CNIL | Tags | K.Pratique | Chroniques juridiques du cabinet KGA Avocats

A l’heure du « déconfinement », les enjeux juridiques et sociétaux de l’application gouvernementale « STOPCOVID »

Matthieu Bourgeois, Marion Moine | 06/05/2020 | IP-IT

1.Une application en devenir. Si certaines applications mobiles dont les intitulés contiennent les termes « Stop » & « COVID » commencent à fleurir sur les plateformes de téléchargement, il ne faut pas se méprendre : il s’agit d’applications étrangères (par exemple, l’application « Stop Covid »...

Bluetooth, CNIL, collecte de données, COVID19, données personnelles, géolocalisation, numérique, protection de la vie privée, RGPD, santé publique

« SWEEP DAY » 2018 : vers la conformité des sous-traitants informatiques au RGPD

Laurent Badiane, Laëtitia Basset | 22/03/2019 | IP-IT

L’édition 2018 du « SWEEP DAY » (1) était consacrée à la responsabilisation des acteurs en matière de protection des données. Au regard des nombreuses obligations imposées aux Sous-traitants, la CNIL a choisi, dans le cadre du « SWEEP DAY 2018 » de s’intéresser aux Sous-traitants informatiques,...

AIPD, CNIL, protection des données, RGPD, sous-traitants informatiques, SWEEP DAY

Transfert de données : Les conseils de la CNIL face au scénario du « No-deal Brexit »

Matthieu Bourgeois, Lisa Bataille | 22/03/2019 | IP-IT

Le 20 février dernier, la CNIL a précisé, dans une série de questions-réponses, les recommandations et étapes à suivre pour se préparer au scénario du « No-deal Brexit ». Une sortie initialement prévue le 29 mars prochain et reportée. Pour rappel, la population britannique a voté, à l’occasion du...

Brexit, CNIL, no-deal brexit, RGPD, UK

Première sanction exemplaire sur le fondement du RGPD : Google condamnée à 50 millions d’euros d’amende par la CNIL

Matthieu Bourgeois, Marion Moine | 13/02/2019 | IP-IT

La CNIL a enfin ouvert les hostilités à l’encontre des géants de l’internet, en commençant par Google. Pour la première fois, la commission a fait application contre cette dernière, des plafonds de sanction prévus par le RGPD. Considérant que les manquements constatés portent atteinte aux...

CNIL, Google, loi 2018-493, sanction

DPO externe : vers une certification

Matthieu Bourgeois | 14/11/2018 | IP-IT

Promue par le RGPD, la certification est un mécanisme facultatif facilitant la conformité et la professionnalisation des candidats. En France, depuis la loi 2018-493 du 20 juin 2018, la CNIL a le pouvoir d’agréer les organismes chargés, ensuite, de délivrer ces certifications. Le 20 septembre 2018,...

20 septembre 2018, CNIL, DPO

Google : vers une application mondiale du droit au déréférencement ?

Laetitia Basset, François Klein | 22/09/2017 | IP-IT

Cet arrêt fait suite à une délibération de la formation restreinte de la CNIL du 10 mars 2016 qui a condamné Google à une amende de 100.000 euros pour ne pas s’être conformée à sa mise en demeure de procéder au déréférencement dans toutes les extensions de noms de domaine de son moteur de...

10ème – 9ème ch. Réunies, 19 juillet 2017, CNIL, Décision du Conseil d’Etat No. 399922 Section du contentieux, déréférencement, GOOGLE-INC

Sanction pécuniaire prononcée par la CNIL à l’encontre de la société Hertz France

Laurent Badiane, Virginie Delannoy | 20/09/2017 | IP-IT

C’est la première fois qu’une sanction pécuniaire est prononcée par la CNIL pour une violation de données sous l’empire de la loi du 7 octobre 2016 pour une République numérique, entrée en vigueur, pour les dispositions appliquées en l’espèce par la CNIL, le 9 octobre 2016 (soit le lendemain du...

CNIL, données à caractère personnel, Délibération n°SAN-2017-010 du 18 juillet 2017, loi du 7 octobre 2016 pour une République numérique, manquements du son sous-traitant, responsable de traitement, RGPD, Règlement général sur la protection des données, violation de données à caractère personnel

Focus sur le Délégué à la Protection de Données

Laurent Badiane, Charlotte de Dreuzy | 29/06/2017 | IP-IT

L’article 37 du Règlement Européen sur la protection des données à caractère personnel (ci-après LE « RGPD ») impose aux responsables de traitement ou sous-traitants, dans certains cas, de désigner un délégué à la protection des données (ci-après le « DPO »). Sa fonction et ses missions sont...

CIL, CNIL, Commission Nationale Informatique et Libertés, DPO, G 29, RGPD, Règlement Européen sur la protection des données à caractère personnel, traitement des données, vie privée

Des précisons apportées par le G 29 sur les analyses d’impact

Laurent Badiane, Charlotte de Dreuzy | 16/05/2017 | IP-IT

Le Règlement européen de protection des données à caractère personnel (ci-après « RGPD ») est entré en vigueur le 27 avril 2016 et ses dispositions seront applicables en France à compter du 25 mai 2018. L’article 35 du RGPD met à la charge des responsables de traitement l’obligation de réaliser des...

2016/679, CNIL, délégué à la protection des données, Règlement européen de protection des données à caractère personnel, traitements des données sensibles

Pouvoirs de contrôle et sanctions de la CNIL : bilan de l’année 2016 et programme pour 2017

Laurent Badiane, Charlotte de Dreuzy | 11/04/2017 | IP-IT

Le 27 mars 2017, la Commission Nationale Informatique et Libertés (CNIL) a publié son rapport d’activité pour 2016 . Elle y fait notamment le bilan des contrôles opérés et des sanctions prononcées sur 2016, tout en présentant son programme de contrôles pour 2017. A l’aune des modifications...

2016-1321, 2016/679, CNIL, confidentialité données, contrôles, Loi pour une République numérique, pouvoirs de sanctions, rapport activité 2016, règlement européen sur la protection des données

L’équilibre du droit du renseignement repose sur son juge

Laurent-Xavier Simonel | 13/02/2017 | Droit public

Trois décisions de la formation spécialisée du Conseil d’État du 8 février 2017 complètent le cadre théorique du contentieux du renseignement institué en 2015 (CE, 8 févr. 2017, n° 396 567, n° 396 550 et n° 403 040, toutes mentionnées aux tables) La formation spécialisée du Conseil d’État est...

CNIL, Conseil d'Etat, contentieux des fichiers de sûreté de l'Etat, droit du renseignement, formation spécialisée, Laurent-Xavier Simonel, loi sur la sécurité publique, n° 396 550, n° 396 567, n° 403 040, principe du contradictoire

Actualité du contentieux devant la formation spécialisée du Conseil d’Etat (renseignement et accès aux fichiers sensibles) : une nouvelle QPC en débat

Laurent-Xavier Simonel | 13/12/2016 | Droit public

Lors de sa séance publique du 12 décembre 2016, la formation spécialisée de la section du contentieux du Conseil d’État, exclusivement compétente pour les litiges nés de la mise en œuvre des techniques de renseignement ou de l’accès indirect aux fichiers de sûreté de l’État, a été invitée par son...

CNIL, défense nationale, sécurité publique, sûreté de l’État, traitement de données à caractère personnel

Quels réflexes adopter face aux cyberattaques ?

Karine Riahi, Sarah Kerboua | 08/07/2016 | IP-IT

Le 18 mai dernier, un hôpital du Kansas a été victime d’un ransomware . Ce logiciel malveillant, nommé « rançongiciel » en français, se propage par email et rend illisibles les données d’un PC tant qu’un code de déblocage n’a pas été saisi. Pour espérer récupérer les données ainsi bloquées, la...

atteinte aux données à caractère personnel, CNIL, cybercriminalité, mesures préventives de sécurité informatique., protection des données, ransomware, rançon, sécurité informatique

Google sanctionnée pour non-respect du droit au déréférencement

Sophie de Marez Oyens | 22/04/2016 | IP-IT

Une mise en demeure, publique elle aussi, avait été prononcée par la CNIL le 21 mai 2015, à la suite de plusieurs plaintes d’internautes résidant en France (huit, selon la CNIL), reprochant à Google de ne procéder au déréférencement que sur ses extensions européennes, à l’exclusion, notamment, de...

10 mars 2016, CNIL, Google Spain, liberté d’expression et d’information

Google pourra-t-il encore échapper au déréférencement sur « .com » ?

Sophie de Marez Oyens | 07/10/2015 | IP-IT

Dans sa décision C-131/12 « Google Spain » du 13 mai 2014, la Cour de Justice de l’Union Européenne (« CJUE ») a reconnu un « droit au déréférencement ». Un particulier peut désormais solliciter la suppression de liens vers des pages Internet, contenant des informations personnelles dommageables,...

C-131/12 « Google Spain », CNIL, droit à l’information du public, G29, Google Inc, Groupe de l’article 29, « territorialité » du déréférencement

Retour sur une actualité riche en matière de données personnelles

Karine Riahi | 25/06/2015 | IP-IT

Le 21 mai 2015, la CNIL a mis en demeure (CNIL n° 2015-047) Google Inc de déréférencer les résultats affichés à la suite de recherches associées au nom d’une personne sur toutes les extensions du nom de domaine du moteur de recherche ( i.e les extensions européennes ET l’extension .com). Cette...

21 mai 2015, CNIL, Conseil de l’Union Européenne, données personnelles, Google Inc, Google Spain, protection des données personnelles

Le vote électronique dans les élections professionnelles : entre principes fondamentaux du droit électoral et loi informatique et libertés

Stéphane Bloch, Amira Bounedjoum | 29/07/2014 | Droit social

Les systèmes de vote électronique, sur place ou à distance, se sont développés ces dernières années et s’étendent à un nombre croissant d’opérations de vote. L’application principale de ce système réside dans les élections professionnelles organisées au sein des entreprises ou associations...

Objets connectés: évolution ou révolution ?

Matthieu Bourgeois, Amira Bounedjoum | 18/04/2014 | IP-IT

Après avoir envahi nos vies, voici qu’Internet investit celle de nos objets… jusqu’à leur donner vie et intelligence les rendant capables de communiquer à leurs maîtres (nous), mais également entre eux de manière autonome. Cette évolution constitue ce qu’on appelle l’Internet des Objets (IdO), qui...

CNIL, données personnelles, G29, Hapilabs, hyperconnexion, IDO, Internet des Objets, loi informatique et liberté, objets intelligents, puce RFID, Valeo, vie privée

Loi sur le patrimoine : Open data ? Silence, on ferme

Virginie Delannoy, Laurent-Xavier Simonel | 15/04/2014 | Droit public

L’avant-projet de loi relative au patrimoine culturel (APL), tel qu’il est aujourd’hui disponible sur internet, est ambitieux par l’ampleur du champ qu’il veut couvrir, des archives à la qualité architecturale. Son objectif annoncé relève de la même ambition : simplifier pour mieux protéger. Mais...

: Open data, archives, CADA, CNIL, code du patrimoine, informations publiques

VIDEO : L'importance de déclarer un fichier à la CNIL : nullité d'une cession de fichier non déclaré (décision inédite, juin 2013)

Matthieu Bourgeois | 12/12/2013 | IP-IT

Cette décision rendue par la Chambre commerciale de la Cour de cassation le 25 Juin 2013 (Cass. Com, 25 juin 2013, pourvoi n°12-17037) pourrait donner une vigueur nouvelle à la loi du 6 janvier 1978, dite "loi informatique et libertés". Le respect de cette loi, promulguée il y a plus de 35 ans mais...

Cass. Com 25 juin 2013, CNIL, commerce de données, Cour de cassation 25 juin 2013, déclarer fichier, loi 6 janvier 1978, loi informatique et libertés, Matthieu Bourgeois, n°12-17037, sanction, vidéo