Le Comité européen de la protection des données invite la Banque centrale européenne à concevoir un futur euro numérique apportant des garanties similaires aux espèces, le moyen de paiement le plus respectueux de la vie privée.

La CNIL présente le bilan annuel de son action répressive. Les tendances de 2021 sont confirmées en 2022, tant par le nombre de mesures adoptées (21 sanctions et 147 mises en demeure) que par le montant cumulé des amendes, qui dépasse à nouveau les 100 millions d’euros. L’année 2022 aura également été marquée par une réforme importante des procédures correctrices.

En 2022, une importante réforme des mesures correctrices de la CNIL a été menée, conduisant à l’adoption de premières sanctions prises dans le cadre d’une procédure simplifiée.

Un processus de recrutement implique nécessairement le traitement d’un nombre important de données personnelles sur les candidats. La CNIL propose un guide ainsi qu’un ensemble de fiches pratiques pour accompagner les acteurs du recrutement dans leur mise en conformité.

La CNIL a reçu des plaintes concernant l’envoi, hier, d’un courriel du ministre de la Transformation et de la Fonction publique présentant aux agents publics les mesures de la réforme des retraites. Elle procède actuellement à des vérifications.

La CNIL organise entre janvier et juin prochain une série de webinaires à destination des professionnels de la conformité. Ces webinaires sont gratuits et ouverts à tous.

La CNIL vous propose de décrypter un sujet ou une actualité en lien avec la protection des données à travers une série de webinaires. Retrouvez le cinquième épisode consacré à la nouvelle recommandation de la CNIL sur les mots de passe.

Le Conseil d'État, la CNIL et l’Alliance IHU France organisent un colloque le 10 février 2023. Médecins, chercheurs, régulateurs, industriels et politiques débattront lors de trois tables rondes des enjeux éthiques de l’utilisation de l’intelligence artificielle (IA) et des mégadonnées dans la recherche et dans la pratique médicale ainsi que des perspectives offertes par ces nouveaux outils.

La CNIL crée un service de l’intelligence artificielle pour renforcer son expertise sur ces systèmes et sa compréhension des risques pour la vie privée tout en préparant l’entrée en application du règlement européen sur l’IA. Par ailleurs, elle proposera des premières recommandations sur le sujet des bases de données d’apprentissage dans les prochaines semaines.

Le 17 janvier 2023, la CNIL et ses homologues européens ont adopté le rapport synthétisant les conclusions du groupe de travail chargé de coordonner les réponses aux questions sur les bannières cookies soulevées par les plaintes de l’association NOYB.

Comme annoncé dans son plan d’action, la CNIL souhaite mieux comprendre les enjeux économiques associés à la collecte et au traitement des données dans les applications mobiles. Elle lance un appel à contributions, qui lui permettront d’alimenter les recommandations que la CNIL publiera dans le courant de l’année 2023.

Le 29 décembre 2022, la CNIL a sanctionné la société VOODOO, éditrice de jeux pour smartphone, d’une amende de 3 millions d’euros pour avoir utilisé un identifiant essentiellement technique pour de la publicité sans le consentement de l’utilisateur.

Le 29 décembre 2022, la CNIL a sanctionné le réseau social TIKTOK pour un montant total de 5 millions d’euros pour deux raisons : les utilisateurs de « tiktok.com » ne pouvaient pas refuser les cookies aussi facilement que les accepter et ils n’étaient pas informés de façon suffisamment précise des objectifs des différents cookies.

La CNIL vous propose de décrypter un sujet ou une actualité en lien avec la protection des données à travers une série de webinaires. Retrouvez le troisième épisode consacré à la sécurité des systèmes d'intelligence artificielle.

Piloté par l’Inria, le projet iPoP fait partie des 7 projets retenus dans le cadre du PEPR (programme et équipements prioritaires de recherche) portant sur la cybersécurité lancé en octobre 2022. La CNIL y contribuera activement en apportant son expertise sur les thématiques liées à la vie privée.

Le 29 décembre 2022, la formation restreinte de la CNIL a sanctionné la société APPLE DISTRIBUTION INTERNATIONAL à hauteur de 8 millions d’euros pour ne pas avoir recueilli le consentement des utilisateurs français d’iPhone (version iOS 14.6) avant de déposer et/ou d’écrire des identifiants utilisés à des fins publicitaires sur leurs terminaux.

La CNIL s’est prononcée le 8 décembre 2022 sur le projet de loi relatif aux Jeux olympiques et paralympiques de 2024 qui présente des enjeux forts en matière de protection des données personnelles et de vie privée. Ce projet introduit en particulier la possibilité de mettre en œuvre, à titre expérimental, des caméras dites « augmentées ».

Le 20 décembre 2022, à l’issue de la procédure de sanction initiée par la présidente de la CNIL, la formation restreinte de la CNIL a prononcé un non-lieu à l’égard de la société américaine Lusha en considérant que le RGPD ne s’appliquait pas au cas d’espèce.

Le 19 décembre 2022, la formation restreinte de la CNIL a sanctionné la société MICROSOFT IRELAND OPERATIONS LIMITED à hauteur de 60 millions d’euros, notamment pour ne pas avoir mis en place un mécanisme permettant de refuser les cookies aussi facilement que de les accepter.

À compter du 27 décembre 2022, les exportateurs et importateurs de données ne pourront plus utiliser les anciennes clauses contractuelles types de la Commission européenne et devront soit utiliser les clauses mises à jour en 2021, soit utiliser un autre outil de transfert.