Actualités portant le tag
données personnelles

RGPD, vie privée et données personnelles

Publié le 19/04/2017

GDPR : le Groupe 29 (G29) dévoile ses lignes directrices concernant « l’analyse d’impact »

Après la Commission de la protection de la vie privée belge (CPVP), c’est maintenant au tour du G29 de publier ses Guidelines sur l’analyse d’impact préalable relative à la protection des données (AIPD) issue du GDPR. Ces guidelines éclairent notamment – et à l’instar de la CPVP – sur les opérations de traitement susceptibles de faire l’objet d’une AIPD (dans quel cas est-ce obligatoire, quid des traitements existants ?), sur la manière à laquelle une AIPD doit être réalisée ainsi que sur les cas où l’autorité de contrôle doit être consultée. Entre autre précision importante, le G29 se prononce sur l’inapplication de principe aux traitements existants lors de l’entrée en vigueur du GDPR. Ces Guidelines sont soumises à consultation publique durant six semaines.

Droit & Technologies Etienne Wery

RGPD, vie privée et données personnelles

Publié le 17/04/2017

Un Guide à destination des États membres pour mieux légiférer en matière de données personnelles

Le GDPR entrera en vigueur en mai 2018. Le moment n’est donc pas innocent. Le contrôleur européen à la protection des données publie un guide à destination des législateurs des Etats membres, en vue de les aider à mieux intégrer la protection des données lorsqu’ils légifèrent.

Droit & Technologies Etienne Wery

RGPD, vie privée et données personnelles

Publié le 12/04/2017

Trump annule la loi protégeant les données de connexion exploitées par les FAI américains

Le président Trump a décidé de revenir sur une des dernières décisions de Barack Obama : il annule le plan adopté par le précédent président visant à augmenter les règles de confidentialité imposées aux FAI. La loi n’entrera pas en vigueur. Les fournisseurs d’accès à Internet (FAI) américains se réjouissent. Quel est l’enjeu derrière cette décision ? Décryptage.

Droit & Technologies Etienne Wery

RGPD, vie privée et données personnelles

Publié le 19/03/2017

La CNIL propose de basculer vers le GDPR en 6 étapes

La CNIL vient de rendre public un modèle de feuille de route en vue de gérer le passage du régime juridique actuel vers le nouveau règlement européen. Elle propose une méthodologie en 6 étapes, à suivre et à adapter à chaque cas d’espèce.

Droit & Technologies Etienne Wery

RGPD, vie privée et données personnelles

Publié le 14/03/2017

La Cour rappelle qu’il y a des limites au droit à l’oubli

Le cas est suffisamment rare pour être souligné : la justice européenne – celle-là même qui a milité et créé le droit à l’oubli – envoie un signal fort en vue de rappeler que celui-ci n’est pas absolu. Saisie d’une question impliquant les registres publics des personnes morales, elle estime qu’il n’y a en principe pas de droit à l’oubli pour les données à caractère personnel y figurant. Toutefois dit-elle, à l’expiration d’un délai suffisamment long après la dissolution de la société concernée, les États membres peuvent prévoir un accès restreint des tiers à ces données dans des cas exceptionnels.

Droit & Technologies Etienne Wery

RGPD, vie privée et données personnelles

Publié le 16/12/2016

GDPR : le G29 diffuse les trois premiers Guides d’implémentation

Tous ceux qui sont occupés sur un « chantier » d’implémentation GDPR les attendaient. Les trois premières lignes directrices relatives au Règlement européen ont été adoptées par le Groupe 29 en séance plénière ce 13 décembre 2016 et sont maintenant accessibles en ligne. Ils concernent le droit à la portabilité (article 20 du GDPR), le régime du Data Protection officer (DPO) (articles 37 à 39 du GDPR) et l’identification de l’autorité de contrôle « chef de file » (article 56 du GDPR).

Droit & Technologies Etienne Wery

RGPD, vie privée et données personnelles

Publié le 27/11/2016

Comment concilier la recherche médicale et la protection des données de santé ?

Vous êtes une start-up active dans l’e-santé ? Vous traitez des données de santé qui peuvent, directement ou indirectement participer à la recherche médicale ? Vous êtes un laboratoire pharmaceutique qui développe de nouvelles molécules ? Dans ce cas, les nouvelles normes méthodologiques adoptées par la CNIL sont faites pour vous. Elles tendent à concilier la protection des données et leur réutilisation à des fins de recherche.

Droit & Technologies Abbas JABER

RGPD, vie privée et données personnelles

Publié le 07/11/2016

La Cour de cassation casse un arrêt qui refusait de voir dans l’adresse IP une donnée à caractère personnel

Pour la Cour de cassation, les adresses IP, qui permettent d’identifier indirectement une personne physique, sont des données à caractère personnel, de sorte que leur collecte constitue un traitement de données à caractère personnel et doit faire l’objet d’une déclaration préalable auprès de la CNIL. Une affirmation à nuancer.

Droit & Technologies Abbas JABER

RGPD, vie privée et données personnelles

Publié le 20/10/2016

L’adresse IP des surfeurs, enregistrée par les sites web visités, est une donnée personnelle

C’est un très intéressant arrêt que la cour de justice vient de rendre. Elle confirme que l’adresse IP dynamique est une donnée à caractère personnel. Elle rappelle aussi que les Etats membres ne peuvent ni ajouter ni retrancher d’éléments substantiels aux hypothèses de légitimité du traitement prévues par la directive. Notamment, au niveau de la balance des intérêts, il n’est pas question qu’un État en restreigne la portée en énonçant des conditions supplémentaires qui feraient presque toujours pencher la balance en faveur de la personne concernée.

Droit & Technologies Etienne Wery

RGPD, vie privée et données personnelles

Publié le 18/10/2016

GDPR et traitements de données par les autorités publiques : un fameux défi à relever

Le nouveau Règlement européen sur la protection des données (GDPR) introduit un grand nombre d’obligations directes à charge de toute entité publique qui envisage de traiter des données personnelles. Le secteur public va donc devoir relever le défi que constitue la mise en conformité des traitements en cours et futurs au Règlement général sur la protection des données. Nous avons retenu ci-après quelques une des plus significatives.

Droit & Technologies Abbas JABER