-
Traitement de données personnelles dispensés d’étude d’impact
·
La CNIL, par sa Délibération n° 2019-118, a établi une liste des traitements dispensés d’analyse d’impact relative à la protection des données. Parmi ces dispenses, on trouve les traitements effectués par les avocats dans le cadre de leur activité professionnelle individuelle. Selon l’article 35.1 du RGPD, une analyse d’impact est requise lorsque le traitement présente…
-
Google My Business : droit d’opposition problématique pour les professionnels
·
Les professionnels référencés sur Google My Business se heurtent à des difficultés concernant leur droit d’opposition au traitement de leurs données personnelles. Une dentiste a tenté de faire supprimer sa fiche, mais sa demande a été rejetée. Selon le RGPD, bien que les données personnelles soient protégées, leur publication dans des annuaires publics est légitime.…
-
RGDP : l’étude de CapGemini
·
Selon une étude de CapGemini, 92 % des entreprises conformes au RGPD constatent un avantage compétitif, une hausse significative par rapport aux 28 % anticipés l’année précédente. Entré en vigueur le 25 mai 2018, le RGPD offre des bénéfices notables : 84 % des entreprises soulignent une confiance accrue des clients, tandis que 81 %…
-
CNIL, 12 septembre 2019
·
La CNIL, par sa Délibération n° 2019-118, a établi une liste des traitements dispensés d’analyse d’impact relative à la protection des données. Parmi ces dispenses, on trouve les traitements effectués par les avocats dans le cadre de leur activité professionnelle individuelle. Selon l’article 35.1 du RGPD, une analyse d’impact est requise lorsque le traitement présente…
-
Module Facebook Like : la coresponsabilité des éditeurs
·
Le gestionnaire d’un site Internet utilisant le bouton « j’aime » de Facebook peut être conjointement responsable avec Facebook de la collecte et de la transmission des données personnelles des visiteurs. La CJUE a statué que cette responsabilité inclut l’obligation d’informer les internautes, même sans leur consentement. Bien que l’éditeur ne soit pas responsable du…
-
Tribunal judiciaire de Paris, 11 juillet 2019
·
Les professionnels référencés sur Google My Business se heurtent à des difficultés concernant leur droit d’opposition au traitement de leurs données personnelles. Une dentiste a tenté de faire supprimer sa fiche, mais sa demande a été rejetée. Selon le RGPD, bien que les données personnelles soient protégées, leur publication dans des annuaires publics est légitime.…
-
Faille de sécurité d’un site : 400 000 euros d’amende CNIL
·
Une société de promotion immobilière a été condamnée par la CNIL à une amende de 400 000 euros pour avoir négligé la sécurité des données personnelles. Un internaute a alerté la CNIL, qui a pu accéder à près de 10 000 documents sensibles, tels que des copies de cartes d’identité et des jugements de divorce,…
-
CNIL, 28 mai 2019
·
Une société de promotion immobilière a été condamnée par la CNIL à une amende de 400 000 euros pour avoir négligé la sécurité des données personnelles. Un internaute a alerté la CNIL, qui a pu accéder à près de 10 000 documents sensibles, tels que des copies de cartes d’identité et des jugements de divorce,…
-
Sécurité des données : UBER sanctionné
·
En 2017, UBER a subi une violation de données touchant 57 millions d’utilisateurs, facilitée par l’accès non sécurisé à sa plateforme GitHub. La CNIL a sanctionné UBER France de 400 000 euros pour manquement à ses obligations de sécurité. L’absence de procédure pour retirer les habilitations des anciens développeurs a été jugée négligente, permettant potentiellement…
-
CNIL, 19 décembre 2018
·
En 2017, UBER a subi une violation de données touchant 57 millions d’utilisateurs, facilitée par l’accès non sécurisé à sa plateforme GitHub. La CNIL a sanctionné UBER France de 400 000 euros pour manquement à ses obligations de sécurité. L’absence de procédure pour retirer les habilitations des anciens développeurs a été jugée négligente, permettant potentiellement…
-
Site non sécurisé : Optical Center sanctionnée
·
La CNIL a infligé une amende de 250.000 euros à Optical Center pour des manquements graves à la sécurité des données personnelles. Des vérifications ont révélé qu’il était possible d’accéder librement à des factures contenant des informations sensibles, telles que le nom, l’adresse et le numéro d’inscription des clients, sans authentification préalable. Environ 300.000 factures…
