Category Archives : protection des données

La saga APB – PARCOURSUP et la CNIL

La mise à disposition par le ministère de l’Enseignement Supérieur d’une plateforme pour l’inscription des bacheliers en première année d’études supérieures a donné l’occasion à la CNIL de rendre différentes décisions. Cette saga compte pour le moment deux épisodes, et en comptera nécessairement un troisième, le projet sur lequel un…

2018 : année de la confiance renouvelée par la mise en conformité

Alors que les entreprises et collectivités disposaient de deux ans pour se mettre en conformité, force est de constater que pour la plupart d’entre elles, le chemin à parcourir reste long, parfois très long. Un article du Figaro en date du 7 décembre 2017[2] fait état d’une étude IDC France…

Sous-traitance et données personnelles : le RT ne peut s’exonérer de sa responsabilité par une simple clause contractuelle

Le août 30, 2017, Posté par , dans CNIL,données à caractère personnel,données nominatives,fichier,privacy,protection des données,Règlement européen sur les données personnelles,responsabilité,RGPD,sous-traitance,sous-traitant,système d'information,Vie Privée, Avec Commentaires fermés sur Sous-traitance et données personnelles : le RT ne peut s’exonérer de sa responsabilité par une simple clause contractuelle

Par une délibération en date du 19 juillet 2017[1], la CNIL a sanctionné la société Hertz au paiement d’une amende de 40 000 € pour violation de données personnelles. Cette décision mérite une attention particulière car elle permet de souligner l’importance de bien encadrer juridiquement la relation avec les sous-traitants auxquels l’on…

Les adresses IP, des données à caractère personnel ?

Le juillet 5, 2017, Posté par , dans adresse IP,cassation,CNIL,déclaration,données à caractère personnel,identité,IP,Non classé,protection des données,RGPD,site internet, Avec Commentaires fermés sur Les adresses IP, des données à caractère personnel ?

Bien des sites internet recueillent les adresses IP (adresses de protocoles Internet en français selon la terminologie de l’IANA) de leurs visiteurs pour des finalités plus ou moins définies et sans demander le consentement des personnes concernées. Si l’on prend l’exemple de l’IPv4, la plus courante, celle-ci est constituée de…

Le transfert de données personnelles vers les pays tiers dans le RGPD

Que ce soit pour un simple besoin d’hébergement des données ou pour une transmission de données à un sous-traitant, la vie des affaires impose bien souvent de transférer des données personnelles à une entreprise établie dans un pays tiers, c’est-à-dire dans un pays n’appartenant pas à l’Union européenne. Le RGPD…

Les 10 raisons de désigner un Correspondant Informatique et Libertés (CIL) externe en 2017

Le octobre 20, 2016, Posté par , dans avocat,CIL,CNIL,délai,désignation,données à caractère personnel,DPO,droit de l'informatique,fichier,Loi sur la République Numérique,privacy,protection des données,Règlement européen sur les données personnelles,RGPD,système d'information,Vie Privée, Avec Commentaires fermés sur Les 10 raisons de désigner un Correspondant Informatique et Libertés (CIL) externe en 2017

Dans les petites entreprises françaises, la désignation d’un Correspondant Informatique et Libertés (CIL), futur « délégué à la protection des données »[1] est généralement perçue comme un coût, une variable d’ajustement, une non-priorité. Cette conception repose sur l’idée selon laquelle  la mise en conformité avec l’aide du « CIL » a un coût,…

Pourquoi une collectivité territoriale doit-elle désigner un CIL ?

A l’heure des objets connectés et de la vidéoprotection, à l’heure des « Smart Cities » ou « villes numériques » visant à la participation active des citoyens à la vie de la cité, à l’heure du tout numérique et des procédures administratives dématérialisées, la politique de protection des données personnelles mises en œuvre…

Du CIL au DPO

La Directive n° 95/46 de 1995[1] sur la protection des données personnelles fait apparaître au sein de son article 18 le « détaché à la protection des données à caractère personnel », sans en rendre sa nomination obligatoire ni encadrer la nomination de ce nouvel acteur. La Directive laisse les Etats membres…

Règlement européen sur les données personnelles : 2018 se prépare dès maintenant

Le juin 15, 2016, Posté par , dans avocat,CIL,CNIL,directive européenne,données à caractère personnel,DPO,fichier,privacy,protection des données,Règlement européen sur les données personnelles,RGPD,système d'information,Vie Privée, Avec Commentaires fermés sur Règlement européen sur les données personnelles : 2018 se prépare dès maintenant

Le 14 avril 2016, le Parlement européen a adopté le Règlement 2016/679 sur la protection des données personnelles, après plus de quatre ans de négociation et discussions. Il sera applicable à partir du 25 mai 2018 dans tous les pays membres de l’Union européenne. Ce texte représente une avancée majeure…