Protéger les données personnelles des salariés : avez-vous les bons gestes (barrières) ?

L’employeur, est sur un fil lorsqu’il doit mettre en œuvre les mesures nécessaires pour préserver ses salariés du Covid-19 tout en protégeant leurs données personnelles. En effet, l’employeur est responsable de la santé et de la sécurité de ses salariés.

Lire la suite

Les employeurs ont-ils le droit de contrôler la température de leurs salaries ? Le ministère du travail et la CNIL ont mis à jour leurs recommandations

Les employeurs doivent prendre les mesures nécessaires pour protéger leurs salariés sur les lieux de travail.

La possibilité d’effectuer des contrôles de température des salariés à l’entrée des locaux pour minimiser le risque de propagation du virus au sein de l’entreprise a fait l’objet de controverses au cours des dernières semaines. Une position commune a finalement été trouvée par le Ministère du travail et la CNIL.

Lire la suite

Biométrie sur les lieux de travail : publication du règlement type de la CNIL

Les dispositifs de surveillance basés sur des données biométriques sont au cœur de l’actualité en ce début d’année 2019. La CNIL a ainsi adopté un règlement type concernant leur utilisation sur les lieux de travail.

Lire la suite

Nouvelle modification de la loi relative à la protection des données personnelles

Conformément à ce que prévoyait l’article 32 de la loi n°2018-493 du 20 juin 2018, le Gouvernement est venu, par voie d’ordonnance, achever la mise en conformité du droit français avec les nouvelles exigences européennes en matière de données personnelles. Il s’agissait de parfaire la transposition du règlement 2016/679 du 27 avril 2016 relatif à la protection des données personnelle (RGPD) ainsi que celle de la directive 2016/680 du 27 avril 2016, dite « police-justice » et de rendre applicable aux pays et territoires d’outre-mer ces nouvelles dispositions, mais aussi d’améliorer la lisibilité et la cohérence des régimes applicables.

Lire la suite

Achat d’un téléphone mobile à prix préférentiel couplé à la souscription d’un forfait téléphonique plus cher : les règles protégeant le consommateur à crédit s’appliquent

Nouvel épisode dans la guerre que se livrent entre eux les opérateurs de télécommunications pour dominer le marché : Free a contesté devant les tribunaux la régularité d’une opération commerciale de SFR, proposée entre juin 2011 et septembre 2012. Lire la suite

Que nous reste-t-il du G29 ?

L’information a été peu relayée, mais en même temps qu’entrait en vigueur le règlement général sur la protection des données personnelles (RGPD), le G29 tirait sa révérence (voir le communiqué de presse du 11 juin 2018). Cette instance ô combien précieuse a été remplacée par le Comité européen de la protection des données (CEPD), qui devrait prolonger ses travaux. L’occasion d’un bilan, mais aussi de faire le point sur les derniers travaux conclus avant que le rideau tombe. Lire la suite

La pénalisation du refus de remettre aux autorités judiciaires la convention secrète de déchiffrement d’un moyen de cryptologie est conforme à la Constitution

Dans une décision rendue sur question prioritaire de constitutionnalité, le Conseil constitutionnel déclare l’alinéa 1er de l’article 434-15-2 du Code pénal, dans sa rédaction résultant de la loi n°2016-731 du 3 juin 2016, conforme à la Constitution (décision n°2018-696 QPC du, 30 mars 2018). Lire la suite

Recommandation n°17-02 de la Commission des clauses abusives sur les contrats relatifs aux SMAD

Pour rappel, un service de média audiovisuel à la demande (SMAD) est un service de communication au public par voie électronique permettant le visionnage de programmes au moment choisi par l’utilisateur et sur sa demande, à partir d’un catalogue de programmes dont la sélection et l’organisation sont contrôlées par l’éditeur de ce service (loi n°86-1067 du 30 septembre 1986). Lire la suite

Les compteurs Linky : éclairage sur la nécessité de recueillir le consentement des consommateurs

Dire que l’installation des nouveaux compteurs Linky a fait couler beaucoup d’encre n’est pas exagéré. La mise en demeure de Direct Energie par la Cnil a été relayée par de nombreux médias et notamment par la presse nationale (décision n°MED-2018-007 du 5 mars 2018). Ces compteurs ont pu être qualifiés de Big Brother, au point que l’objectif poursuivi par la CNIL en rendant publique sa décision afin de sensibiliser les acteurs a été largement atteint, voire dépassé (délibération n°2018-082 du 22 mars 2018). Lire la suite

Google condamné à supprimer les coordonnées d’un professionnel libéral

A l’instar d’autres sites présentant des annuaires de professionnels, le service Google My Business référence des professionnels, sans recueillir au préalable leur autorisation, et diffuse leurs noms, coordonnées et activité, ainsi qu’une appréciation pouvant être accompagnée de commentaires sur le professionnel. Lire la suite

La mise en demeure de la CNAMTS par la CNIL pour les insuffisances de sécurité du SNIIRAM

Par une décision n°MED-2018-006 du 8 février 2018, la Commission nationale de l’informatique et des libertés (CNIL) a mis en demeure la Caisse nationale de l’assurance maladie des travailleurs salariés (CNAMTS) de renforcer la sécurité de la base de données du Système national d’information inter-régimes de l’assurance Maladie (SNIIRAM) dont elle assure la gestion technique, en tant que responsable de traitement. Lire la suite

Géoblocage : vers la fin des discriminations fondées sur la nationalité, la résidence ou l’établissement

Le geoblocking fait désormais l’objet d’une réglementation spécifique. Le règlement 2018/302 du 28 février 2018, qui entrera en vigueur le 3 décembre 2018, cherche ainsi à mettre fin aux blocages géographiques injustifiés et autres formes de discriminations fondées sur la nationalité, le lieu de résidence ou le lieu d’établissement du client.

Lire la suite

Scoop : le véhicule de demain se pilote aujourd’hui

Lancé en 2014, le projet Scoop vise à déployer des systèmes de transport intelligents (STI) coopératifs basés sur l’échange d’informations, d’une part entre véhicules connectés, et d’autre part entre les véhicules et la route. A cette fin, 2 000 km de route ont été équipés pour les quelques 3 000 véhicules connectés qui seront mis en circulation d’ici à la fin de l’année 2018. Lire la suite

L’Origine du monde et le devenir de l’art sur un réseau social

Le 27 février 2011, un utilisateur d’un réseau social publie sur son compte la photo d’un tableau de nu féminin représentant le sexe et le torse d’une femme allongée nue sur un lit : « L’Origine du monde », réalisé en 1866 par Gustave Courbet. Quelques heures plus tard, le compte de l’utilisateur est désactivé. Une action en justice est introduite.

Lire la suite

Obligation de délivrance et incompatibilité du réseau informatique

Une société d’architectes passe commande auprès d’un fournisseur d’un photocopieur, fabriqué par une troisième société qui l’installe et en assure la maintenance. Une société de location financière rachète ensuite au fournisseur le photocopieur pour le louer à la société d’architecture. Lire la suite

Protection des données personnelles : la loi est publiée !

La loi relative à la protection des données personnelles est enfin publiée (loi n°2018-493 du 20 juin 2018). Définitivement adopté par l’Assemblée nationale le 14 mai dernier, le texte avait été très largement validé par le Conseil constitutionnel (décision n°2018-765 DC du 12 juin 2018). On attendait sa promulgation ; c’est désormais chose faite. Son objectif est clair : adapter la loi n°78-17 du 6 janvier 1978 au nouveau cadre juridique européen pour assurer sa pleine application en droit interne. Lire la suite

Entrée en application du RGPD : quels impacts pratiques ?

Le règlement général sur la protection des données (RGPD)¹ est entré en application le 25 mai 2018. Les responsables de traitement doivent désormais mettre en oeuvre des mesures techniques et organisationnelles appropriées pour s’assurer, mais également être en mesure de démontrer, que leurs traitements sont conformes au règlement.

Lire la suite

Open data des données essentielles de la commande publique: une opportunité pour les entreprises?

A compter du 1er octobre 2018¹, les personnes soumises au droit de la commande publique devront mettre à disposition les « données essentielles » de leurs marchés publics² et de leurs concessions, en libre accès et dans un format réutilisable. S’il faut encore que des opérateurs se saisissent de cette opportunité pour développer de nouveaux services, les perspectives qui s’ouvrent sont prometteuses.

Lire la suite

RGPD : adoption définitive du projet de loi sur la protection des données personnelles

Le projet de loi relatif à la protection des données personnelles a été définitivement adopté par l’Assemblée nationale le 14 mai 2018.

Lire la suite

La poupée trop connectée, une Toy’s Story qui dérape

Imaginez une poupée qui vous écoute, vous enregistre et transmet le tout à une société en Chine. Ajoutez à cela qu’elle peut être piratée par un tiers pouvant ainsi entendre vos conversations et s’adresser directement à votre enfant à travers elle. Est-ce le scénario d’un nouvel épisode de la série Black Mirror ? Pas du tout, il s’agit d’une situation bien réelle à laquelle a dû faire face la Commission nationale de l’informatique et des libertés (CNIL) le 4 décembre 2017 (décision n°MED-2017-073 du 20 novembre 2017). Lire la suite

DRH : attention, le RGPD c’est maintenant !

Le règlement européen 2016/679 relatif à la protection des données (RGPD ou GDPR en anglais) entre en application à compter du 25 mai 2018. Les entreprises doivent plus que jamais se préparer à la mise place du nouveau régime de protection des données personnelles. Lire la suite

Logiciel libre : objectif d’ouverture des codes sources

L’article 2 de la loi n°2016-1321 du 7 octobre 2016 pour une République numérique a fait des codes sources des logiciels libres utilisés par les personnes publiques des documents administratifs communicables.
Lire la suite