Le 31 janvier 2024, la CNIL a sanctionné la société FORIOU d’une amende de 310 000 euros pour avoir utilisé à des fins de prospection commerciale des données fournies par des courtiers en données, sans s’assurer que les personnes concernées avaient valablement consenti à être démarchées.

Cinq ans après l’entrée en application du RGPD, la littérature économique s’est penchée sur son impact économique sur les entreprises. La plupart de ces études se concentrent sur les coûts sans suffisamment mesurer les bénéfices pour les entreprises et les gains de bien-être pour les personnes.

La Commission nationale de l'informatique et des libertés s’est réunie le jeudi 29 février 2024 à 9 h avec l’ordre du jour suivant :

Le 14 février 2024, lors de sa séance plénière, le Comité européen de la protection des données (CEPD) a adopté une déclaration concernant la proposition de règlement établissant des règles en vue de prévenir et de combattre les abus sexuels sur enfants et un avis clarifiant la notion d’établissement principal.

Dans le cadre d’une action coordonnée au niveau européen, la CNIL contrôle des organismes publics et privés sur les conditions dans lesquelles ils gèrent l'exercice du droit d’accès.

La CNIL vous propose de décrypter un sujet ou une actualité en lien avec la protection des données à travers une série de webinaires. Retrouvez l'épisode consacré à l’instruction par la CNIL des demandes d’autorisation relatives aux traitements dans le domaine de la santé.

La collecte de données pour l’amélioration et l’optimisation de la performance physique individuelle est une pratique courante pour les sportifs de haut niveau et les sportifs professionnels. Elle doit cependant respecter certaines règles pour protéger la vie privée des personnes concernées, en particulier concernant leurs données de santé.

La CNIL et la Conférence des grandes écoles (CGE) ont signé, le 6 février 2024, une nouvelle convention de partenariat afin de poursuivre leurs actions de sensibilisation et d’information auprès des grandes écoles sur le respect de la réglementation relative à la protection des données personnelles.

En 2023, l’activité répressive de la CNIL se caractérise par un accroissement du nombre de mesures adoptées. Elle a ainsi a prononcé 42 sanctions, pour un montant de près de 90 millions d’euros. 168 mises en demeure et 33 rappels aux obligations légales ont également été notifiés.

La Commission nationale de l'informatique et des libertés s’est réunie le jeudi 15 février 2024 à 9 h avec l’ordre du jour suivant :

Le 31 janvier 2024, la CNIL a prononcé une sanction de 100 000 euros à l’encontre de la société PAP qui édite le site pap.fr (De Particulier à Particulier), notamment pour ne pas avoir respecté ses obligations en matière de durée de conservation des données et de sécurité des données.

La Commission nationale de l'informatique et des libertés s’est réunie le jeudi 8 février 2024 à 9 h avec l’ordre du jour suivant :

La CNIL a mis en demeure plusieurs établissements de santé de prendre les mesures permettant d’assurer la sécurité du dossier patient informatisé, rappelant que les données des patients ne doivent être accessibles qu’aux personnes justifiant du besoin d’en connaître.

Chaque année, une partie des contrôles de la CNIL s’inscrit dans le cadre de thématiques prioritaires qu’elle définit. En 2024, elle se concentrera sur les données des mineurs, les fichiers liés aux Jeux Olympiques et Paralympiques, les tickets de caisse dématérialisés et programmes de fidélité, ainsi que le droit d’accès des personnes.

La CNIL mène des investigations sur la violation de données ayant affecté les opérateurs Viamedis et Almerys, deux opérateurs assurant la gestion du tiers payant pour des nombreuses complémentaires santé et mutuelles. Plus de 33 millions de personnes étant concernées, elle rappelle quelques conseils à appliquer.

Ce que vous publiez sur Internet, même sous pseudo, peut permettre de vous identifier et de révéler votre vie privée. Les méthodes de réidentification appelées Renseignement d’Origine Source Ouverte (ROSO ou OSINT) consistent à collecter et recouper des informations en ligne. À travers la description de leur fonctionnement, la CNIL sensibilise sur les risques et propose des moyens pour limiter les atteintes à la vie privée.

La Commission nationale de l'informatique et des libertés s’est réunie le jeudi 11 janvier 2024 à 9 h avec l’ordre du jour suivant :

Dans le cadre de la troisième édition du Privacy Research Day, la CNIL invite la communauté scientifique internationale à effectuer des présentations de publications académiques et de projets de recherche en informatique, en sciences sociales, en droit et en économie, sur le thème de la protection de la vie privée et des données personnelles.

Le 8 janvier 2024, la formation restreinte de la CNIL a clos l’injonction prononcée le 24 septembre 2021 à l’encontre du ministère de l’Intérieur concernant le fichier automatisé des empreintes digitales (FAED).

Le 11 décembre 2023, en coopération avec la CNIL, l’autorité néerlandaise de protection des données a prononcé à l’encontre des sociétés Uber B.V. et Uber Technologies Inc. une amende de dix millions d’euros pour plusieurs manquements à l’information des chauffeurs.