La saga APB – PARCOURSUP et la CNIL
La mise à disposition par le ministère de l’Enseignement Supérieur d’une plateforme pour l’inscription des bacheliers en première année d’études supérieures a donné l’occasion à la CNIL de rendre différentes décisions. Cette saga compte pour le moment deux épisodes, et en comptera nécessairement un troisième, le projet sur lequel un…
Darty sanctionné pour une faille sur un module développé par un sous-traitant
Une nouvelle délibération[1] de la CNIL permet de souligner l’importance de veiller à la sécurité des données lorsque l’on en confie le traitement, totalement ou partiellement, à un sous-traitant. La société sanctionnée, Darty, utilisait un logiciel développé par la société EPTICA pour sa gestion des demandes de service après-vente. Informée…
2018 : année de la confiance renouvelée par la mise en conformité
Alors que les entreprises et collectivités disposaient de deux ans pour se mettre en conformité, force est de constater que pour la plupart d’entre elles, le chemin à parcourir reste long, parfois très long. Un article du Figaro en date du 7 décembre 2017[2] fait état d’une étude IDC France…
Sous-traitance et données personnelles : le RT ne peut s’exonérer de sa responsabilité par une simple clause contractuelle
Par une délibération en date du 19 juillet 2017[1], la CNIL a sanctionné la société Hertz au paiement d’une amende de 40 000 € pour violation de données personnelles. Cette décision mérite une attention particulière car elle permet de souligner l’importance de bien encadrer juridiquement la relation avec les sous-traitants auxquels l’on…
Recommandations de la « CNIL Belge » sur le registre de l’article 30 du RGPD
Aujourd’hui déjà, lorsqu’un responsable de traitements nomme un correspondant informatique et libertés (CIL), ce dernier est chargé de remplir un registre répertoriant les traitements réalisés et leurs caractéristiques (finalités, durée de conservation, transfert à des pays tiers, etc.). La mise en place de ce registre dispense le responsable de traitement…
Les adresses IP, des données à caractère personnel ?
Bien des sites internet recueillent les adresses IP (adresses de protocoles Internet en français selon la terminologie de l’IANA) de leurs visiteurs pour des finalités plus ou moins définies et sans demander le consentement des personnes concernées. Si l’on prend l’exemple de l’IPv4, la plus courante, celle-ci est constituée de…
Le transfert de données personnelles vers les pays tiers dans le RGPD
Que ce soit pour un simple besoin d’hébergement des données ou pour une transmission de données à un sous-traitant, la vie des affaires impose bien souvent de transférer des données personnelles à une entreprise établie dans un pays tiers, c’est-à-dire dans un pays n’appartenant pas à l’Union européenne. Le RGPD…
![Le point sur le transfert de données personnelles vers les Etats-Unis [juin 2017]](https://www.virtua-legis.com/wp-content/uploads/2017/06/Fotolia_101834436_XS.jpg)
Le point sur le transfert de données personnelles vers les Etats-Unis [juin 2017]
Tout responsable de traitement doit veiller à la protection des données personnelles dont il a la responsabilité. Parmi les règles à connaître, le transfert de données hors des pays de l’UE est soumis à un régime strict. Il convient en particulier au responsable de traitement de veiller à ce que…
Ce qu’enseigne la sanction publique de FACEBOOK par la CNIL
Par une délibération du 27 avril 2017[1], la CNIL sanctionne Facebook au versement d’une somme de 150 000 euros, soit l’amende la plus haute qu’elle pouvait lui délivrer hors cas de récidive, pour violations multiples de la loi Informatique et Libertés de 1978[2]. L’analyse de cette décision permet de revenir sur…
Les 10 raisons de désigner un Correspondant Informatique et Libertés (CIL) externe en 2017
Dans les petites entreprises françaises, la désignation d’un Correspondant Informatique et Libertés (CIL), futur « délégué à la protection des données »[1] est généralement perçue comme un coût, une variable d’ajustement, une non-priorité. Cette conception repose sur l’idée selon laquelle la mise en conformité avec l’aide du « CIL » a un coût,…