendue par le Conseil d’Etat
Loin du Conseil d’Etat l’idée d’interdire la pratique des « cookie walls » énoncé par la CNIL dans ses lignes directrices adoptées le 04 Juillet 2019, contrairement à ce qui a été annoncé par de nombreuses revues journalistiques. L’Autorité de Contrôle devra seulement ajuster ses recommandations en la matière pour se conformer à la décision [...]
Loi « Avia » : La censure censurée
Alors que la loi « Avia » contre la haine en ligne, fortement défendue par le gouvernement, devait entrer en vigueur le 1er Juillet 2020, le Conseil constitutionnel censure ses dispositions essentielles dans une décision très attendue rendue en date du 18 Juin 2020. Une telle décision était prévisible, la proposition de loi ayant suscité [...]
Adoption de la loi « Avia » contre les contenus haineux sur internet
La proposition de loi dite « Avia » a définitivement été adopté le Mercredi 13 Mai 2020 devant l’Assemblée Nationale. Cette proposition de loi a pour objectif la refonte de l’article 6 de la Loi sur la confiance dans l’Economie Numérique du 21 Juin 2004 (LCEN) relatif aux obligations des hébergeurs, pour la lutte contre [...]
Retour sur le projet de recommandation de la CNIL relatif aux cookies
La Commission nationale de l’informatique et des libertés (CNIL) a publié, le 14 janvier 2020, son nouveau projet de recommandation relative aux cookies et traceurs, qui va dans le sens d’un durcissement des conditions de validité de ces derniers, déjà initié précédemment après l’entrée en vigueur du RGPD et les premières condamnations, retentissantes, prononcées par [...]
ARRET FASHION ID : la responsabilité des sites utilisant un lien « j’aime » relié à Facebook
Le 29 juillet 2019, la Cour de Justice de l’Union Européenne (CJUE) a défini d’une manière nouvelle et peu attendue la qualification ainsi que le régime juridique de la notion de responsabilité conjointe de traitement. Cet arrêt laisse perplexe quant à la faisabilité opérationnelle du recueil du consentement et l’information des personnes concernées par le [...]
Le chiffrement au service des principes de privacy by Design et privacy by default
Intel Capital, filiale du Groupe Intel, a récemment investi dans une startup spécialisée dans la sécurisation des données par chiffrement homomorphe. Cet investissement témoigne de l’importance prise par le chiffrement en matière de sécurité informatique, et notamment dans la mise en œuvre des mesures de protection des données à caractère personnel imposées par le Règlement [...]
SERGIC : première sanction de la CNIL dans le secteur de l’immobilier
Le 28 mai 2019, la CNIL a prononcé une amende de 400 000 euros à l’encontre de la société SERGIC, société spécialisée dans la promotion immobilière, l’achat, la vente, la location et la gestion immobilière. Elle avait annoncé son souhait d'axer sa stratégie de contrôle pour l’année 2018 sur le secteur de l’immobilier et plus précisément [...]
L’analyse d’impact relative à la protection des données : une méthode, un exemple (4)
b) L’entreprise doit identifier et classifier les risques objectifs Il s’agit alors pour la PME de se demander qui, ou quoi, pourrait être à l’origine des risques dans le contexte particulier du traitement considéré. En l’espèce, les sources de danger peuvent être humaines (accès non-autorisé, hacking, « vol » de données sur un serveur exchange, usurpation d’identité, [...]
L’analyse d’impact relative à la protection des données : une méthode, un exemple (3)
9. Comment assurer la stricte conformité du traitement aux exigences réglementaires A cette étape, l’entreprise doit recenser les mesures juridiques à mettre en œuvre afin d’assurer la conformité du traitement de données envisagé au RGPD ainsi qu’à d’éventuelles règlementations sectorielles complémentaires (données bancaires, données de santé, OIV, etc.). A ce titre, vous devez vous assurer [...]
