Catégorie : #RGPD
L’actualité du Règlement général sur la protection des données, traitant de la protection des données personnelles pour les individus et mettant en avant les différences de traitement au plan international (RGPD vs GPDR).
RGPD et Pass Sanitaire : quelles obligations ?
Le contrôle des pass sanitaires pose la question du respect de la RGPD au sein des établissements depuis la parution de la loi du 5 aout 2021 relative à la gestion de la crise sanitaire ainsi que le décret d’application n°2021-1059 du 7 aout 2021. Un contrôle : pour qui ? A compter du 9…
Régime juridique de conservation des données de connexion
Frédéric Forster revient sur le régime juridique de la conservation des données de connexion dans le numéro d’E.D.I.-mag du mois de juin 2021 à l’occasion de l’arrêt rendu par le Conseil d’Etat le 21 avril 2021. Source : https://www.alain-bensoussan.com/avocats/regime-juridique-de-conservation-des-donnees-de-connexion/2021/08/11/ Date : August 11, 2021 at 09:23AM Tag(s) : #RGPD FRA…
Ransomware : les groupes cybercriminels ont aussi droit aux fuites de données
Un affidé du groupe de ransomware Conti, visiblement mécontent des négociations avec le groupe, a publié sur le web plusieurs documents détaillant les méthodes et les outils recommandés par le groupe pour viser les entreprises victimes. Source : https://www.zdnet.fr/actualites/ransomware-les-groupes-cybercriminels-ont-aussi-droit-aux-fuites-de-donnees-39927353.htm#xtor=RSS-1 Date : August 9, 2021 at 05:51PM Tag(s) : #NUMERIQUE Share…
40 000 Français victimes de fuites de données bancaires
Selon le site Zataz, un hacker aurait partagé gratuitement sur le Darknet les données de plus d’un million de cartes bancaires dont 40 000 environ appartiendraient à des Français. L’origine des données reste jusque là inconnue. Source : https://www.lebigdata.fr/40-000-francais-victimes-fuites-de-donnees-bancaires Date : August 9, 2021 at 04:06PM Tag(s) : #DATA FRA…
Data breach exposes millions of seniors’ data
Security researchers have found a major breach that exposed the details of over three million US seniors. Source : https://www.itpro.co.uk/data-insights/big-data/360525/data-breach-exposes-details-on-millions-of-us-seniors Date : August 9, 2021 at 09:07PM Tag(s) : Médias spécialisés Share this… Email Facebook Twitter Linkedin Whatsapp Print
L’étude mondiale Cyber Risk Index annonce des fuites de données pour les entreprises
L’étude mondiale Cyber Risk Index, réalisée par Trend Micro, fait son rapport des attaques par les entreprises et de leur capacité à y répondre au cours du premier semestre de l’année. Un chiffre ressort, 8 entreprises sur 10 s’attendent à subir une fuite de données dans l’année. Source : https://www.archimag.com/demat-cloud/2021/08/09/letude-mondiale-cyber-risk-index-annonce-fuites-donnees-pour-entreprises…
La CNIL rend son avis sur les évolutions apportées par la loi relative à la gestion de la crise sanitaire
Suite à la publication de la loi relative à la gestion de la crise sanitaire, la CNIL rend son avis sur plusieurs décrets d’application concernant le passe sanitaire, le fichier recensant les résultats des tests et l’accès aux données de vaccination des professionnels soumis à une obligation vaccinale. Source :…
La Cnil rappelle la nécessité de contrôler les dispositifs de lecture « alternatifs » du pass sanitaire
Source : https://www.maddyness.com/2021/08/09/cnil-pass-sanitaire-lecture/ Date : August 9, 2021 at 12:45PM Tag(s) : Médias spécialisés Share this… Email Facebook Twitter Linkedin Whatsapp Print
La société SGAM AG2R LA MONDIALE sanctionné par la CNIL à hauteur de 1 750 000€
La décision du 20 juillet 2021 relève deux manquements à des obligations fondamentales du RGPD : 1/L’absence de mise en œuvre dans ses systèmes des durées de conservation définies dans son référentiel – Les données de près de 2000 clients n’ayant pas eu de contact avec la société depuis plus…
Le 14/06/21, la CNIL a prononcé une amende de 500 000 € avec injonction de mettre en conformité les traitements à l’encontre de la société BRICO PRIVÉ
La décision fait suite à un contrôle du 13 novembre 2018 qui portait plus particulièrement sur les durées de conservation des données à caractère personnel, l’information portée à la connaissance des personnes concernées s’agissant des traitements effectués par la société, le respect des demandes d’effacement des données à caractère personnel…
La compagnie d’assurance américaine Humana victime de fuite de données
La compagnie d’assurance américaine Humana annonce avoir été victime d’une violation des données affectant 6 000 de ses clients. Une base de données SQL contenant des dossiers médicaux sensibles aurait été modifiée avant d’être mise en vente sur un forum de piratage connu. Les acteurs de la menace pourraient également…
RGPD : la CNIL inflige une amende de 1,75 million d’euros à AG2R La Mondiale
Le 22 juillet 2021, la CNIL a annoncé publiquement avoir infligé une lourde sanction à AG2R La Mondiale. Le montant de l’amende s’élève à 1,75 million d’euros. Une enquête est en cours depuis 2019 auprès de la société de groupe d’assurance mutuelle (SGAM). La Commission estime qu’AG2R La Mondiale a…
[Etude] Le coût moyen d’une violation de données est de 3,84 millions d’euros en France
En 2020, le coût moyen d’une violation de données a atteint la somme record de 4,24 millions de dollars à l’échelle mondiale. Il est de 3,84 millions d’euros en France. Ce sont les secteurs de la santé et des services financiers qui sont les plus touchés. Voici les conclusions d’un…
Fichier de lobbying : sanction de 400 000 euros à l’encontre de la société MONSANTO
La CNIL a sanctionné la société MONSANTO d’une amende de 400 000 euros pour ne pas avoir informé les personnes dont les données étaient enregistrées dans un fichier à des fins de lobbying. Source : https://www.cnil.fr/fr/fichier-de-lobbying-sanction-de-400-000-euros-lencontre-de-la-societe-monsanto Date : July 28, 2021 at 09:52AM Tag(s) : #RGPD FRA Share this… Email…
Management des cookies, que faire ?
Le management et le monitoring des cookies est une des clés de l’accountability du DPO. La CNIL vient de sanctionner la SOCIÉTÉ DU FIGARO d’un montant de 50 000 euros d’amende en raison du dépôt de cookies publicitaires à partir du site lefigaro.fr sans recueil du consentement préalable des internautes. Notre…
Où en sont les enquêtes sur les Gafam en France et dans l’Union européenne ?
Il ne s’écoule désormais pas un mois sans qu’une nouvelle procédure contre une grande entreprise technologique américaine ne s’ouvre. L’Usine Digitale fait le point sur les enquêtes en cours […] Source : https://www.usine-digitale.fr/editorial/ou-en-sont-les-enquetes-sur-les-gafam-en-france-et-dans-l-union-europeenne.N1130699 Date : August 4, 2021 at 07:05AM Tag(s) : #RGPD FRA Share this… Email Facebook Twitter Linkedin Whatsapp…
Zoom paie 85 millions de dollars pour mettre fin au litige sur les données privées
La note est salée pour Zoom. L’entreprise faisait l’objet d’une plainte collective par des utilisateurs de la plateforme à propos de la protection de leur vie privée. Cela concernait également le zoombombing, lorsque des inconnus s’introduisent dans une réunion en cours pour la perturber avec des images pornographiques ou à…
Pourquoi Amazon a écopé d’une énorme amende de 746 millions d’euros
Le groupe américain utilise les données personnelles de ses utilisateurs pour faire du ciblage publicitaire et de l’analyse comportementale… sans jamais demander leur consentement. Source : https://www.01net.com/actualites/pourquoi-amazon-a-ecope-d-une-enorme-amende-de-746-millions-d-euros-2046629.html Date : August 2, 2021 at 02:14PM Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print
Les données bancaires de 40 000 Français sont en libre accès sur le darknet
Les données bancaires de 40 000 Français sont mises gratuitement à disposition par un hacker sur sa boutique hébergée sur le darknet. Sont concernés l’identité du détenteur, son adresse postale et électronique, les 16 chiffres de sa carte, la date de validité et le code CVV. Un hacker diffuse gratuitement…
La CNIL publie sa charte de déontologie
La CNIL a adopté, le 17 juin 2021, une nouvelle charte de déontologie applicable à ses membres et agents. Elle rappelle les principes et obligations déontologiques qui découlent des dispositions légales et en précise la portée pour les membres du collège comme pour ses personnels. Source : https://www.cnil.fr/fr/la-cnil-publie-sa-charte-de-deontologie Date :…