Le droit à l’oubli, consacré par la jurisprudence Google Spain[1], a été introduit dans l’ordonnancement législatif européen par le Règlement UE 2016/679 du 27 avril 2016 relatif à la protection des données à caractère personnel, à l’article 17. Le droit à l’oubli permet à une personne concernée par un traitement … Lire la suite
Summary of the Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, enters into force tomorrow. This Regulation applies : to the processing … Lire la suite
L’entrée en application du Règlement européen sur la protection des données personnelles (ci-après le « Règlement » ou le « RGPD ») est imminente. Concrètement, cela signifie qu’à compter du 25 mai 2018, c’est le RGPD qui encadrera l’ensemble de vos pratiques en matière de traitement des données personnelles (qu’il s’agisse du traitement de … Lire la suite
1) The obligation to appoint a DPO The European Personal Data Regulation of 27 April 2016[1] requires the appointment of a DPO in three situations[2]: For processing by a public authority or institution; For institutions whose core activity is the processing of data requiring regular and systematic monitoring of people … Lire la suite
The European Regulation on Personal Data of 27 April 2016 (GDPR) authorizes, but strictly limits, profiling. The GDPR defines profiling as “any type of automated processing of personal data consisting of using these personal data to assess certain personal aspects regarding a natural person, in particular, to analyze or predict … Lire la suite
Le 25 mai 2018 est la date d’entrée en application du Règlement RGPD sur la protection des données à caractère personnel. Afin d’anticiper la bonne application du Règlement et permettre aux acteurs traitant des données à caractère personnel d’être conformes à cette nouvelle réglementation, le groupe de l’article 29 (G29), … Lire la suite
La formation restreinte de la CNIL vient de prononcer à l’encontre de DARTY une sanction de 100 000€ pour ne pas avoir suffisamment sécurisé les données de ses clients ayant effectué une demande en ligne de service après-vente.[1] En effet, lors de contrôles réalisés (en ligne et sur place) en mars … Lire la suite
Dans une décision du 20 novembre 2017[1], la CNIL a mis en demeure le fabriquant de deux jouets connectés commercialisés en France de se conformer aux règles applicables en matière de données personnelles. Les jouets en cause sont des objets connectés répondant aux questions qui leurs sont posées par les … Lire la suite
C’est à l’occasion de la publication en octobre 2017 du pack de conformité intitulé « Véhicules connectés et données personnelles »[1] que la CNIL a apporté quelques précisions quant à l’interprétation et aux apports du RGPD. Devoir d’information : Le RGPD fait peser un devoir d’information plus contraignant sur le responsable de traitement … Lire la suite
La CNIL a publié le 17 octobre 2017, le pack conformité intitulé « Véhicules connectés et données personnelles ». Ce document a pour objectif d’aiguiller les professionnels de ce secteur en posant les règles générales de traitement des données (nature des données pouvant être collectées, base légale, durée de conservation, destinataires, information … Lire la suite
