De nombreuses entreprises n’ont pas pris les mesures de base pour protéger leurs télétravailleurs
Une étude montre que de nombreuses entreprises n’ont pas pris les mesures de base pour protéger leurs télétravailleurs
Diffusion des données volées aux enteprises LG et Xerox
Le 4 août 2020, le groupe d’attaquants Maze a publié 50,2 GB de données qui appartiendraient à LG et plus de 25 GB en lien avec Xerox.
StopCovid : La CNIL met en demeure le ministère des Solidarités et de la Santé
À la suite des contrôles diligentés par sa Présidente, la CNIL estime que la nouvelle version de l’application StopCovid respecte pour l’essentiel le RGPD et la loi Informatique et Libertés.
CJUE : une commission des pétitions est un responsable de traitement (RGPD)
Une commission des pétitions du parlement d’un Etat fédéré d’un Etat membre est soumise au RGPD. Les personnes lui ayant présenté une pétition disposent donc d’un droit d’accès aux données personnelles qui les concernent.
SPARTOO : sanction de 250 000 euros et injonction sous astreinte de se conformer au RGPD
La CNIL, en tant que « chef de file », a adopté sa première décision de sanction en coopération avec d’autres autorités de contrôle européennes, en réponse à plusieurs manquements au RGPD par la société SPARTOO.
Fuite de données volontaires vers la Chine pour DJI, le fabricant de drones le plus populaire au monde
Des chercheurs en cybersécurité ont révélé jeudi une nouvelle vulnérabilité dans une application qui contrôle les drones grand public les plus populaires au monde, menaçant d’intensifier les tensions croissantes entre la Chine et les États-Unis.
La CNIL publie trois référentiels pour le secteur de la santé
Les nouveaux référentiels adoptés par la CNIL ont pour objectif d’aider les responsables de traitement concernés dans la gestion des traitements courants des cabinets médicaux et paramédicaux et dans le choix de durées de conservation.
Amende de 100 millions d’euros infligée à Google par la Cnil. La justice valide
Le Conseil d’Etat valide la sanction de 100 millions d’euros prise par la Cnil en décembre dernier à l’encontre de Google pour le non-respect de la législation sur les cookies. La firme de Mountain View contestait cette sanction, estimant que seule l’autorité irlandaise de la protection des données était compétente pour trancher ce litige car son siège européen est à Dublin.
Transert des données personnelles vers les États-Unis : Les discussions se poursuivent
de principe entre l’UE et les Etats-Unis n’en finit plus de faire parler, le comité européen de la protection des données a adopté une position prudente, listant les trous de la raquette auxquels il sera particulièrement attentif tout en rappelant qu’il ne s’agit pour l’heure que d’un accord politique sans la moindre portée légale.
