Alertes professionnelles et protection des données personnelles : Mise à jour du référentiel CNIL relatif aux dispositifs d’alerte professionnelle

A la suite de la transposition de la directive relative à la protection des lanceurs d’alerte en droit français (1), la Commission Nationale de l’Informatique et des Libertés (CNIL) a mis à jour cet été son référentiel relatif aux traitements de données à caractère personnel destinés à la mise en œuvre d’un dispositif d’alerte.

Lire la suite

Traitement des données des candidats : La CNIL publie un guide sur le recrutement

Le 30 janvier 2023, la CNIL a publié sur son site internet un guide à destination des recruteurs afin de les accompagner dans leur mise en conformité à l’égard du Règlement Général sur la Protection des Données.

Lire la suite

Recruteurs : la CNIL publie un guide afin de se mettre en conformité avec le RGPD

Ainsi que le précise la CNIL sur son site le 30 janvier 2023, un processus de recrutement implique nécessairement le traitement d’un nombre important de données personnelles sur les candidats. La CNIL propose un guide ainsi qu’un ensemble de fiches pratiques pour accompagner les acteurs du recrutement dans leur mise en conformité.

Lire la suite

La CNIL lance une consultation publique sur un projet de guide sur le recrutement

Les professionnels du recrutement doivent respecter le RGPD. La CNIL publie une consultation publique sur un projet de guide visant à aider ces professionnels à respecter la protection des données, y compris sur des questions spécifiques et innovantes.

Lire la suite

Désignation des conducteurs ayant commis une infraction : publication du référentiel de la CNIL

Afin d’accompagner les organismes publics et privés devant désigner les conducteurs ayant commis une infraction au code de la route, la CNIL a adopté un nouveau référentiel.

Lire la suite

Biométrie sur les lieux de travail : publication du règlement type de la CNIL

Les dispositifs de surveillance basés sur des données biométriques sont au cœur de l’actualité en ce début d’année 2019. La CNIL a ainsi adopté un règlement type concernant leur utilisation sur les lieux de travail.

Lire la suite

Pas d’ubérisation du montant des amendes prononcées par la CNIL : les enseignements de la condamnation d’Uber

La fin de l’année 2018 a été marquée par une succession de déboires juridiques pour la société Uber. La justice belge a déclaré définitivement illégale l’activité de la compagnie à Bruxelles, sa relation avec certains chauffeurs a été qualifiée de contrat de travail tant en France qu’à Londres … la société a bien malgré elle alimenté les recueils de jurisprudence à travers l’Europe.

Lire la suite

Nouvelle modification de la loi relative à la protection des données personnelles

Conformément à ce que prévoyait l’article 32 de la loi n°2018-493 du 20 juin 2018, le Gouvernement est venu, par voie d’ordonnance, achever la mise en conformité du droit français avec les nouvelles exigences européennes en matière de données personnelles. Il s’agissait de parfaire la transposition du règlement 2016/679 du 27 avril 2016 relatif à la protection des données personnelle (RGPD) ainsi que celle de la directive 2016/680 du 27 avril 2016, dite « police-justice » et de rendre applicable aux pays et territoires d’outre-mer ces nouvelles dispositions, mais aussi d’améliorer la lisibilité et la cohérence des régimes applicables.

Lire la suite

Les données personnelles sont-elles solubles dans la Blockchain?

Souvent présentée comme un des principaux obstacles au développement de la blockchain, la question du traitement des données personnelles a fait l’objet le 24 septembre 2018 d’une publication très attendue de la Commission Nationale de l’Informatique et des Libertés (CNIL) relative à un « usage responsable de la Blockchain en présence de données personnelles ». Cette publication de la CNIL avait été précédée d’une opinion de son homologue hongrois sur le même sujet en Juillet 2017. Lire la suite

Les compteurs Linky : éclairage sur la nécessité de recueillir le consentement des consommateurs

Dire que l’installation des nouveaux compteurs Linky a fait couler beaucoup d’encre n’est pas exagéré. La mise en demeure de Direct Energie par la Cnil a été relayée par de nombreux médias et notamment par la presse nationale (décision n°MED-2018-007 du 5 mars 2018). Ces compteurs ont pu être qualifiés de Big Brother, au point que l’objectif poursuivi par la CNIL en rendant publique sa décision afin de sensibiliser les acteurs a été largement atteint, voire dépassé (délibération n°2018-082 du 22 mars 2018). Lire la suite

La mise en demeure de la CNAMTS par la CNIL pour les insuffisances de sécurité du SNIIRAM

Par une décision n°MED-2018-006 du 8 février 2018, la Commission nationale de l’informatique et des libertés (CNIL) a mis en demeure la Caisse nationale de l’assurance maladie des travailleurs salariés (CNAMTS) de renforcer la sécurité de la base de données du Système national d’information inter-régimes de l’assurance Maladie (SNIIRAM) dont elle assure la gestion technique, en tant que responsable de traitement. Lire la suite

Scoop : le véhicule de demain se pilote aujourd’hui

Lancé en 2014, le projet Scoop vise à déployer des systèmes de transport intelligents (STI) coopératifs basés sur l’échange d’informations, d’une part entre véhicules connectés, et d’autre part entre les véhicules et la route. A cette fin, 2 000 km de route ont été équipés pour les quelques 3 000 véhicules connectés qui seront mis en circulation d’ici à la fin de l’année 2018. Lire la suite

Patrim : un service bientôt accessible aux entreprises ?

L’épineuse question de l’évaluation des biens immobiliers se pose à l’approche de la campagne déclarative 2018, avec une importance accrue depuis l’adoption de l’impôt sur la fortune immobilière (IFI). Lire la suite

La vie privée du salarié à l’ère du digital : où en est-on ?

Par deux arrêts rendus les 5 septembre 2017 et 22 février 2018, la Cour européenne des droits de l’homme (CEDH) est venue apporter des précisions sur le droit à la vie privée du salarié face à la digitalisation des relations de travail.

Lire la suite

RGPD : adoption définitive du projet de loi sur la protection des données personnelles

Le projet de loi relatif à la protection des données personnelles a été définitivement adopté par l’Assemblée nationale le 14 mai 2018.

Lire la suite

La poupée trop connectée, une Toy’s Story qui dérape

Imaginez une poupée qui vous écoute, vous enregistre et transmet le tout à une société en Chine. Ajoutez à cela qu’elle peut être piratée par un tiers pouvant ainsi entendre vos conversations et s’adresser directement à votre enfant à travers elle. Est-ce le scénario d’un nouvel épisode de la série Black Mirror ? Pas du tout, il s’agit d’une situation bien réelle à laquelle a dû faire face la Commission nationale de l’informatique et des libertés (CNIL) le 4 décembre 2017 (décision n°MED-2017-073 du 20 novembre 2017). Lire la suite

DRH : attention, le RGPD c’est maintenant !

Le règlement européen 2016/679 relatif à la protection des données (RGPD ou GDPR en anglais) entre en application à compter du 25 mai 2018. Les entreprises doivent plus que jamais se préparer à la mise place du nouveau régime de protection des données personnelles. Lire la suite

Géolocalisation et contrôle du temps de travail : rien n’est permis ou presque !

Par une décision du 15 décembre 2017, le Conseil d’Etat a estimé pour la première fois, à l’instar de la Cour de cassation, que le recours, par l’employeur, à un système de géolocalisation pour contrôler le temps de travail des salariés n’est licite qu’à défaut d’autre moyen (CE, 15 décembre 2017, n°403776). Lire la suite

RGPD : la nécessaire préparation des acteurs RH

Le Règlement Général de Protection des Données (RGPD) prévoit de nouvelles obligations pour les entreprises. Mises en œuvre par les acteurs RH, ils sont les premiers impactés par ces changements. Une expertise de Françoise Albrieux, avocat associé en droit social et Charlotte Rascle, avocat en droit social du cabinet CMS Francis Lefebvre Lyon.

Lire la suite

Véhicules connectés : la CNIL livre son pack conformité

En plein essor, les voitures connectées collectent de nombreuses données sur leur conducteur, qui peuvent être transmises à des tiers. Afin d’éviter tout risque d’atteinte à la vie privée, la CNIL vient d’éditer un corpus de règles. Celles-ci concernent plusieurs acteurs, en particulier les entreprises détentrices d’une flotte automobile. Lire la suite

Sanctions de la CNIL en cas de violation de données personnelles

La sécurité informatique est un impératif prégnant au sein de l’entreprise. La CNIL peut intervenir pour sanctionner les manquements, le cas échéant.

Lire la suite

Alertes professionnelles et loi Sapin 2 : extension de l’autorisation unique AU-004 par la CNIL

La Commission nationale de l’informatique et des libertés (CNIL) a modifié son autorisation unique n°AU-004¹ sur les alertes professionnelles afin de prendre en compte les dispositions issues de la loi du 9 décembre 2016 relative à la transparence, à la lutte contre la corruption et à la modernisation de la vie économique, dite loi Sapin 2.

Lire la suite