La Cnil propose une aide à la mise en place ou à l'amélioration du processus de gestion des incidents de sécurité des données personnelles.
...MON COMPTE
NOS SITES
NOS EVENEMENTS
A PROPOS
LegalNews Veille personnalisée pour les professionnels du droitHertz sanctionné par la Cnil pour violation de données personnelles
La formation restreinte de la Cnil a prononcé une sanction d’un montant de 40.000 € à l'encontre de la société Hertz pour manquement à son obligation de sécurité des données.
...Cnil : avertissement de la société OUICAR pour violation de données personnelles
La Cnil a prononcé un avertissement public à l’encontre de la société OUICAR pour manquement à son obligation de sécurité et de confidentialité des donnée des utilisateurs, restées librement accessibles pendant près de trois ans.
...Avis CJUE : l’accord PNR UE / Canada sur les données des dossiers passagers ne peut pas être conclu sous sa forme actuelle
La Cour déclare que l’accord PNR prévu entre l’UE et le Canada ne peut pas être conclu sous sa forme actuelle du fait des nombreuses ingérences dans les droits fondamentaux au respect de la vie privée et à la protection des données à caractère personnel.
...Laboratoires de recherche : critères de confidentialité des données de santé, d'expertise et d'indépendance
Publication au JORF d'un arrêté relatif au référentiel déterminant les critères de confidentialité, d'expertise et d'indépendance pour les laboratoires de recherche et bureaux d'études.
...Cnil : obligation d’information complète des plaignants sur la teneur de la sanction prononcée
Une plainte conduisant la Cnil à sanctionner la personne mise en cause entraîne la complète information de son auteur qui comprend nécessairement la communication de la nature des manquements retenus et de la teneur de la sanction prononcée.
...Exception permettant à l’héritier d’être regardé comme une personne concernée par les données personnelles de la victime décédée
Lorsque la victime d’un dommage a engagé une action en réparation avant son décès, ses héritiers sont regardés comme des "personnes concernées" pour exercer leur droit d'accès aux données à caractère personnel concernant le défunt afin d’obtenir réparation du préjudice subi.
...Confirmation partielle de la sanction de la Cnil contre Optical Center
Le Conseil d’Etat confirme la sanction pécuniaire infligée par la Cnil à Optical Center mais estime que le maintien en ligne de la sanction non anonymisée sans limite de temps est une sanction excessive qu’il limite à deux ans.
...CJUE : la police peut communiquer les données personnelles d'une personne faisant l'objet d'un action en justice
La police peut communiquer des données à caractère personnel à un tiers afin de lui permettre d’introduire un recours en indemnisation devant une juridiction civile pour un dommage causé par la personne concernée par la protection de ces données, sous certaines condtitions.
...