Cybersécurité - Innovations digitales et numériques
38.5K views | +0 today
Follow
Cybersécurité - Innovations digitales et numériques
Vous trouverez dans ce thème des actualités, en France et dans le monde, sur les innovations digitales et numériques, en passant par la cybersécurité ou confiance numérique, l'informatique en nuage, les mégadonnées ainsi que le management des services et de projet
Your new post is loading...
Your new post is loading...
Scooped by Stéphane NEREAU
Scoop.it!

Données personnelles : la Cnil épingle l'opacité des applis mobiles

Données personnelles : la Cnil épingle l'opacité des applis mobiles | Cybersécurité - Innovations digitales et numériques | Scoop.it

Près de 15% de 121 applis examinées ne fournissent aucune information sur le traitement des données collectées et la moitié rendent ces infos peu accessibles.

Stéphane NEREAU's insight:
La collecte de données personnelles par les applis mobiles téléchargées ne donne pas lieu à beaucoup d'informations de la part de leurs éditeurs. C'est le constat issu d'une démarche initiée, en mai 2014, par la Cnil et 26 de ses homologues dans le monde. Celles-ci ont mené un audit en ligne simultané de plus de 1 200 applications mobiles gratuites et payantes.

No comment yet.
Rescooped by Stéphane NEREAU from #CyberSecurity #CyberSécurité #Security #Sécurité #InfoSec #CyberDefence #GDPR #RGPD #DevOps #DevSecOps #SecDevOps
Scoop.it!

#CNIL #CIL Quand peut-on considérer qu'il y a « traitement » de données à caractère personnel ?

Outre celle d’identifier les données ou informations à caractère personnel, l’autre difficulté pratique à laquelle sont confrontés les exploitants est de déterminer si les opérations qu’ils effectuent constituent un « traitement » au sens de la loi du 6 janvier 1978, telle que modifiée par celle du 6 août 2004. Cette difficulté résulte sans doute du fait que les exploitants conservent encore l’idée selon laquelle ils ne sont soumis à ces dispositions que lorsqu’ils mettent en œuvre des « fichiers » de données à caractère personnel.



Via Frederic GOUTH
Stéphane NEREAU's insight:

add your insight...


No comment yet.
Rescooped by Stéphane NEREAU from #CyberSecurity #CyberSécurité #Security #Sécurité #InfoSec #CyberDefence #GDPR #RGPD #DevOps #DevSecOps #SecDevOps
Scoop.it!

Excellent !! #CNIL 13 fiches pédagogiques

Excellent !! #CNIL 13 fiches pédagogiques | Cybersécurité - Innovations digitales et numériques | Scoop.it

Ces 13 fiches pédagogiques sont destinées à vous aider à animer des ateliers ou proposer des idées de débats ou d'exposés.

Vous pouvez les consulter en ligne, les enregister ou les imprimer. (Elles sont optmisées afin de pouvoir être imprimées aussi bien en couleur qu'en noir et blanc.)


Via Frederic GOUTH
Stéphane NEREAU's insight:

add your insight...

No comment yet.
Scooped by Stéphane NEREAU
Scoop.it!

Géolocalisation : la CNIL écrit les règles et fixe les limites

Géolocalisation : la CNIL écrit les règles et fixe les limites | Cybersécurité - Innovations digitales et numériques | Scoop.it
"Les données émises par le téléphone portable doivent être supprimées lorsque son porteur sort du magasin " vient de prévenir la CNIL. Sans son consentement préalable et "éclairé", les points de vente pourraient revoir leur stratégie de géolocalisation.
Stéphane NEREAU's insight:

En clair si un point de vente veut utiliser les données des clients, il devra, toujours, selon les mots de la CNIL lui demander son " consentement préalable et éclairé (...) pour pouvoir conserver les données non anonymisées plus longtemps. Ce consentement doit se manifester par une action positive (par exemple, accoler son téléphone sur un boitier spécifique) ".

Stephane Manhes's curator insight, August 22, 2014 6:35 AM

En clair si un point de vente veut utiliser les données des clients, il devra, toujours, selon les mots de la CNIL lui demander son " consentement préalable et éclairé (...) pour pouvoir conserver les données non anonymisées plus longtemps. Ce consentement doit se manifester par une action positive (par exemple, accoler son téléphone sur un boitier spécifique) ".

Scooped by Stéphane NEREAU
Scoop.it!

Vidéosurveillance : sanction pécuniaire de 5.000 euros à l'encontre de PROVIDIS LOGISTIQUE

La formation restreinte de la CNIL a prononcé une sanction de 5.000 euros à l'encontre de la société PROVIDIS LOGISTIQUE pour différents manquements à la loi " Informatique et Libertés " concernant principalement son dispositif de vidéosurveillance.


Stéphane NEREAU's insight:

add your insight...


No comment yet.
Scooped by Stéphane NEREAU
Scoop.it!

Hiscox s'intéresse à la prévention des risques cyber au sein des entreprises

Hiscox s'intéresse à la prévention des risques cyber au sein des entreprises | Cybersécurité - Innovations digitales et numériques | Scoop.it

Hiscox vient de publier son livret de prévention dédié à la protection des bases de données. L’objectif : aider les entreprises à appréhender et prévenir les risques inhérents à la gestion de données. Pour ce faire, le livret, réalisé par des experts d'Hiscox et le cabinet d’avocats Bird & Bird, s’articule autour de deux volets majeurs.



Stéphane NEREAU's insight:

add your insight...


No comment yet.
Scooped by Stéphane NEREAU
Scoop.it!

Utilisation des cookies à l'épreuve de la Cnil : attention à l'indigestion

Utilisation des cookies à l'épreuve de la Cnil : attention à l'indigestion | Cybersécurité - Innovations digitales et numériques | Scoop.it

En octobre 2014, la Cnil va débuter les contrôles de conformité des sites web avec la réglementation applicable aux cookies. Rappel de la législation et zoom sur la procédure de contrôle.

Stéphane NEREAU's insight:

Dans un communiqué du 11 juillet 2014, la Cnil annonçait pour octobre prochain le début des contrôles de la conformité des sites Internet avec la réglementation applicable aux cookies. Cette première vague de contrôles aura donc lieu près d'un an après la publication par la Cnil, le 5 décembre 2013, d'une recommandation clarifiant l'utilisation des cookies conformément à la loi applicable, la loi Informatique et Libertés (du 6 janvier 1978), fondatrice de la Cnil et de la protection des données à caractère personnel.

No comment yet.
Scooped by Stéphane NEREAU
Scoop.it!

CNIL : Protection des données personnelles et objets connectés

CNIL : Protection des données personnelles et objets connectés | Cybersécurité - Innovations digitales et numériques | Scoop.it

Les objets qui nous entourent sont de plus en plus connectés et les entreprises collectent par ce biais de plus en plus de données quantifiées sur les utilisateurs.

Stéphane NEREAU's insight:

add your insight...

No comment yet.
Scooped by Stéphane NEREAU
Scoop.it!

Le plan big data vise à créer 80 000 emplois d’ici 2020

Le plan big data vise à créer 80 000 emplois d’ici 2020 | Cybersécurité - Innovations digitales et numériques | Scoop.it

Validé par le gouvernement, le plan élaboré par Paul Hermelin et François Bourdoncle propose de soutenir l’écosystème des startups tout en assouplissant la loi Informatique & Libertés pour libérer les données.

Stéphane NEREAU's insight:
C’est l’un des 34 plans de reconquête industrielle lancés en octobre dernier par Arnaud Montebourg. Présidé par François Bourdoncle et Paul Hermelin, patrons respectivement de FB&Cie et Capgemini, il vise à positionner la France comme un leader mondial de la big data. Validé par le gouvernement ce 2 juillet, ce plan big data vise, à horizon 2020, un marché de près de 9 milliards d’euros et la création ou le maintien de plus de 130 000 emplois. « Dont environ 80 000 emplois nouveaux, le reste étant des emplois réorientés » précise Paul Hermelin à l'AFP.
No comment yet.
Rescooped by Stéphane NEREAU from #CyberSecurity #CyberSécurité #Security #Sécurité #InfoSec #CyberDefence #GDPR #RGPD #DevOps #DevSecOps #SecDevOps
Scoop.it!

Excellent Livre Blanc via @GaranceMathias : Que faire quand la #Cnil vient effectuer un contrôle dans votre entreprise ? (avril 2014)

Les conséquences d'un contrôle opéré par la Cnil au sein des entreprises et des administrations peuvent impacter leur activité. Dans ce Livre blanc mis à votre disposition, nous appréhendons les différentes phases d'un tel contrôle.


Via Frederic GOUTH
No comment yet.
Scooped by Stéphane NEREAU
Scoop.it!

Rapport de la CNIL : quelles régulations autour du quantified self et des objets connectés ?

Rapport de la CNIL : quelles régulations autour du quantified self et des objets connectés ? | Cybersécurité - Innovations digitales et numériques | Scoop.it

La CNIL se penche sur la question des objets connectés et de la m-santé en vue d’une réglementation pour accompagner l’évolution de ce marché qui devrait représenter 26 milliards de dollars à l’horizon 2017 et concerner près de 1,7 milliards d’utilisateurs. Elle a publié le 28 mai 2014  son deuxième cahier de l’innovation intitulé «Le corps, nouvel objet connecté » dont voici les grandes lignes.

Stéphane NEREAU's insight:

L’enjeu pour la CNIL est double : empêcher la divulgation d’informations sensibles qui puissent définir l’état de santé d’une personne et ainsi être un motif de discrimination tout en évitant d’aboutir à une sur-régulation trop contraignante qui briderait un marché prometteur

No comment yet.
Scooped by Stéphane NEREAU
Scoop.it!

Rapport CNIL 2013 : quels enseignements pratiques pour vous, entreprise ou organisation ?

Rapport CNIL 2013 : quels enseignements pratiques pour vous, entreprise ou organisation ? | Cybersécurité - Innovations digitales et numériques | Scoop.it

Le rapport 2013 de la CNIL a été publié et il est riche d’enseignements. Il a donné lieu à un communiqué de presse qui permet de prendre connaissance de son résumé et des points sur lesquels la CNIL veut insister.

Stéphane NEREAU's insight:

Le but du billet est de mettre l’accent sur deux enseignements essentiels et trois enseignements opérationnels pour les entreprises et les organisations (collectivités territoriales, syndicats, etc.) qui gèrent des données personnelles.

No comment yet.
Scooped by Stéphane NEREAU
Scoop.it!

Foire Aux Questions - Déchiffrement du langage juridique en matière de cybersécurité

Foire Aux Questions - Déchiffrement du langage juridique en matière de cybersécurité | Cybersécurité - Innovations digitales et numériques | Scoop.it
L’article suivant a pour objectif de donner une première et rapide traduction des principaux articles de lois relatifs au droit de la cybersécurité.
Stéphane NEREAU's insight:

Cette F.A.Q est loin d'être exhaustive, pour aller plus loin, n'hésitez pas à relire les anciens articles de ce blog!

No comment yet.
Scooped by Stéphane NEREAU
Scoop.it!

Géolocalisation des salariés : que risque l'employeur ?

Géolocalisation des salariés : que risque l'employeur ? | Cybersécurité - Innovations digitales et numériques | Scoop.it

Les plaintes auprès de la Cnil sont en hausse constante. En cause, l'utilisation abusive du système. Jusqu'où l'employeur peut-il surveiller ses salariés ?


Stéphane NEREAU's insight:

l'installation d'un dispositif de géolocalisation dans les véhicules mis à la disposition des salariés nécessite au préalable d'effectuer une déclaration auprès de la Cnil. L'employeur peut toutefois se limiter à établir un "engagement de conformité" si le dispositif mis en place est en tout point conforme à la norme simplifiée n° 51. En l'absence de déclaration à la Cnil, le responsable encourt des peines allant jusqu'à 300 000 euros d'amende et cinq ans de prison (article 226-16 à 226-24 du Code pénal). S'y ajoutent les sanctions prononcées par la Cnil (avertissement rendu public, sanction financière...). Une fiche pratique présentant les grandes règles d'utilisation de la géolocalisation des véhicules est aussi publiée sur le site internet de la Cnil : http://www.cnil.fr/fileadmin/documents/approfondir/dossier/travail/Travail_et_donnees_personnelles.pdf


No comment yet.
Rescooped by Stéphane NEREAU from #CyberSecurity #CyberSécurité #Security #Sécurité #InfoSec #CyberDefence #GDPR #RGPD #DevOps #DevSecOps #SecDevOps
Scoop.it!

une nouvelle norme de bonnes pratiques pour la protection des données personnelles dans le #cloud #ISO 27018

une nouvelle norme de bonnes pratiques pour la protection des données personnelles dans le #cloud #ISO 27018 | Cybersécurité - Innovations digitales et numériques | Scoop.it

L’ISO va publier très prochainement la norme ISO/CEI 27018 de bonnes pratiques pour la protection des données personnelles dans les services de Cloud Computing.



Via Frederic GOUTH
Stéphane NEREAU's insight:

Protection des données personnelles et respect de la vie privée sont deux aspects cruciaux pour établir la confiance dans les services de Cloud et favoriser leur développement. Comme le souligne Jean-François Audenard dans son article les recommandations de la CNIL pour aller dans le cloud : « une entreprise qui utilise un service de Cloud Computing reste responsable des traitements : cela veut dire que l’entreprise doit s’assurer que son prestataire lui permettra de respecter ses obligations au regard de la loi informatique et libertés, notamment en termes d’information des personnes concernées, d’encadrement des transferts et de sécurité des données… »


No comment yet.
Scooped by Stéphane NEREAU
Scoop.it!

La CNIL sanctionne Orange « pour défaut de sécurité des données »

La CNIL sanctionne Orange « pour défaut de sécurité des données » | Cybersécurité - Innovations digitales et numériques | Scoop.it

Suite au second vol de données dont avait été victime Orange, la CNIL vient de rendre son verdict : elle sanctionne Orange  « pour défaut de sécurité des données dans le cadre de campagnes marketing ». Du coup, l'opérateur écope d'un « un avertissement public ».



Stéphane NEREAU's insight:

Elle conclut que « la société a manqué à son obligation d'assurer la sécurité et la confidentialité des données à caractère personnel de ses clients prévu par l'article 34 de la loi "Informatique et Libertés" et a prononcé à son encontre un avertissement public ». Trois points ont donc été retenus par la Commission : pas d'audit de sécurité, des données transférées de manière non sécurisée et le manque de clause de sécurité et de confidentialité.

 

Le détail complet du compte rendu se trouve par ici. On y apprend notamment qu'Orange a été informée de la faille par l'un de ses clients : « un lien de désinscription figurant sur un courriel de prospection permettait, par une modification de l'adresse URL, d'accéder à un serveur du prestataire secondaire contenant 700 fichiers relatifs aux clients et prospects de la société Orange. Ces fichiers ont été « aspirés » les 4 et 5 mars 2014 depuis une adresse IP non identifiée justifiant un dépôt de plainte de la société sur le plan pénal ».



No comment yet.
Scooped by Stéphane NEREAU
Scoop.it!

La lecture automatisée de plaques d'immatriculation (LAPI) n'est pas autorisée pour les communes

A l'occasion d'une demande d'autorisation déposée par une commune pour la mise en œuvre d'un dispositif de Lecture automatisée de plaques d'immatriculation, la Commission précise sa position : le cadre juridique actuel ne permet pas aux polices municipales de mettre en œuvre de tels dispositifs.

Stéphane NEREAU's insight:

add your insight...


No comment yet.
Scooped by Stéphane NEREAU
Scoop.it!

Géolocalisation : la Cnil rend une sanction exemplaire

Géolocalisation : la Cnil rend une sanction exemplaire | Cybersécurité - Innovations digitales et numériques | Scoop.it

Le système de géolocalisation dans les voitures louées n'est pas interdit en soi, à condition de respecter la réglementation Informatique et libertés.


Stéphane NEREAU's insight:

Non à la géolocalisation excessive. C'est ce qu'a décidé la Commission nationale de l'informatique et des libertés (Cnil), réunie en formation restreinte, le 22 juillet dernier sous la présidence de Jean-François Carrez, président de la chambre honoraire à la Cour des comptes. Comprendre : la géolocalisation n'est en rien interdite, mais la collecte de données doit impérativement respecter un principe de proportionnalité dicté par la loi Informatique et libertés. Saisie d'une plainte d'un client de la société Loc Car Dream, la Cnil s'est penchée de plus près sur la mise en oeuvre du dispositif de géolocalisation par cette petite entreprise de location de voitures de luxe. Et le résultat n'a pas plu à la Commission.


No comment yet.
Scooped by Stéphane NEREAU
Scoop.it!

Quelles seront les prochaines évolutions en matière d’informatique et libertés ?

Quelles seront les prochaines évolutions en matière d’informatique et libertés ? | Cybersécurité - Innovations digitales et numériques | Scoop.it

Google a été mis en demeure par la CNIL en raison de plusieurs manquements à la loi du 6 janvier 1978 modifiée. Pour autant, la sanction prononcée (qui n’équivaut qu’à 0,0003 % du chiffre d’affaires mondial de Google en 2012) s’apparente finalement plus à l’octroi d’un laisser passer qu’à une mise en garde à toutes les organisations manipulant des données à caractère personnel. En effet, au regard de la multiplicité des facteurs aggravants (nombreux écarts à la loi sur des traitements sensibles, nombre de clients concernés, non coopération de Google), une telle condamnation peut paraître rassurante pour une organisation « plus classique », qui ne craindra alors que des sanctions minimes.

Stéphane NEREAU's insight:

add your insight...

No comment yet.
Scooped by Stéphane NEREAU
Scoop.it!

BYOD : quelle intimité pour le travailleur connecté ?

Si vous utilisez votre téléphone personnel à des fins professionnelles, vous faites partie des nombreux adeptes du BYOD (Bring Your Own Device) qui est l'objet de la nouvelle Lettre IP de la CNIL.

Stéphane NEREAU's insight:

A ces questions très actuelles s'ajoutent des interrogations plus prospectives. En effet, " l'intimité professionnelle " du travailleur connecté sera analysée au travers de capteurs et d'indicateurs de performance, dans un objectif d'optimisation des ressources de l'organisation et de la productivité. Cela pourrait conduire à des formes bien réelles de surveillance permanente des salariés, de leurs performances, de leurs actions, mais aussi de leur bien-être ou de leur humeur. Il s'agit donc de construire un cadre éthique et juridique à la hauteur de ces enjeux.


No comment yet.
Scooped by Stéphane NEREAU
Scoop.it!

Spam, phishing, arnaques : signaler pour agir

Qui n'a jamais reçu, sur son ordinateur ou son téléphone mobile, des messages publicitaires non sollicités ? Qui n'a jamais été invité par e-mail à communiquer ses coordonnées et ses références bancaires pour retirer son gain à une "loterie mondiale" ou simplement pour "vérifier son compte" ? Face à ces fléaux numériques, des plateformes de signalement ont été mises en place par les pouvoirs publics et les professionnels.

Stéphane NEREAU's insight:

add your insight...

No comment yet.
Scooped by Stéphane NEREAU
Scoop.it!

« sécurité numérique et vie privée sont-elles incompatibles ? »

« sécurité numérique et vie privée sont-elles incompatibles ? » | Cybersécurité - Innovations digitales et numériques | Scoop.it
Jeudi soir dernier s’est tenu au Cercle européen de la sécurité des systèmes d’information le dernier débat de la saison avant les célèbres et luxueuses Assises de Monaco en octobre.

Initialement, au programme était prévue une invitée de marque, la présidente de la Commission Nationale de l’informatique et des libertés (CNIL), Mme Isabelle Falque Pierrotin. Suite à un imprévu de dernière minute, elle fut remplacée au pied levé par le secrétaire général de la CNIL, M. Edouard Geffray. Sans aucune note sous les yeux, M. Geffray fut interrogé sur divers et nombreux sujets actuels pendant plus d’une heure par M. Nicolas Arpagian, modérateur de ce débat.
No comment yet.
Scooped by Stéphane NEREAU
Scoop.it!

Quantified self, m-santé : le corps est il un nouvel objet connecté ?

Mesurer le nombre exact de pas parcourus dans la journée, suivre son poids avec une balance connectée, mesurer la qualité de son sommeil avec un bracelet un podomètre ou une montre, autant de possibilités offertes aux adeptes de la « quantification de soi ». Ces objets connectés posent des questions nouvelles. C’est pourquoi, à l’occasion de la publication du Cahier innovation et prospective consacré à ce sujet, la CNIL organise une table-ronde afin d’éclairer le débat ainsi que des ateliers avec les professionnels.

Stéphane NEREAU's insight:
Quelques bonnes pratiques du quantified self

1.      Préférez l’utilisation d’un pseudonyme sur les plateformes où vos données peuvent être publiées.

2.      N’automatisez pas le partage de vos données vers d’autres services (notamment vers les réseaux sociaux).

3.      Ne partagez les données qu’avec un cercle de confiance (en limitant l’accès au travers du réglage de vos paramètres de confidentialité lorsque cela est possible).

4.      Effacez et/ou récupérez vos données lorsque vous n’utilisez plus un service.

5.      Dans le cas de l’utilisation d’une application ou d’un capteur dédié à un usage médical ou présenté comme tel (outil de diagnostic, suivi de pathologie), assurez-vous de la fiabilité des informations fournies auprès d’un professionnel de santé.

Vigisys's curator insight, August 3, 2014 5:27 AM

Parmi les questions à se poser : à quoi cela sert-il ? Et la réponse n'est pas : "rien". Mais tout reste à faire pour donner du sens et rendre le service attendu : une meilleure santé. En médecine on appelle ça la sémiologie : passer des signes à l'identification d'une pathologie. La sémiologie attachée à ces nouvelles mesures reste à définir, ce qui passera par la mise en place d'études cliniques et évaluations médicales.

Scooped by Stéphane NEREAU
Scoop.it!

Quantified self, m-santé : le corps est il un nouvel objet connecté ?

Mesurer le nombre exact de pas parcourus dans la journée, suivre son poids avec une balance connectée, mesurer la qualité de son sommeil avec un bracelet un podomètre ou une montre, autant de possibilités offertes aux adeptes de la « quantification de soi ». Ces objets connectés posent des questions nouvelles. C’est pourquoi, à l’occasion de la publication du Cahier innovation et prospective consacré à ce sujet, la CNIL organise une table-ronde afin d’éclairer le débat ainsi que des ateliers avec les professionnels.

Stéphane NEREAU's insight:
Quelques bonnes pratiques du quantified self

1.      Préférez l’utilisation d’un pseudonyme sur les plateformes où vos données peuvent être publiées.

2.      N’automatisez pas le partage de vos données vers d’autres services (notamment vers les réseaux sociaux).

3.      Ne partagez les données qu’avec un cercle de confiance (en limitant l’accès au travers du réglage de vos paramètres de confidentialité lorsque cela est possible).

4.      Effacez et/ou récupérez vos données lorsque vous n’utilisez plus un service.

5.      Dans le cas de l’utilisation d’une application ou d’un capteur dédié à un usage médical ou présenté comme tel (outil de diagnostic, suivi de pathologie), assurez-vous de la fiabilité des informations fournies auprès d’un professionnel de santé.

No comment yet.
Scooped by Stéphane NEREAU
Scoop.it!

Plus d'un tiers des plaintes de la Cnil concerne Internet

Plus d'un tiers des plaintes de la Cnil concerne Internet | Cybersécurité - Innovations digitales et numériques | Scoop.it

Le secteur Internet/télécom a concentré près de 35% des plus de 5600 plaintes déposées à la Cnil en 2013. Des demandes propres à l’exercice du droit à l’oubli.

Stéphane NEREAU's insight:

Les plus de 4 300 demandes d’accès indirect à des fichiers sont, elles, en forte croissance (3 682 demandes en 2012). Cette hausse de près de 17% s’explique essentiellement par les 2 167 demandes d’accès au Ficoba. La Cnil est désormais destinataire des demandes au fichier géré par l’administration fiscale qui fournit aux héritiers le recensement des comptes détenus par un défunt sur le territoire national. Les autres demandes d’accès indirect sont propres aux fichiers d’antécédents judiciaires de la police et gendarmerie (un fichier unique TAJ depuis le 1er janvier 2014) et les fichiers de renseignement.

No comment yet.