·
Le Premier ministre a instauré, par décret, un traitement automatisé de données personnelles nommé CRISTINA, destiné à la direction centrale du renseignement intérieur. Ce décret, exempté de publication, a été contesté par plusieurs associations, mais le Conseil d’État a rejeté leur recours. Selon la loi du 6 janvier 1978, un décret dispensé de publication n’est…
·
La Cour de cassation a jugé que le Code of Business Conduct de Dassault, qui impose une autorisation préalable pour la divulgation d’informations internes, contrevient au Code du travail. Les informations concernées n’étant pas clairement définies, la restriction à la liberté d’expression des salariés n’était pas justifiée. De plus, le dispositif d’alerte professionnelle mis en…
·
Le Tribunal de grande instance de Privas a condamné un prévenu pour avoir conservé des données nominatives, notamment des photographies pornographiques, sans le consentement explicite de la personne concernée. Cette infraction, en violation des articles 226-19 et 226-31 du code pénal, souligne l’importance de la protection des données personnelles et des droits individuels. La décision,…
·
La société LECLERC ARCYDIS, exploitant une grande surface dans les Yvelines, a été sanctionnée de 30 000 euros par la CNIL pour violation de la loi informatique et libertés. Suite à des plaintes, un contrôle a révélé des commentaires inappropriés dans le fichier client, tels que des jugements sur la bonne foi des clients. De…
·
Les juges européens ont affirmé qu’un système centralisé de données sur le séjour des étrangers doit se limiter aux informations strictement nécessaires à l’application de la réglementation sur le droit de séjour. Le traitement de ces données à des fins statistiques ou de lutte contre la criminalité est jugé contraire au droit communautaire. Une telle…
·
M. X a saisi le Conseil d’État en référé, alléguant que sa vie privée avait été violée par une société ayant utilisé ses données sans autorisation. Il a souligné l’urgence de la situation, en raison des délais prolongés de traitement par la CNIL. Cependant, sa demande a été rejetée, le Conseil estimant que la condition…
·
L’adresse IP de l’ordinateur fourni par l’employeur au salarié n’est pas considérée comme une donnée personnelle selon l’article 1er de la loi de 1978. En effet, l’employeur, en tant que titulaire de l’abonnement auprès du fournisseur d’accès à Internet, détient cette information, qui ne relève pas de la sphère privée du salarié. Cette distinction est…
·
Dans cette affaire, la Cour de justice des communautés européennes a affirmé le droit à l’anonymat pour les participants d’une réunion de la Commission européenne dans le cadre d’une procédure en manquement. Bien que le règlement du 30 mai 2001 établisse l’accès du public aux documents des institutions, il prévoit des exceptions pour protéger la…
·
La Cour de justice des communautés européennes a confirmé la validité de la directive sur la conservation des données, considérant qu’elle était fondée sur l’article 95 du traité CE, lié au fonctionnement du marché intérieur. L’Irlande, avec le soutien de la Slovaquie, contestait cette base juridique, arguant que la directive visait principalement la recherche et…
·
Un syndicat de médecins a réussi à faire annuler une délibération du conseil d’administration de l’Assistance publique-Hôpitaux de Paris par le Conseil d’Etat. Cette délibération modifiait les règles d’un traitement automatisé de données nominatives, sans préciser la durée de conservation des informations, ce qui est contraire à l’article 19 de la loi du 6 janvier…
·
Le 1er juin 2006, la Cour de justice des communautés européennes a condamné la Grèce pour ne pas avoir transposé la directive 2002/58/CE, relative à la protection de la vie privée dans les communications électroniques. Les juges ont souligné qu’un État membre ne peut invoquer des dispositions internes pour justifier le non-respect des obligations de…
·
La Société HSBC a échoué à obtenir la suspension en référé du fichier EVAFISC, instauré par le Ministère des Finances. Ce fichier recense les comptes bancaires non déclarés détenus à l’étranger par des ressortissants français. Son objectif est de collecter des informations susceptibles d’indiquer la détention de ces comptes, afin de prévenir les infractions pénales…
·
La jurisprudence du Conseil d’État du 23 mai 2007 a annulé les délibérations de la CNIL qui avaient refusé aux sociétés de gestion de droits (SGD) l’autorisation de traiter des données personnelles dans le cadre de la lutte contre la contrefaçon sur les réseaux peer to peer. Les juges ont estimé que les traitements envisagés…
·
Dans une décision marquante, le Conseil d’État a reconnu la CNIL comme un tribunal au sens de l’article 6-1 de la Convention européenne des droits de l’homme. Cette qualification impose à la CNIL de respecter le principe d’impartialité lorsqu’elle statue sur des sanctions liées à la loi du 6 juillet 1978. Dans l’affaire opposant la…
·
La CNIL a infligé une amende de 30 000 euros à CDISCOUNT pour démarchage commercial abusif par mail et téléphone. La société a également été critiquée pour ne pas avoir respecté les demandes de désinscription de plusieurs personnes, entraînant une douzaine de plaintes. Cette décision souligne l’importance de la protection des données personnelles et le…
·
Le Conseil d’Etat a confirmé une amende de 5 000 euros contre la société CENTRAPEL, sanctionnée par la CNIL pour ne pas avoir respecté une mise en demeure. Cette dernière lui ordonnait de fournir à son ancien salarié, M. X., l’ensemble de ses données personnelles, y compris celles des dossiers papiers. Selon la loi du…
·
Une demande de communication de données personnelles bancaires, fondée sur l’article 39 de la loi informatique et liberté, ne constitue pas un motif suffisant pour engager un référé devant le juge administratif, en raison de l’absence d’urgence. Cette décision du Conseil d’État, rendue le 23 décembre 2009, souligne l’importance de la notion d’urgence dans le…
·
Le Conseil d’Etat a rejeté le recours de la société Experian contre la décision de la CNIL, qui avait refusé la création d’un traitement de données personnelles. Ce fichier visait à partager des informations sur l’état des encours de crédit d’individus entre établissements de crédit. Le refus est fondé sur une interdiction légale : le…
·
Plusieurs associations, dont AIDES et le Syndicat de la magistrature, ont saisi le Conseil d’État pour annuler le décret créant le traitement automatisé de données personnelles CRISTINA, destiné à répertorier des informations sur le terrorisme. Ce fichier, mis en place par le ministère de l’Intérieur après la fusion des RG et de la DST, suscite…
·
Le TGI de Paris a jugé qu’un syndicat interne à une entreprise avait détourné la finalité d’un fichier de données nominatives, initialement destiné à un annuaire d’adresses électroniques des salariés. La déclaration à la CNIL stipulait que ce fichier ne devait pas être communiqué à des tiers. De plus, la charte d’utilisation du système d’information…