Cybersécurité - Innovations digitales et numériques
38.5K views | +0 today
Follow
Cybersécurité - Innovations digitales et numériques
Vous trouverez dans ce thème des actualités, en France et dans le monde, sur les innovations digitales et numériques, en passant par la cybersécurité ou confiance numérique, l'informatique en nuage, les mégadonnées ainsi que le management des services et de projet
Your new post is loading...
Your new post is loading...
Scooped by Stéphane NEREAU
Scoop.it!

Info ZDNet.fr : Près de 700.000 données lecteurs de l'Express dans la nature - ZDNet

Info ZDNet.fr : Près de 700.000 données lecteurs de l'Express dans la nature - ZDNet | Cybersécurité - Innovations digitales et numériques | Scoop.it

Depuis des semaines, des pirates peuvent accéder sans problème à cette colossale base de données de 60 Go contenant noms, prénoms, adresse mail et profession. Nous avons enquêté.

Stéphane NEREAU's insight:

L'hebdomadaire L’Express a laissé un serveur contenant une base de données à caractère personnel de ses lecteurs exposée en ligne pendant des semaines. L’accès aux données ne nécessitant pas de mot de passe.

No comment yet.
Scooped by Stéphane NEREAU
Scoop.it!

Géolocalisation des salariés : que risque l'employeur ?

Géolocalisation des salariés : que risque l'employeur ? | Cybersécurité - Innovations digitales et numériques | Scoop.it

Les plaintes auprès de la Cnil sont en hausse constante. En cause, l'utilisation abusive du système. Jusqu'où l'employeur peut-il surveiller ses salariés ?


Stéphane NEREAU's insight:

l'installation d'un dispositif de géolocalisation dans les véhicules mis à la disposition des salariés nécessite au préalable d'effectuer une déclaration auprès de la Cnil. L'employeur peut toutefois se limiter à établir un "engagement de conformité" si le dispositif mis en place est en tout point conforme à la norme simplifiée n° 51. En l'absence de déclaration à la Cnil, le responsable encourt des peines allant jusqu'à 300 000 euros d'amende et cinq ans de prison (article 226-16 à 226-24 du Code pénal). S'y ajoutent les sanctions prononcées par la Cnil (avertissement rendu public, sanction financière...). Une fiche pratique présentant les grandes règles d'utilisation de la géolocalisation des véhicules est aussi publiée sur le site internet de la Cnil : http://www.cnil.fr/fileadmin/documents/approfondir/dossier/travail/Travail_et_donnees_personnelles.pdf


No comment yet.
Scooped by Stéphane NEREAU
Scoop.it!

Accès aux données-L'UE veut jouer la carte de l'extra-territorialité | Actualités | Reuters

Accès aux données-L'UE veut jouer la carte de l'extra-territorialité | Actualités | Reuters | Cybersécurité - Innovations digitales et numériques | Scoop.it

L'Union européenne (UE)prépare une loi obligeant les entreprises à communiquer le cas échéant les données personnelles de leurs clients même si ellessont stockées sur des serveurs situés en dehors de sesterritoires, ce qui risque de la mettre en porte-à-faux avec lesgéants américains de la high tech et les associations deprotection de la vie privée.

Stéphane NEREAU's insight:

La Commission européenne avait déjà fait part de son intention de mettre en place un cadre réglementaire pour pouvoir accéder aux données accessibles au sein même des Vingt-Huit mais il est dorénavant prévu que ce cadre soit bien élargi, selon des sources proches du dossier.

No comment yet.
Scooped by Stéphane NEREAU
Scoop.it!

Loi de programmation militaire : la CNIL déplore de ne pas avoir été saisie des dispositions relatives à l'accès aux données de connexion

La CNIL a été saisie en urgence, en juillet 2013, des dispositions des articles 8 à 12 du projet de loi de programmation militaire. Elle a rendu son avis dans une délibération en date du 18 juillet 2013. En revanche, elle n'a pas été saisie des dispositions de l'article 13 du projet, relatives à l'accès en temps réel, aux données de connexion par des agents des ministères de l'intérieur, de la défense et du budget.

Stéphane NEREAU's insight:

En revanche, la CNIL n'a pas été saisie de l'article 13 du projet, qui permet aux services de renseignement des ministères de la défense, de l'intérieur, de l'économie et du ministère en charge du budget d'accéder aux données conservées par les opérateurs de communications électroniques, les fournisseurs d'accès à Internet et les hébergeurs. Concrètement, la réquisition de données de connexion dans un cadre d'enquête administrative pourra être effectuée pour :

la recherche de renseignements intéressant la sécurité nationale,la sauvegarde des éléments essentiels du potentiel scientifique et économique de la France,la prévention du terrorisme, de la criminalité et de la délinquance organisées et de la reconstitution ou du maintien de groupements dissous.
No comment yet.