Une première condamnation le 4 janvier 2023 de 390 millions d’euros n’aura pas suffi à Meta pour se mettre en conformité avec le RGPD. Les autorités de régulation irlandaises se sont donc mises au diapason : le groupe américain s’est vu infligé ce lundi une amende record de 1,2 milliard d’euros, l’amende la plus lourde jamais imposée dans le cadre … Lire la suite de l'article
Lundi 6 mars, l’Assemblée nationale a adopté en première lecture une proposition visant à accroître la protection du droit à l’image des enfants. Désormais cette proposition a été renvoyée devant le Sénat en première lecture.
Dans une société à la numérisation croissante, le respect de la vie privée des enfants apparaît comme une condition indispensable à leur sécurité.… Lire la suite de l'article
La Commission Nationale de l’Informatique et des Libertés a adopté, à l’automne dernier, des lignes directrices une recommandation organisant les obligations à respecter par les éditeurs de sites internet utilisant des cookies et autres traceurs (il s’agit de ces petits fichiers qui permettent de stocker des informations sur un internaute). Après un temps d’adaptation, ces nouvelles règles sont applicables, depuis … Lire la suite de l'article
Nous organisons un webinaire consacré aux cookies et autres traceurs, mardi 5 mai 2020, de 9h30 à 10h30.
Nous avons le plaisir de vous annoncer l’obtention, par Me Viviane Gelles, de la certification DPO de la CNIL délivrée par l’AFNOR.
Cette certification valide les compétences du Cabinet JURISEXPERT dans son offre de services de DPO externe.
La prochaine session de notre formation spécifique destinée à la préparation de la Certification DPO/CNIL aura lieu les 11 et 12 mai 2020 prochains. Notre formation est labellisée par la CNIL.
Elle est animée par Maître Blandine POIDEVIN, Avocate titulaire du Certificat de spécialisation « Technologies de l’Information et de la Communication » et par Maître Viviane GELLES, Avocate ayant obtenu la … Lire la suite de l'article
Retrouvez l’article de Blandine POIDEVIN paru sur « APPLICA, un oeil sur le numérique ».
Notre prochaine session de formation au « Droit des données personnelles / RGPD » agréée par la CNIL aura lieu à Lille les 23 et 24 septembre 2019. Inscrivez-vous en nous contactant au 03.20.21.97.18 ou contact@jurisexpert.net.
Dans le cadre de son plan d’action sur le ciblage publicitaire, la CNIL a adopté de nouvelles lignes directrices sur les cookies et autres traceurs. Ces lignes directrices rappellent le droit applicable. Elles seront complétées, début 2020, par une recommandation afin d’éclairer les opérateurs sur les modalités pratiques de recueil du consentement de l’internaute.
Nous avons réuni ce matin, autour d’un petit-déjeuner, des juristes et DPO pour un échange convivial sur la documentation à constituer dans le cadre de la compliance RGPD. Registre, LIA, gouvernance, traçabilité des consentements, politique de sécurité des données… ces différents thèmes, et bien d’autres, ont été abordés afin de tenter d’identifier les outils et meilleures pratiques à mettre en … Lire la suite de l'article
En cette période de grève, les actions syndicales sont plus actives, y compris en terme de prospection.
Il semble utile de rappeler que le droit des données personnelles doit être respecté de la même façon que pour les autres organisations.
A titre d’illustration, une décision de la CNIL en date du 16 février 2012 avait été rendue à l’encontre d’un … Lire la suite de l'article
La CNIL a dévoilé son programme de contrôle pour l’année 2017. Rappelons que les thématiques figurant dans ce programme représentent, en général, environ un quart de l’activité totale de la Commission.Les 3 thématiques retenues pour l’année 2017 sont les suivantes :
J’aurai le plaisir de participer à l’Assemblée Générale du Club DSI Gun qui se tiendra le 1er mars à l’Hôtel Mercure de Marcq en Baroeul. J’aborderai le Règlement Général sur la Protection des Données (GDPR).
Ce que l’adoption du Règlement du 27 avril 2016 va changer pour les entreprises.
Nous avons eu le plaisir d’organiser un petit déjeuner sur ce thème. Nous y avons abordé les thèmes, entre autres, suivants: Sanctions, DPO, analyse d’impact, tenue du registre, failles de sécurité…
Nous avons eu l’occasion de faire un tour d’horizon des nouvelles contraintes devant être intégrées … Lire la suite de l'article
Chaque entreprise dispose aujourd’hui de bases de données informatiques, qu’ils s’agissent de traitements relatifs à ses clients, à ses prospects ou salariés.
S’agissant d’informations générales propres à la commande, à la gestion des ressources humaines, …, certaines informations, une fois enregistrées et exploitées par un logiciel, peuvent avoir pour effet d’exclure des personnes du bénéfice d’un droit ou d’un contrat.… Lire la suite de l'article
Article paru sur Direct Matin, n° 2142 du 2 septembre 2014.
Fâché de constater qu’une requête effectuée sur ses noms et prénoms dans le moteur de recherche GOOGLE présentait des liens vers deux pages d’un quotidien paru en 1998 et qui le visait dans une affaire de vente aux enchères immobilières, liée à une saisie pratiquée en recouvrement de dettes de sécurité sociale, un ressortissant espagnol avait introduit[1], auprès … Lire la suite de l'article
Voici une vidéo récapitulative de mon intervention du jeudi 24 mars dans les locaux de Télécom Lille.
Les thèmes abordés :
Comment veiller à la conformité de nos applications à la Loi informatique et Libertés ?
Quelles procédures mettre en place devant la CNIL ?
Quelles règles pour les contrats de sous-traitance ?
Comment préparer un contrôle CNIL ?
Comment … Lire la suite de l'article
J’aurai le plaisir d’intervenir lors de la réunion d’information, organisée par la CITE DES ENTREPRISES (40 rue Eugène Jacquet – 59700 Marcq-en-Baroeul), le jeudi 27 mars 2014 de 17h30 à 19h00.
La réunion portera sur le : CONTRÔLE CNIL ET INCIDENTS DE DE SÉCURITÉ
Les thèmes abordés seront :
– Comment préparer un contrôle CNIL ?
– Quelle documentation mettre … Lire la suite de l'article
J’aurai le plaisir d’intervenir lors de la réunion d’information, organisée par la CITE DES ENTREPRISES (40 rue Eugène Jacquet – 59700 Marcq-en-Baroeul), le jeudi 20 mars 2014 de 17h30 à 19h00.
La réunion portera sur la : SÉCURITÉ DES DONNÉES PERSONNELLES
Les thèmes abordés seront :
– Comment veiller à la conformité de vos applications à la Loi informatique et … Lire la suite de l'article
J’animerai la conférence RMIT, le 24 mars 2014 de 18h à 19h30, dans les locaux de Télécom LILLE (Cité Scientifique – rue Guglielmo Marconi – 59653 Villeneuve d’Ascq Cedex).
La conférence portera sur : SÉCURITÉ DES DONNÉES PERSONNELLES
Les thèmes abordés seront :
– Comment veiller à la conformité de nos applications à la Loi informatique et Libertés ?
– … Lire la suite de l'article
Inscription à une newsletter, participation à un jeu-concours, acceptation de cookies sur un site internet, achat en ligne, utilisation d’un réseau social : les clients des entreprises communiquent à ces dernières de nombreuses données à caractère personnel.
Qu’il s’agisse des nom et prénom, de la date de naissance, de données bancaires, d’une adresse postale ou électronique, d’une photographie ou de … Lire la suite de l'article
Grâce à un premier cas français, les bureaux d’enregistrements peuvent maintenant négocier un contrat conforme au droit français et aux recommandations du groupe 29.
Je participerai à l’une des tables rondes du 6ème Forum international de la Cybersécurité.
Il s’agit de l’atelier B3 le 22 janvier de 9H à 10H 30 sur le thème de la réponse aux incidents en entreprise: atelier pratique.
Souvenons-nous que la CNIL avait, le 20 juin dernier, dans le cadre d’une action concertée avec ses homologues européens (dans le cadre du G29), mis la société Google en demeure de respecter la loi française Informatique et Libertés du 6 janvier 1978. Les autorités européennes de protection des données s’inquiétaient en effet légitimement de la protection accordée par la société … Lire la suite de l'article
Deux commerçants viennent de faire les frais de leur méconnaissance de la loi Informatique et Libertés du 6 janvier 1978…
Ils exploitaient un fonds de commerce de vente de vins aux particuliers et souhaitaient se retirer des affaires.
Ayant trouvé un acquéreur, ils régularisent un acte de vente portant sur « le portefeuille de la clientèle de vente de vins aux … Lire la suite de l'article
J’interviendrai demain sur la thématique de la géolocalisation, des technologies nomades et des données personnelles, de 9h30 à 10h30.
Le cabinet Jurisexpert a le plaisir de vous informer qu’il a rejoint l’AFCDP, l’association française des correspondants aux données personnelles.
Le cabinet est correspondant informatique et libertés de 6 PME à ce jour.
Qui peut être responsable du traitement des données CNIL ? Le dirigeant, un cadre ou la société ?
Art 3 de la loi Informatique et Liberté : « Le responsable d’un traitement de données à caractère personnel est, sauf désignation expresse par les dispositions législatives ou réglementaires relatives à ce traitement, la personne, l’autorité publique, le service ou l’organisme qui … Lire la suite de l'article
La CNIL a modifié l’autorisation unique n° AU-004 relative au dispositif d’alerte professionnelle.
Il s’agit du dispositif de collecte d’information nominative relative à des comportements anormaux.
La Cour de Cassation, dans un arrêt du 8 décembre 2009, avait en effet rappelé que ces dispositifs devaient se limiter aux seuls domaines comptable, financier et de lutte contre la corruption.
Cette autorisation … Lire la suite de l'article
