Autoriser uniquement les fonctions réseau nécessaires aux traitements mis en oeuvre.

Anticiper l’atteinte à la sécurité des données à l'extérieur des locaux, dont le vol ou à la perte d’un équipement mobile.

Prévenir les accès frauduleux, l’exécution de programmes malveillants (ex. : virus) ou la prise de contrôle à distance, notamment via Internet.

Garantir la sécurité des données à tout moment du cycle de vie des matériels et des logiciels.

Mettre en place et maintenir dans la durée la protection des données personnelles exigée par le RGPD et les cadres sectoriels.

Donner une force contraignante aux principales règles d’usage des outils informatiques.

Prévoir un fonctionnement dégradé des systèmes d’information et être capable de les redémarrer sans impacter la sécurité des données.

Après plusieurs événements organisés en région en 2023, la CNIL propose une nouvelle Journée RGPD à Lille. Elle sera consacrée aux actualités et thématiques majeures de la protection des données en collaboration avec la Faculté de Droit de l’Université Catholique de Lille et l'Association Française des Juristes d'Entreprise (AFJE).

Tracer les opérations pour la détection d’anomalies, de dysfonctionnements ou d’incidents et disposer des informations utiles à leur traitement ou en cas de contentieux.

Reconnaître ses utilisateurs pour pouvoir, ensuite, leur donner les accès nécessaires.

Faire prendre conscience à chaque utilisateur des enjeux en matière de sécurité et de vie privée.

France Travail a été victime d’une cyberattaque ayant conduit à une fuite de données susceptible de toucher 43 millions de personnes. La CNIL accompagne l’organisme afin d’assurer la bonne information des personnes concernées et rappelle quelques conseils pour leur permettre de se protéger.

Limiter les accès aux seules données dont un utilisateur a besoin.

Afin d’aider les professionnels du secteur à se mettre en conformité avec le RGPD, plusieurs associations représentatives des professionnels des affaires et des relations publiques ont élaboré ensemble un guide, rédigé en concertation avec la CNIL.

Prospection politique, missions et ressources des délégués à la protection des données, sécurité des données, coopération avec la CNIL ou respect des droits des personnes : la CNIL poursuit le développement de ses actions répressives avec quinze nouvelles sanctions dans le cadre de sa procédure simplifiée.

La CNIL vous propose de décrypter un sujet ou une actualité en lien avec la protection des données à travers une série de webinaires. Retrouvez l'épisode consacré à l’évolution des règles applicables en matière de cookies et autres traceurs : bilan et perspectives.

À l’occasion des élections européennes du 9 juin 2024, la CNIL réactive son « observatoire des élections ». Ses missions sont d’organiser une veille sur les pratiques de communication politique, de dialoguer avec les partis et candidats et d'informer les électeurs sur leurs droits.

La CNIL vous propose de découvrir les portraits d'informaticiennes, ingénieures, chercheuses ou enseignantes, à travers l'histoire des droits des femmes, des années 60 à nos jours, et loin des stéréotypes de genres associés au numérique.

La Commission nationale de l'informatique et des libertés s’est réunie le jeudi 7 mars 2024 à 9 h avec l’ordre du jour suivant :

Les tests génétiques vendus en kit sur Internet, notamment à visée généalogique, connaissent un fort succès. Qualifiés de « récréatifs », leur utilisation comporte pourtant des risques liés à la fiabilité des résultats et à l’absence de transparence sur l’utilisation des données personnelles sensibles recueillies.