Mot-clef
D'après un communiqué de la Cnil du 3 août, "le 16 juillet 2021, la Commission Nationale pour la Protection des Données luxembourgeoise, CNPD, a prononcé à l’encontre de la société Amazon Europe Core une amende d’un montant de sept cent quarante-six millions...
La loi Informatique, fichiers et libertés La Commission nationale de l'informatique et des libertés (Cnil*) a été créée par la loi n°78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés. Elle fait partie intégrante du dispositif...
Saisie d’une plainte, la CNIL a interrogé le 12 mars dernier la société américaine Alpha Exploration CO., Inc., éditrice de l’application « Clubhouse », sur les mesures prises pour respecter le RGPD. Pour rappel, Clubhouse est un réseau social uniquement basé sur...
Les sociétés Amazon et Google viennent de se voir toutes deux (et même toutes trois puisque ce sont deux sociétés Google qui sont mises en cause) condamnées par la formation contentieuse de la Cnil. Selon la Commission : "Le 7 décembre 2020, la formation restreinte...
Le 22 septembre, la formation contentieuse de la Cnil a rendu publics deux rappels à l'ordre concernant un détournement de finalité de données personnelles. Les faits et le contentieux En août 2019, une députée de la Manche a adressé à tous les lycéens ayant obtenu...
La Cnil a publié, le 26 août, un très intéressant article intitulé "Les données personnelles dans le secteur social : les grandes notions". À quatre mots près ("dans le secteur social"), cet article de synthèse a vocation à concerner toutes les entreprises et...
Par décision de la Cnil du 30 mars 2018, une société de vente en ligne, opérant dans 13 pays de l'Union européenne, a fait l'objet d'une mission de contrôle dans ses locaux français. Elle a constaté de nombreux manquements aux règles de protection des données des...
Par décision du 19 juin 2020, le Conseil d’État a confirmé la sanction de 50 millions d’euros ("amende administrative" prévue au RGPD) prononcée par la Cnil contre Google, le 21 janvier 2019 pour manque de transparence, information insatisfaisante et absence de...
L'article 5, point 1 du Règlement général sur la protection des données (RGPD) pose les principes du traitement des données à caractère personnel, notamment la licéité, la loyauté, la limitation des finalités, la minimisation et l'exactitude des données, la...
On pouvait l'espérer depuis le 25 mai 2018 soit depuis la date d'entrée en application du RGPD dans tous les pays de l'Union européenne. Cette liste, et surtout celle précisant les traitements devant faire l'objet d'une analyse d'impact, "pouvait" en effet être...