Sanctionné le 21 janvier 2019 par la CNIL pour des manquements concernant le traitement des données personnelles des utilisateurs du système d’exploitation Android, Google a saisi le Conseil d’État pour demander l’annulation de cette sanction prise sur le fondement du règlement général sur la protection des données (RGPD). La sanction de 50 millions d'euros est à ce jour la plus grosse amende prononcée par une autorité de protection et de contrôle au sein de l'Union europ

La CNIL rappelle que l'utilisation de ces dispositions a des conséquences importantes pour la vie privée des personnes, qu’il s’agisse de passants, de clients ou de salariés. la CNIL considère que Leur développement incontrôlé présente le risque de généraliser un sentiment de surveillance chez les citoyens, de créer un phénomène d’accoutumance et de banalisation de technologies intrusives, et d’engendrer une surveillance accrue, susceptible de porter atteinte au bon fonct

Après presque un an de travaux : auditions, sondage réalisé avec l'IFOP, et colloque organisé à l'Assemblée Nationale, le rapport sur la reconnaissance faciale de Renaissance Numérique est publié. Je suis ravie et fière d'avoir co-piloté ces travaux et plus particulièrement la réflexion juridique. Nous avons aboutit à une recommandation forte et innovante: la création d'un système de standardisation européen reposant sur deux piliers: l'un technique et l'autre juridique. Ce s

La CNIL fixe ses priorités pour les années à venir, autour de cinq axes stratégiques ambitieux. 1. Donner la priorité aux enjeux numériques de la vie quotidienne, 2. Assumer une régulation équilibrée de la protection des données à l’heure du RGPD, 3. Promouvoir une diplomatie de la donnée, 4. Offrir une expertise publique de pointe sur le numérique et la cybersécurité, 5. Incarner un service public innovant et rassemblé autour de ses valeurs. https://www.cnil.fr/sites/defaul

https://edpb.europa.eu/sites/edpb/files/consultation/edpb_draft_guidelines-art_6-1-b-final_public_consultation_version_en.pdf Un traitement de données à caractère personnel ne peut se faire que sur la base d'un fondement légal. Le Règlement européen en répertorie six dont l'une est la nécessité pour l’exécution du contrat. L'European Data protection Board, s'intéresse dans ces guidelines à l'interprétation de cette notion et vient en préciser les contours. Il distingue bien c

la CNIL publie un rappel de sa politique en matière de sécurité des mots de passe #cybersecurity #password #GDPR #RGPD #privacy