-
CNIL, 7 mai 2018
·
La CNIL a infligé une amende de 250.000 euros à Optical Center pour des manquements graves à la sécurité des données personnelles. Des vérifications ont révélé qu’il était possible d’accéder librement à des factures contenant des informations sensibles, telles que le nom, l’adresse et le numéro d’inscription des clients, sans authentification préalable. Environ 300.000 factures…
-
CNIL, 7 mai 2018
·
La CNIL a infligé une amende de 250.000 euros à Optical Center pour des manquements graves à la sécurité des données personnelles. Des vérifications ont révélé qu’il était possible d’accéder librement à des factures contenant des informations sensibles, telles que le nom, l’adresse et le numéro d’inscription des clients, sans authentification préalable. Environ 300.000 factures…
-
Cour d’appel de Paris, 9 mars 2018
·
Dans l’affaire Yahoo, les juridictions françaises ont été déclarées incompétentes pour statuer sur les demandes de déréférencement de liens hypertextes. Les sociétés du groupe Yahoo ont contesté la nullité d’une assignation, arguant que la compétence territoriale ne relevait pas des juridictions françaises, étant donné que les contenus en question étaient accessibles à l’échelle européenne et…
-
Cour d’appel de Paris, 9 mars 2018
·
Dans l’affaire Yahoo, les juridictions françaises ont été déclarées incompétentes pour statuer sur les demandes de déréférencement de liens hypertextes. Les sociétés du groupe Yahoo ont contesté la nullité d’une assignation, arguant que la compétence territoriale ne relevait pas des juridictions françaises, étant donné que les contenus en question étaient accessibles à l’échelle européenne et…
-
CNIL, 2018, N° RG
·
La Présidente de la CNIL a récemment mis en demeure plusieurs organismes d’adapter leurs badgeuses photo au RGPD. En 2018, la CNIL a reçu des plaintes d’agents publics et de salariés concernant ces dispositifs, qui prennent systématiquement une photo à chaque pointage. Les contrôles ont confirmé leur utilisation, jugée excessive. Selon le RGPD, la collecte…
-
Conseil d’Etat, 2 décembre 2016, n° 388979
·
La Commission d’accès aux documents administratifs a donné un avis favorable à la communication des listes électorales, accessibles par voie électronique au format CSV pour toute personne inscrite sur les listes. Les préfets ne peuvent plus refuser ces demandes, sous réserve que l’usage ne soit pas commercial. Les électeurs peuvent obtenir ces listes à la…
-
Tribunal judiciaire de Paris, 9 mars 2021
·
Un professionnel de santé a tenté sans succès de faire supprimer sa fiche sur Google My Business, arguant que les données le concernant constituaient une atteinte à sa vie privée. Cependant, ces informations, telles que son nom, son adresse et ses horaires, sont considérées comme des données personnelles mais non sensibles, car elles relèvent de…
-
Tribunal judiciaire de Paris, 9 mars 2021, N° de RG 20/12345
·
Un chirurgien-dentiste a tenté, sans succès, de faire supprimer sa fiche professionnelle sur Google My Business, ainsi que les commentaires associés. Bien que ces informations soient considérées comme des données personnelles, elles ne relèvent pas de la sphère privée, car elles concernent des aspects élémentaires de son activité professionnelle. De plus, ces données sont publiques…
-
CJUE, 16 juillet 2020, C-311/18
·
La CJUE a invalidé le Privacy Shield américain, rendant nécessaire le recours aux clauses contractuelles types pour les transferts de données vers les États-Unis. Cette décision souligne les pouvoirs excessifs des services de renseignement américains, notamment à travers les programmes de surveillance PRISM et UPSTREAM. La Cour a constaté que les protections offertes par la…
-
Tribunal judiciaire de Paris, 27 octobre 2020
·
La société Uber France a été reconnue comme un « établissement » sur le territoire français, ce qui la rend responsable du traitement des données personnelles selon la loi française et la directive européenne. La notion d’établissement, interprétée de manière extensive par les juridictions européennes, ne dépend pas de la forme juridique, mais de l’existence d’une activité…
-
CNIL, 2020, SAN-2020-005
·
La CNIL a récemment rappelé à l’ordre le rectorat de l’académie de Normandie et la députée Sonia Krimi pour l’utilisation illicite de données personnelles issues du fichier national « OCEAN ». Ces données, destinées à la gestion des examens scolaires, ont été utilisées pour adresser des courriers de félicitations aux lauréats du baccalauréat 2019. La…
-
CJUE, 12 novembre 1974, 32/74
·
La CJUE a statué que les États membres ne peuvent pas garantir aux individus le droit d’effacer leurs données personnelles inscrites dans le registre des sociétés après la dissolution de celles-ci. Ce traitement de données répond à un objectif légitime de publicité légale, essentiel pour informer les tiers sur les sociétés. La Directive 68/151 du…
