Actualités portant le tag
cnil/CPVP

RGPD, vie privée et données personnelles

Publié le 02/08/2017

Avocat et DPO ? L’ordre bruxellois répond favorablement

L’ordre bruxellois des avocats modifie le Code de déontologie pour insérer la fonction de délégué à la protection des données (DPO/DPD). L’Ordre a été prompt sur la balle : les avocats attentifs auront remarqué que la lettre du Barreau de Bruxelles de ce 31 juillet 2017 contenait une information essentielle pour les spécialistes de la protection des données à caractère personnel : l’Ordre donne son feu vert permettant aux avocats d’exercer – en qualité d’avocat – la fonction légale de Délégué à la Protection des Données (DPD) ou en anglais Data Protection Officer (DPO).

Droit & Technologies Etienne Wery

RGPD, vie privée et données personnelles

Publié le 19/04/2017

GDPR : le Groupe 29 (G29) dévoile ses lignes directrices concernant « l’analyse d’impact »

Après la Commission de la protection de la vie privée belge (CPVP), c’est maintenant au tour du G29 de publier ses Guidelines sur l’analyse d’impact préalable relative à la protection des données (AIPD) issue du GDPR. Ces guidelines éclairent notamment – et à l’instar de la CPVP – sur les opérations de traitement susceptibles de faire l’objet d’une AIPD (dans quel cas est-ce obligatoire, quid des traitements existants ?), sur la manière à laquelle une AIPD doit être réalisée ainsi que sur les cas où l’autorité de contrôle doit être consultée. Entre autre précision importante, le G29 se prononce sur l’inapplication de principe aux traitements existants lors de l’entrée en vigueur du GDPR. Ces Guidelines sont soumises à consultation publique durant six semaines.

Droit & Technologies Etienne Wery

RGPD, vie privée et données personnelles

Publié le 17/04/2017

Un Guide à destination des États membres pour mieux légiférer en matière de données personnelles

Le GDPR entrera en vigueur en mai 2018. Le moment n’est donc pas innocent. Le contrôleur européen à la protection des données publie un guide à destination des législateurs des Etats membres, en vue de les aider à mieux intégrer la protection des données lorsqu’ils légifèrent.

Droit & Technologies Etienne Wery

RGPD, vie privée et données personnelles

Publié le 19/03/2017

La CNIL propose de basculer vers le GDPR en 6 étapes

La CNIL vient de rendre public un modèle de feuille de route en vue de gérer le passage du régime juridique actuel vers le nouveau règlement européen. Elle propose une méthodologie en 6 étapes, à suivre et à adapter à chaque cas d’espèce.

Droit & Technologies Etienne Wery

RGPD, vie privée et données personnelles

Publié le 14/03/2017

La Cour rappelle qu’il y a des limites au droit à l’oubli

Le cas est suffisamment rare pour être souligné : la justice européenne – celle-là même qui a milité et créé le droit à l’oubli – envoie un signal fort en vue de rappeler que celui-ci n’est pas absolu. Saisie d’une question impliquant les registres publics des personnes morales, elle estime qu’il n’y a en principe pas de droit à l’oubli pour les données à caractère personnel y figurant. Toutefois dit-elle, à l’expiration d’un délai suffisamment long après la dissolution de la société concernée, les États membres peuvent prévoir un accès restreint des tiers à ces données dans des cas exceptionnels.

Droit & Technologies Etienne Wery

RGPD, vie privée et données personnelles

Publié le 22/02/2017

GDPR : la Commission « vie privée » émet un projet de recommandation concernant l’analyse d’impact

Pour les distraits, plus que quelques jours avant la fin des réactions concernant le projet de recommandation d’initiative concernant l’analyse d’impact relative à la protection des données et la consultation préalable (AIPD) soumis à consultation publique par la Commission de protection de la vie privée belge (CPVP). Un document à lire absolument par tous ceux qui sont -ou qui seront- bientôt impliqués dans un chantier d’implémentation du GDPR. Le public a jusqu’au 28 février prochain pour réagir.

Droit & Technologies Etienne Wery

Télécoms et communications électroniques

Publié le 23/12/2016

La directive « vie privée et communications électroniques » sera revue et remplacée par un règlement

Depuis quelques semaines, des observateurs de la Commission européenne prétendaient que celle-ci avait l’intention moderniser la directive sur la vie privée dans les communications électroniques, et de la transformer en un règlement. Manifestement, l’information est solide, au point qu’un projet de règlement circule. Après le gdpr, c’est le deuxième texte d’importance qui sera modernisé. Les OTT seront soumis au nouveau cadre.

Droit & Technologies Etienne Wery

RGPD, vie privée et données personnelles

Publié le 16/12/2016

GDPR : le G29 diffuse les trois premiers Guides d’implémentation

Tous ceux qui sont occupés sur un « chantier » d’implémentation GDPR les attendaient. Les trois premières lignes directrices relatives au Règlement européen ont été adoptées par le Groupe 29 en séance plénière ce 13 décembre 2016 et sont maintenant accessibles en ligne. Ils concernent le droit à la portabilité (article 20 du GDPR), le régime du Data Protection officer (DPO) (articles 37 à 39 du GDPR) et l’identification de l’autorité de contrôle « chef de file » (article 56 du GDPR).

Droit & Technologies Etienne Wery

RGPD, vie privée et données personnelles

Publié le 27/11/2016

Comment concilier la recherche médicale et la protection des données de santé ?

Vous êtes une start-up active dans l’e-santé ? Vous traitez des données de santé qui peuvent, directement ou indirectement participer à la recherche médicale ? Vous êtes un laboratoire pharmaceutique qui développe de nouvelles molécules ? Dans ce cas, les nouvelles normes méthodologiques adoptées par la CNIL sont faites pour vous. Elles tendent à concilier la protection des données et leur réutilisation à des fins de recherche.

Droit & Technologies Abbas JABER

RGPD, vie privée et données personnelles

Publié le 07/11/2016

La Cour de cassation casse un arrêt qui refusait de voir dans l’adresse IP une donnée à caractère personnel

Pour la Cour de cassation, les adresses IP, qui permettent d’identifier indirectement une personne physique, sont des données à caractère personnel, de sorte que leur collecte constitue un traitement de données à caractère personnel et doit faire l’objet d’une déclaration préalable auprès de la CNIL. Une affirmation à nuancer.

Droit & Technologies Abbas JABER