Le service de VTC Allocab a été sanctionné d’une amende par la CNIL pour non-respect de ses obligations de protection des données personnelles.
Actualités données personnelles
Le Senat américain livre les données privées des abonnés aux opérateurs
Un projet de loi américain vise à abroger les précédentes mesures obligeant les opérateurs à obtenir le consentement des utilisateurs pour exploiter leurs données.
Tim Berners-Lee alerte sur les trois dangers qui menacent le web
Protection des données personnelles, lutte contre les fausses news et encadrement du lobbyisme politique sont quelques-unes des actions prônées par Tim Berners-Lee pour sauver le web.
Firefox accusé de collecter des données personnelles à l’insu des utilisateurs
Mozilla réfute les accusations d'un chercheur allemand en détaillant quelles données sont effectivement collectées, comment et pourquoi.
JCDecaux interdit de pister les passants depuis son mobilier publicitaire
JCDecaux voulait pister les passants depuis ses panneaux d'affichages. La Cnil avait refusé. La Conseil d'Etat vient de le confirmer.
Gestion des mots de passe : la CNIL durcit ses préconisations (tribune)
La CNIL rehausse ses exigences en matière de gestion des mots de passe par les organisations gérant des données personnelles. Et impose des modalités techniques précises, comme une longueur minimale de 12 caractères, détaille l’avocat ...
Apple verrouille la sécurité d’iCloud et le rend plus indiscret
Apple a fermé le site iCloud Activation Lock pour contrer les hackers. iCloud va aussi collecter en option des données pour améliorer l’IA.
Vol de données : le sulfureux LeakedSource disparaît de la toile
Le mystérieux service payant qui permettait d'obtenir une foultitude de données privées piratées a été fermé par des autorités judiciaires.
Collecte de données : Windows 10 va réduire la voilure sur la télémétrie
Microsoft a annoncé une série de modifications liées à la confidentialité des données. Simplification des paramètres et réduction de la télémétrie sont au menu.
SNDS : la CNIL tousse sur la sécurité du grand fichier de santé
Dès avril, un nouveau fichier consolidera de nombreuses données de santé à des fins statistiques et de suivi des politiques de santé. Mais la CNIL estime que la sécurité de ce SNDS n’est pas suffisante.
Données personnelles : Meetic et Attractive World sanctionnés par la CNIL
La CNIL a sanctionné Attractive World et Meetic pour absence de consentement exprès sur le traitement des données personnelles sensibles.
Twitter n’aidera plus le gouvernement US à surveiller ses utilisateurs
Twitter a obtenu d'un partenaire de ne plus livrer de données à caractère personnelles extorquées des flux de tweets.
ETIAS : vers un système européen d’autorisation de voyages
La Commission européenne précise les contours d'un système payant d'accès à l'espace Schengen pour les voyageurs exemptés de visas : ETIAS. Un clone de l'ESTA américain.
La CNIL frappe à la porte de l’apps Knockin du candidat Sarkozy
La CNIL a lancé une enquête concernant Knockin, une application mobile permettant aux militants sarkozystes de géolocaliser les sympathisants de l'ex-Président, et ainsi faciliter le porte-à-porte.
Une backdoor chinoise planquée dans des smartphones Android
Des chercheurs en sécurité ont découvert une backdoor dans des smartphones Android. Un utilitaire transmet des informations à des serveurs basés en Chine. L’éditeur du firmware incriminé parle d’une erreur.
Règlement européen sur la protection des données : ce qu’en pensent les entreprises
Les entreprises s'interrogent sur la responsabilité du délégué à la protection des données (DPO) et le droit à la portabilité des données, que prévoit le nouveau cadre légal européen.
FriendFinder Networks : un piratage dépouille 412 millions de comptes
Classé en tête du vol de données en 2016, le réseau FriendFinder Networks affiche 412 millions de comptes compromis et mis en vente.
Fichier TES : l’Anssi et la Dinsic jouent les arbitres dans le conflit Cazeneuve – Lemaire
Pour aplanir les tensions gouvernementales entre Axelle Lemaire et Bernard Cazeneuve sur le méga-fichier TES, les deux ministres ont annoncé quelques évolutions.
L’adresse IP est une donnée personnelle, encadrée par la CNIL
Dans le cadre d’un pourvoi lié à l’affaire de piratage d’un cabinet immobilier, la Cour de Cassation a estimé que l’adresse IP est une donnée à caractère personnel et sa collecte est soumise à une déclaration auprès de la CNIL.
Le Privacy Shield attaqué devant la justice européenne
Un recours a été déposé par Digital Rights Ireland pour obtenir l'annulation du feu vert européen au Privacy Shield, le nouvel accord qui encadre le transfert de données de l'UE vers les États-Unis. En France, 3 associations ont égalem ...
Sécurité : la CNIL vote un carton jaune au Parti Socialiste
La CNIL adresse un avertissement sévère au PS, en raison d’une grave faille de sécurité affectant l'application d’adhésion en ligne de l'organisation. Et sa descente rue de Solférino a permis de lever le voile sur des pratiques discuta ...
Données personnelles : l’Afai, le Cigref et Tech in France planchent sur le règlement de l’UE
Les associations regroupant les DSI de grandes organisations, les auditeurs et les éditeurs de logiciels créent un groupe de travail commun pour réfléchir aux conséquences du règlement européen sur les données personnelles.
La Cnil tance Cdiscount pour manquements « graves » à la sécurité des données
Il n'y pas eu fuite d'informations sensibles chez Cdiscount, mais conservation de données bancaires en clair et stockage de données de millions d'anciens clients. La Cnil gronde.
Google Home ou la fin de la vie privée ?
L'assistant domestique intelligent Google Home est « toujours à l'écoute ». Il pilote les objets connectés du foyer et le divertit. Au prix d'une masse de données personnelles traitées par Mountain View.
Framasoft étoffe son opération « Dégooglisons Internet »
De Framalistes à Framatalk... D'autres alternatives aux solutions des GAFAM sont lancées par l'association Framasoft en campagne de « dégooglisation » pour la troisième année consécutive.
CISPE, lobby européen du Cloud, publie un code de conduite conforme GDPR
OVH, Ikoula, Outscale... Des fournisseurs de services d'infrastructure Cloud créent la coalition CISPE et publient un code de conduite. Ils s'engagent à proposer la possibilité de traiter et stocker exclusivement les données de leurs c ...
Cyberattaques : des entreprises trop confiantes face au risque
Selon le marché le Lloyd's, neuf entreprises européennes sur dix ont déjà été victimes d'une cyberattaque. Mais une minorité anticipe la récidive et l'entrée en vigueur du règlement sur la protection des données.
Justice : le droit national s’impose à Amazon
Amazon ne peut imposer le droit luxembourgeois comme seul droit applicable aux contrats passés avec les internautes européens. C'est l'avis de la Cour de justice de l'Union européenne.