Cybersécurité - Innovations digitales et numériques
38.5K views | +0 today
Follow
Cybersécurité - Innovations digitales et numériques
Vous trouverez dans ce thème des actualités, en France et dans le monde, sur les innovations digitales et numériques, en passant par la cybersécurité ou confiance numérique, l'informatique en nuage, les mégadonnées ainsi que le management des services et de projet
Your new post is loading...
Your new post is loading...
Rescooped by Stéphane NEREAU from #CyberSecurity #CyberSécurité #Security #Sécurité #InfoSec #CyberDefence #GDPR #RGPD #DevOps #DevSecOps #SecDevOps
Scoop.it!

#CNIL #CIL Quand peut-on considérer qu'il y a « traitement » de données à caractère personnel ?

Outre celle d’identifier les données ou informations à caractère personnel, l’autre difficulté pratique à laquelle sont confrontés les exploitants est de déterminer si les opérations qu’ils effectuent constituent un « traitement » au sens de la loi du 6 janvier 1978, telle que modifiée par celle du 6 août 2004. Cette difficulté résulte sans doute du fait que les exploitants conservent encore l’idée selon laquelle ils ne sont soumis à ces dispositions que lorsqu’ils mettent en œuvre des « fichiers » de données à caractère personnel.



Via Frederic GOUTH
Stéphane NEREAU's insight:

add your insight...


No comment yet.
Scooped by Stéphane NEREAU
Scoop.it!

E-réputation : le déréférencement par Google ne règle pas tout – 4

Nous avons vu dans notre dernière actualité sur le sujet (actualité du 17 juin) que la décision de Google de limiter l’effacement, ou plutôt le masquage de données personnelles de ressortissants de l’Union européenne aux frontières de cette Union était éminemment discutable. Il est encore une autre décision de Google qui nous semble particulièrement choquante.

No comment yet.
Scooped by Stéphane NEREAU
Scoop.it!

E-réputation : le déréférencement par Google ne règle pas tout – 2

Dans notre actualité du 6 juin, nous avons attiré l’attention sur quelques limites pratiques et techniques du système mis en place par Google à la suite de la décision de la Cour de justice de l’Union européenne du 13 mai dernier (notre actualité du 16 mai). Nous poursuivons donc ici nos questions sur la portée de la nouvelle procédure de Google.

No comment yet.
Scooped by Stéphane NEREAU
Scoop.it!

Open data, anonymisation et e-réputation – autour d’un avis du G29

Le vaste mouvement d’ouverture des données publiques (et plus généralement du Big data) provoque la mise en ligne publique de volumes toujours plus importants de données. On sait qu’un des obstacles légaux de cette ouverture est le respect des données à caractère personnel, afin de ne pas empiéter sur la vie privée ou nuire à l’image des personnes, en d’autres termes à leur e-réputation (cyber-réputation, web-réputation ou réputation numérique).

Stéphane NEREAU's insight:

Il convient donc pour les entreprises ou collectivités publiques qui conduisent des projets d’ouverture de données de veiller à la bonne anonymisation de celles-ci.

No comment yet.
Scooped by Stéphane NEREAU
Scoop.it!

Quelles seront les prochaines évolutions en matière d’informatique et libertés ?

Quelles seront les prochaines évolutions en matière d’informatique et libertés ? | Cybersécurité - Innovations digitales et numériques | Scoop.it

Google a été mis en demeure par la CNIL en raison de plusieurs manquements à la loi du 6 janvier 1978 modifiée. Pour autant, la sanction prononcée (qui n’équivaut qu’à 0,0003 % du chiffre d’affaires mondial de Google en 2012) s’apparente finalement plus à l’octroi d’un laisser passer qu’à une mise en garde à toutes les organisations manipulant des données à caractère personnel. En effet, au regard de la multiplicité des facteurs aggravants (nombreux écarts à la loi sur des traitements sensibles, nombre de clients concernés, non coopération de Google), une telle condamnation peut paraître rassurante pour une organisation « plus classique », qui ne craindra alors que des sanctions minimes.

Stéphane NEREAU's insight:

add your insight...

No comment yet.
Scooped by Stéphane NEREAU
Scoop.it!

E-réputation : le déréférencement par Google ne règle pas tout – 3

Nous avons déjà soulevé certaines questions au cours de nos deux premières actualités (6 juin et 10 juin) sur la procédure de déréférencement de données personnelles de Google.
Si nos premières questions étaient purement techniques, celles qui viennent sont beaucoup plus juridiques et il faut dire que certaines interprétations de l’arrêt de la CJUE par Google nous rendent plus que perplexe.

No comment yet.
Scooped by Stéphane NEREAU
Scoop.it!

E-réputation : le déréférencement par Google ne règle pas tout - 1

Quelques semaines après le coup de tonnerre de l’arrêt de la Cour de justice de l’Union européenne du 13 mai (voir notre actualité du 16 mai), Google a mis en place un dispositif dont tous les médias se sont faits l’écho. Un formulaire de demande de déréférencement est à présent en ligne, que tout particulier peut remplir lui-même. Et apparemment, l’internaute de base ne s’en prive pas…

Mais ce dispositif ne règle pas tout, loin de là. Et de nombreuses questions demeurent.
Nous commençons ici par en poser quelques-unes. Nous reviendrons sur d'autres questionnements ultérieurement.

No comment yet.
Scooped by Stéphane NEREAU
Scoop.it!

La Cnil publie son avis sur le projet de loi relatif à la géolocalisation

La Cnil a été saisie le 5 décembre 2013 par le Gouvernement du projet de loi relatif à la géolocalisation (en matière judiciaire), sur le fondement de l'article 11-4°-a) de la loi du 6 janvier 1978 modifiée.
Stéphane NEREAU's insight:

Pour la CNIL, le recours à la géolocalisation en temps réel s'apparente à une interception du contenu des communications électroniques prévues aux articles 100 et suivants du code de procédure pénale, qui font notamment référence à la transcription des correspondances émises par la voie des communications et imposent d'identifier la liaison à intercepter. Dès lors, ces dispositifs doivent présenter les mêmes garanties en matière de contrôle et de protection des libertés individuelles que celles applicables aux interceptions de communications. De même, il s'en déduit, comme la CNIL l'a indiqué lors de son audition à l'Assemblée nationale, que l'autorisation du magistrat de procéder à une mesure de géolocalisation devrait être motivée objet par objet.

No comment yet.