Catégorie : #RGPD
L’actualité du Règlement général sur la protection des données, traitant de la protection des données personnelles pour les individus et mettant en avant les différences de traitement au plan international (RGPD vs GPDR).
Données de connexion : la CJUE veut ramener la France dans le giron européen
La CJUE a rendu ce matin un arrêt sur la question de la collecte des données internet et téléphonique par les FAI. Selon la justice européenne, le droit européen doit ici primer sur les législations nationales, sauf en cas de menace sérieuse pour la nation. Source : https://www.zdnet.fr/actualites/donnees-de-connexion-la-cjue-veut-ramener-la-france-dans-le-giron-europeen-39910799.htm#xtor=RSS-1 Date :…
Collecte massive des données de connexion et de localisation : recadrage de la CJUE
Dans un arrêt fleuve du 6 octobre 2020, la Cour de justice de l‘Union européenne a jugé le droit de l’Union, dont l’article 15-1 de la directive vie privée et communications électroniques, s’oppose à une réglementation nationale imposant à un fournisseur de services de communications électroniques la transmission ou la…
Podcast #6 : Parlons RGPD & sécurité by TNP
Dans ce nouvel épisode, nos experts Rim et Raphaël décryptent les dernières actualités et conséquences opérationnelles de la décision #SchremsII de la CJUE pour les entreprises. Que faire pour parer à l’annulation du #PrivacyShield par la CJUE et comment encadrer ses transferts internationaux de données personnelles ? Toutes les réponses…
Razer a oublié de protéger les informations personnelles de plus de 100 000 clients sur le Net, un cluster Elasticsearch mal configuré est à l’origine de cette exposition
Bien que les pirates informatiques s’efforcent jour et nuit de trouver une faille informatique ou d’obtenir des informations sur leur cible, Razer, une société américaine spécialisée dans les périphériques de jeu, a accidentellement dévoilé les données personnelles de près de 100 000 de ses clients librement accessibles sur Internet. Source…
Combien coûte concrètement une fuite de données ?
Les brèches de données sont plus fréquentes qu’on ne le croit. Et leur coût peut s’avérer très élevé si l’incident a exposé des données personnelles ou s’il est le résultat d’une cyber attaque Source : https://comarketing-news.fr/combien-coute-concretement-une-fuite-de-donnees/ Date : October 5, 2020 at 11:46AM Tag(s) : #DATA FRA Share this… Email…
RGPD: H&M écope de 35 M€ d’amende pour surveillance illégale des employés
La note est salée pour la firme suédoise qui vient de se voir infliger une amende de 35 millions d’euros au titre du RGPD pour avoir (…) Source : https://www.lemondeinformatique.fr/actualites/lire-rgpd-hetm-ecope-de-35-meteuro-d-amende-pour-surveillance-illegale-des-employes-80592.html Date : October 5, 2020 at 11:49AM Tag(s) : Médias,rgpd2 Share this… Email Facebook Twitter Linkedin Whatsapp Print
RGPD : il est encore temps de raccrocher les wagons !
250 K€ d’amendes pour SPARTOO pour de nombreux manquements au RGPD, 500 K€ pour FUTURA INTERNATIONALE, publicité des sanctions. La chaîne répressive de la CNIL s’exprime désormais à plein régime deux ans après l’entrée en application du RGPD (l’année 2019 parle d’elle-même : près de 15.000 plaintes, 500 contrôles et…
Proposition 24: Big Tech quiet in California data privacy initiative fight
Proposition 24 on the November ballot is pitched as an expansion of California’s already robust consumer data privacy law, an iron cuff on the claws of companies that profit handsomely from tracking and selling your online search, travel and purchase habits to marketers. Source : https://www.siliconvalley.com/2020/10/05/prop-24-big-tech-quiet-in-california-data-privacy-initiative-fight/ Date : October 5,…
RGPD : H&M condamné à une amende de 35 millions d’euros pour avoir surveillé ses salariés
Des managers d’H&M ont récolté et stocké illégalement les données personnelles de leurs employés entre 2014 et 2019. Le groupe suédois de prêt-à-porter vient d’être condamné au paiement d’une amende […] Source : https://www.usine-digitale.fr/article/rgpd-h-m-condamne-a-une-amende-de-35-millions-d-euros-pour-avoir-surveille-ses-salaries.N1011899 Date : October 2, 2020 at 11:47AM Tag(s) : #RGPD FRA,rgpd2 Share this… Email Facebook Twitter Linkedin…
US Treasury warns making ransomware payments could breach sanctions regulations
The US Treasury department has warned that facilitating payments to cybercriminals to remove ransomware from IT systems risks breaching sanctions regulations. Source : https://gdpr.report/news/2020/10/02/us-treasury-warns-making-ransomware-payments-could-breach-sanctions-regulations/ Date : October 2, 2020 at 10:21AM Tag(s) : #RGPD ENG Share this… Email Facebook Twitter Linkedin Whatsapp Print
Selecting Security and Privacy Controls: Choosing the Right Approach
Recently, NIST published a significant update to its flagship security and privacy controls catalog, Special Publication 800-53, Revision 5. Source : https://www.nist.gov/blogs/cybersecurity-insights/selecting-security-and-privacy-controls-choosing-right-approach Date : October 1, 2020 at 03:00PM Tag(s) : US GOV Share this… Email Facebook Twitter Linkedin Whatsapp Print
Cookies et traceurs : que dit la loi ?
En application de la directive ePrivacy, les internautes doivent être informés et donner leur consentement préalablement au dépôt et à la lecture de certains traceurs, tandis que d’autres sont dispensés du recueil de ce consentement. Source : https://www.cnil.fr/fr/cookies-et-traceurs-que-dit-la-loi Date : October 1, 2020 at 10:28AM Tag(s) : #RGPD FRA Share this… Email…
La Cnil dévoile sa nouvelle doctrine en matière de cookies
La Cnil vient de publier ses nouvelles lignes directives sur les cookies, qui étaient attendues depuis plusieurs mois. La simple poursuite de la navigation sur un site web ne peut désormais plus être […] Source : https://www.usine-digitale.fr/editorial/la-cnil-devoile-sa-nouvelle-doctrine-en-matiere-de-cookies.N1011474 Date : October 1, 2020 at 01:10PM Tag(s) : #RGPD FRA Share this… Email…
La Cnil lève le flou sur l’application du RGPD et les cookies
Depuis plus de deux ans, le RGPD (Règlement Général européen sur la Protection des Données personnelles) s’applique (…) Source : https://www.lemondeinformatique.fr/actualites/lire-la-cnil-leve-le-flou-sur-l-application-du-rgpd-et-les-cookies-80564.html Date : October 1, 2020 at 05:26PM Tag(s) : Médias spécialisés,rgpd2 Share this… Email Facebook Twitter Linkedin Whatsapp Print
Privacy Shield : il faut agir maintenant
OPINION. La mort du Privacy Shield invalidé par une décision de la Cour de Justice de l’Union européenne (CJUE) a suscité un vent de panique chez les entrepreneurs du numérique. Il est indispensable de mailler la transition afin de prendre en compte et de sécuriser des situations extrêmement diverses. Par…
Cookies : la CNIL fixe enfin le cadre du consentement à la publicité ciblée
Le régulateur publie jeudi ses lignes directrices et recommandations relatives au recueil du consentement des internautes. Plus de deux ans après l’entrée en vigueur du RGPD, cette déclinaison tricolore reste redoutée par le secteur de la publicité numérique, qui a encore six mois pour se mettre en conformité. Source : https://www.lesechos.fr/tech-medias/hightech/0603989449948-cookies-la-cnil-fixe-enfin-le-cadre-du-consentement-a-la-publicite-ciblee-2370931.php#xtor=RSS-38 Date…
Protection des données personnelles : Iron Mountain aide les entreprises du secteur de la santé à se prémunir de tout danger
Le Règlement général sur la protection des données (RGPD), règlement de l’Union européenne entré en application le 25 mai 2018, constitue le texte de référence en matière de protection des données à caractère personnel. Les données de santé y occupent une place prépondérante au moment même où les organisations dématérialisent…
Uber attaqué devant la Cnil pour violation du RGPD
La Ligue des droits de l’Homme reproche à Uber d’empêcher les chauffeurs d’accéder à leurs données lorsqu’ils ne travaillent plus pour elle, et de s’opposer à la cession commerciale de leurs données. […] Source : https://www.usine-digitale.fr/article/uber-attaque-devant-la-cnil-pour-violation-du-rgpd.N1010849 Date : September 30, 2020 at 12:09PM Tag(s) : #RGPD FRA,rgpd2 Share this… Email Facebook…
Align Health Data Policy to Data Protection Bill to avoid overlaps: Experts
“It is worrying that the policy is being presented before the Personal Data Protection Bill has become legislation. This could create issues if there are differences in the policy and the version of the PDP bill that becomes an act,” said Shweta Mohandas, policy officer at the Centre for Internet…
40 % des employés ont accès à des données sensibles de l’entreprise dont ils n’ont pas besoin pour faire leur travail, 49 % d’entre eux les consultent par curiosité selon le Ponemon Institute
La gestion des accès est un sujet critique pour les organismes de sécurité informatique, d’autant plus que le travail à distance induit par COVID-19 présente des défis pour la surveillance de l’accès aux données et des flux intraorganisationnels. Source : https://emploi.developpez.com/actu/309260/40-pourcent-des-employes-ont-acces-a-des-donnees-sensibles-de-l-entreprise-dont-ils-n-ont-pas-besoin-pour-faire-leur-travail-49-pourcent-d-entre-eux-les-consultent-par-curiosite-selon-le-Ponemon-Institute/ Date : September 30, 2020 at 01:14PM Tag(s) :…