Par Gérard Haas et Stéphane Astier

En ce début d'année 2019, le secteur de l’assurance cyber retient son souffle. La raison : une procédure déclenchée par le géant agroalimentaire américain Mondelez à l’encontre de Zurich American Insurance Company suite à la cyberattaque mondiale NotPetya intervenue en juin 2017.

Par Stéphane Astier et Thomas Lajudie

Par Stéphane ASTIER et Jean-Philippe SOUYRIS

L’Etude d’Impact sur la vie privée ou PIA (Privacy Impact Assessment) est une obligation introduite par le règlement européen 2016/679 du 27 avril 2016 relatif à la protection des données à caractère personnel.

Il s’agit d’un document clé dans le cadre de la gestion des risques..

Par Gérard HAAS et Bastien EYRAUD

Le numérique favorise la centralisation des acteurs et la concentration du marché. Ces phénomènes ont conduit au développement des GAFA, ces géants américains que sont Google, Apple, Facebook et Amazon, talonnés par leurs équivalents chinois les BATX (Baidu, Alibaba, Tencent et Xiaomi). 

A l’occasion de la mise en demeure de l’association « 42 » qui, en 2013, a créé l’école « 42 », établissement ayant vocation à former des étudiants dans le domaine de l’informatique, la CNIL a rappelé les critères de conformité de la mise en place de système de vidéosurveillance avec la loi Informatique et Libertés.

Par Stéphane ASTIER et Rachel RUIMY

Le 20 décembre 2018, la CNIL a rendu publique sa décision de sanction pécuniaire de 400.000 euros prononcée à l’encontre de la société UBER FRANCE pour atteinte à la sécurité des données de ses utilisateurs. 

En Espagne, un homme s’est fait voler avec violence son téléphone portable et son portefeuille. La police espagnole a demandé au juge d’instruction d’ordonner aux fournisseurs de services de communications électroniques, de transmettre les numéros de téléphone activés pendant les jours suivants le vol, le code relatif à..

Cela fait plus de 6 mois maintenant que le RGPD est rentré en application. Nous allons voir ensemble quel premier bilan nous pouvons faire sur la mise en pratique de ce texte et quelles sont les grandes tendances qui s’en dégagent.

Par Stéphane ASTIER et Thomas LAJUDIE

La numérisation de la santé, avec l’apparition de la e-santé, de la m-santé et, dans une certaine mesure, duquantified self, permet une collecte massive de données sur les personnes[1].

Pour preuve, de 73 millions en 2016, le nombre d’appareils de santé connectés devrait passer à 161..

Les premiers chiffres de la CNIL tombent, quelques mois à peine après l’entrée en vigueur du Règlement Général Européen sur la Protection des Données (RGPD) : La Commission a ainsi reçu pas moins de 1 000 notifications de violations de données, soit environ 7 par jour depuis le 25 mai [1].