La CNIL a mis en demeure plusieurs sociétés proposant des services de collecte de données de géolocalisation permettant de créer des profils publicitaires. Ces sociétés ont développé des traceurs « SDK[1] » intégrés dans le code des applications mobiles de leurs partenaires annonceurs, permettant de collecter les données des utilisateurs des smartphones … Lire la suite
Deux manquements sont reprochés à la société SERGIC : le manquement à l’obligation de sécurité des données sur son site web et une conservation des documents des candidats sans limitation de durée 1.Manquement à l’obligation de sécurité des données personnelles sur le site web www.sergic.com Une modification de l’url relative … Lire la suite
C’est en tout cas ce que semble affirmer des journalistes de France 2 et du Monde qui se seraient procurés deux fichiers informatiques contenant des données personnelles de centaines de personnalités et leur opinion sur le glyphosate. Le premier fichier contiendrait des informations sur 200 personnalités politiques, journalistes, scientifiques, dont … Lire la suite
Cela est faux. Le consentement n’est qu’une des 6 possibilités prévues par le RGPD. L’article 6 dispose : Le traitement n’est licite que si, et dans la mesure où, au moins une des conditions suivantes est remplie: a) la personne concernée a consenti au traitement de ses données à caractère personnel … Lire la suite
Le consentement au traitement de données personnelles est l’une des six bases légales posées par l’article 6 du RGPD[1] aux fins de licéité d’un traitement[2]. L’article 4 du RGPD défini le consentement de la personne concernée comme étant « toute manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle la … Lire la suite
Suite à la condamnation prononcée par la CNIL en 2016, le Conseil d’Etat avait saisi la Cour de Justice de l’Union européenne de plusieurs questions préjudicielles. Rappel : Par une décision du 10 mars 2016, la CNIL avait infligé à GOOGLE une amende de 100.000€ pour avoir limité la territorialité du … Lire la suite
Selon l’article 35 du Règlement UE n°2016-679 du Parlement Européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (RGPD) « lorsqu’un type de traitement, en particulier par le … Lire la suite
La société ASSISTANCE CENTRE D’APPEL a été sanctionnée par la CNIL notamment pour usage illégal d’un système biométrique à des fins de contrôle des horaires de ses salariés. Lors d’un contrôle dans les locaux de la société ASSISTANCE CENTRE D’APPEL (spécialisée dans la télésurveillance d’ascenseurs et de parkings), en novembre … Lire la suite
Dans une délibération du 24 juillet 2018, la formation restreinte de la CNIL a prononcé une sanction pécuniaire de 50 000€ à l’encontre de la société Dailymotion, estimant que la société avait manqué à son obligation de sécurité des données à caractère personnel (article 34 de la Loi informatique et libertés). … Lire la suite
Google a été condamné en référé à supprimer des données professionnelles permettant d’identifier une personne physique (TGI de Paris, 6 avril 2018, n°17/60436). Au sens de la Loi n°78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, constitue une donnée à caractère personnel toute information relative … Lire la suite
