» Trop de politiques de confidentialité d’entreprises promettent au consommateur que la protection de sa vie privée est la priorité. Cela relève souvent de la déclaration d’intention non suivie d’effet, ou pire, d’une stratégie de communication. Florence Bonnet, Présidente de CIL Consulting préconise d’adopter le “privacy by design”, ou protection de la vie privée intégrée,…
Interview. » Les objets connectés sont-ils, comme les ordinateurs ou les informations stockées en cloud, menacés de piratage ? Un objet connecté est ni plus ni moins qu’un support comprenant un système d’information et de communication connecté à internet. A ce titre les objets connectés peuvent avoir des vulnérabilités susceptibles d’être exploitées par des menaces….
» Au-delà d’un effet de mode, le développement des objets connectés annoncé comme étant la troisième vague de croissance de l’internet*, devrait permettre la connexion de 28 billions d’objets et pourrait selon Jeremy Rifkin **, annoncer la fin du capitalisme et l’émergence d’une nouvelle ère collaborative . Encore faudra-t-il gagner la confiance et susciter l’adhésion…
» La sécurité des données : une obligation de moyens, mais une obligation quand même. Si comme l’affirmait en 2010 Isabelle Falque-Pierrotin [1], la présidente de la CNIL, on ne peut réguler le marché à coup de sanctions, il n’en est pas moins vrai que la CNIL tend progressivement à sensibiliser les organisations sur la sécurité…
» A des fins de simplification et dans le cas où un traitement de données personnelles n’est pas susceptible de porter atteinte à la vie privée ou aux libertés des personnes, la CNIL peut élaborer une norme simplifiée (NS) édictant un certain nombre de conditions. Il suffit alors au responsable de traitement remplissant lesdites conditions…
» Correspondant Informatique et Libertés, « Data Protection Officer » ou « Chief Privacy officer », trois d’entre eux, en charge de la protection des données personnelles dans leur entreprise témoignent de leur expérience. Le projet européen de réforme de la protection des données [1] dont l’adoption est attendue d’ici 2015, prévoit un renforcement du rôle de Délégué à la…
» Le 25 juin 2014, l’Union Européenne a publié un état de l’avancement des négociations du « Data Protection Umbrella Act » avec les Etats-Unis, un accord-cadre visant à garantir un haut niveau de protection des données personnelles transférées outre Atlantique. Cet accord doit permettre d’une part de compléter les accords déjà existants en renforçant la…
» Alors que l’affaire Snowden révélait il y a peu l’ampleur de la surveillance massive opérée par les États-Unis sur la base de leur propre législation, une récente décision d’un juge américain vient rappeler que les prestataires de Cloud américain restent soumis à la loi des Etats-Unis, et ce quel que soit le lieu d’implantation…
» Le projet de règlement européen de protection des données personnelles adopté à une écrasante majorité par le Parlement (621 voix ) prévoit de rendre le » Data Protection Officer » obligatoire. Cette fonction désormais essentielle à l’ère du Big Data pourrait être assimilée à une sorte de « commissaire aux comptes de la data ». Depuis 2004,…
En date du 26 mars, les autorités européennes et américaines ont publié un texte commun sur les relations transatlantiques dans lequel elles affirment la nécessité de protéger les données et la vie privée et d’assurer la liberté de parole afin de garantir la sécurité des flux transatlantiques de données. Les USA et l’UE s’engagent à…
