TikTok aurait collecté des données illégalement pendant un an
TikTok a contourné une protection de la confidentialité dans le système d’exploitation Android de Google pour…
La CNIL publie trois référentiels pour le secteur de la santé
Les nouveaux référentiels adoptés par la CNIL ont pour objectif d’aider les responsables de traitement concernés dans la gestion des traitements courants des cabinets médicaux et paramédicaux et dans le choix de durées de conservation.
RGPD : un règlement pour protéger les personnes, pas les données
Après plus de deux ans de mise en application du RGPD et plus de 50 ans après la première loi sur la protection des données en Europe, les progrès réalisés en matière de nouvelles technologies, notamment l’utilisation de l’IA au service des individus, sont frappants.
Transert des données personnelles vers les États-Unis : Les discussions se poursuivent
de principe entre l’UE et les Etats-Unis n’en finit plus de faire parler, le comité européen de la protection des données a adopté une position prudente, listant les trous de la raquette auxquels il sera particulièrement attentif tout en rappelant qu’il ne s’agit pour l’heure que d’un accord politique sans la moindre portée légale.
Cybersécurité et RGPD, les oubliés de la crise sanitaire !
La crise sanitaire que nous venons de vivre, sans pouvoir d’ailleurs évoquer avec assurance son achèvement, a relégué au second rang une autre menace, également souvent virale, celle liée aux attaques informatiques.
Quelles seront les activités les plus contrôlées par la CNIL en 2021 ?
En complément des contrôles faisant suite à des plaintes ou en lien avec l’actualité dans le contexte de la crise sanitaire, la CNIL orientera ses actions de contrôles autour de trois thématiques prioritaires en 2021 : la cybersécurité des sites web, la sécurité des données de santé et l’utilisation des cookies.
La CNIL sanctionne l’entreprise et son sous-traitant pour défaut de sécurisation
La CNIL a sanctionné deux sociétés anonymes à des amendes de 75 000 et 150 000 euros pour défaut de protection face aux attaques de bourrage d’identifiant (credential stuffing), une menace de plus en plus présente pour les services en ligne.
La plupart des services de visioconférence ne sont pas conformes au RGPD
Teams, Zoom, Meet… Les grandes marques de visioconférence épinglées par une autorité de protection des données personnelles allemande.
