L’association sanctionnée a pour mission la mise à disposition de logements dans des résidences et foyers pour personnes en difficulté sociale. La CNIL relève que les mesures élémentaires de sécurité n’avaient pas été prises en amont du développement de son site internet permettant à un individu compétence technique particulière d’accéder aux documents enregistrés par d’autres…
La société OPTICAL CENTER avait déjà été sanctionnée par la CNIL à hauteur de 50 000 euros en raison d’un défaut de sécurité en 2015. Cette nouvelle sanction du 7 mai 2018 concerne un défaut de sécurité du site www.optical-center.fr rendant accessible un grand nombre de documents comportant des données personnelles notamment d’une particulière sensibilité….
Publication le 25 mai 2018 par l’EDPB des lignes directrices sur l’application de l’Article 49 du Règlement Général de Protection des Données (RGPD/GDPR) concernant les dérogations en cas de transferts de données vers un pays tiers ICI
De la cartographie des traitements à celle des données à caractère personnel (DCP) Florence BONNET, directrice TNP Consultants, présentera le Benchmark des outils GDPR du DPO le Jeudi 29 mars lors de l’évènement qui se tiendra de 8h30 à 13h00 dans les locaux IBM France 17 avenue de l’Europe, 92275 Bois-Colombes à l’occasion de la…
La CNIL a prononcé une sanction de 100 000 euros à l’encontre de la société DARTY pour ne pas avoir suffisamment sécurisé les données de clients ayant effectué une demande en ligne de service après-vente. Le recours à un sous-traitant ne décharge pas la société de son obligation de préserver la sécurité des données traitées…
Isabelle Falque-Pierrotin, présidente de la Cnil, indiquait récemment qu’en raison de l’application du GDPR « 80 000 entreprises et organismes publics devront se doter d’un DPO « . L’autorité irlandaise a d’ailleurs déjà recommandé aux organisations de désigner un Délégué à la Protection des Données (DPO) dès que possible et bien avant mai 2018. Même si le…
À la suite d’un rapport de la Cour des comptes paru en 2016 faisant état d’une sécurité insuffisante des données du SNIIRAM, la CNIL a conduit une série de contrôles auprès de la CNAMTS, de prestataires techniques et de caisses primaires d’assurance maladie. a relevé plusieurs insuffisances de sécurité susceptibles de fragiliser le dispositif, portant…
On l’attendait depuis 2012, date de la proposition de réforme de la Commission Européenne et le voici enfin. Le règlement général de protection des données sera applicable le 25 mai 2018. Le GDPR encadre la collecte et l’utilisation par les organisations des informations concernant des personnes physiques. Il vise à instaurer un haut standard de…
La formation restreinte de la CNIL a prononcé une sanction pécuniaire d’un montant de 25.000 euros, estimant que la société avait manqué à son obligation de préserver la sécurité et la confidentialité des données personnelles des utilisateurs de ses sites, conformément à l’article 34 de la loi Informatique et Libertés. La société aurait du être…
Par délibération du 13 juillet 2017, le référentiel du label Gouvernance de la CNIL a été modifié et adapté au cadre européen de la protection des données applicable en mai 2018 ( RGPD/GDPR). Pour plus d’information https://www.legifrance.gouv.fr/affichCnil.do?oldAction=rechExpCnil&id=CNILTEXT000035592457&fastReqId=1785511403&fastPos=5
