Dernières actualités : données personnelles

Article de presse / blog · Pologne

L'autorité polonaise de protection des données collabore avec les plateformes internet pour améliorer la protection contre les fausses publicités

L'Autorité polonaise de protection des données personnelles (UODO), en collaboration avec son homologue irlandaise, la Commission pour la protection des données (DPC), dialogue avec les plateformes de médias sociaux pour élaborer des solutions contre les publicités frauduleuses. L'initiative vise à combattre les escroqueries en ligne qui exploitent sans consentement l'image de personnalités publiques ou d'autres utilisateurs, souvent en recourant à des technologies…

Décision · Espagne

L'autorité espagnole de protection des données engage une procédure contre DHL pour violation de l'article 32 du RGPD

L'Agence espagnole de protection des données (AEPD) a aujourd'hui publié une décision de sanction à l'encontre de DHL PARCEL IBERIA, S.L.U. (comprenant le prononcé d'une amende de 3 000 €) pour des manquements en lien avec la sécurité du traitement des données personnelles. Cette affaire débute par une plainte transmise à l'autorité via le Système d'information du marché intérieur (IMI), signalant que le numéro de téléphone du destinataire était inclus sur l'étiquette…

Article de presse / blog · Cour de Justice de l'UE

L'avocat général de la Cour de justice de l'UE estime que la publication du nom des sportifs professionnels ayant enfreint les règles antidopage est contraire au droit de l'UE

L'avocat général de la Cour de justice de l'Union européenne a exprimé des doutes sur la conformité au RGPD de la publication en ligne des données personnelles d'athlètes professionnels ayant enfreint les règles antidopage. Saisi par un tribunal autrichien dans le cadre d'un litige impliquant quatre athlètes professionnels, l'avocat général a analysé la pratique de publication en ligne de leurs données personnelles (affaire C-474/84, NADA Austria e.a.). Ces données, incluant…

Décision · Roumanie

L'autorité roumaine sanctionne S.C. PRIMONET RO S.R.L. pour manquements à la sécurité des données personnelles

L'Autorité nationale de surveillance du traitement des données à caractère personnel (ANSPDCP) a publié une décision de sanction à l'encontre de S.C. PRIMONET RO S.R.L., comprenant le prononcé d'une amende de 101 544 lei (équivalent à 20 000 €), pour des manquements en lien avec la sécurité des données. Cette affaire débute par une notification de violation de données personnelles de la part de l'opérateur, complétée par deux plaintes de clients, concernant une cyberattaque…

Article de presse / blog · Corée du Sud

L'autorité coréenne publie un plan d'innovation pour faciliter l'utilisation des données pseudonymisées et promouvoir l'innovation des données

La Commission de Protection des Informations Personnelles (CPIP) de Corée a présenté, en collaboration avec les ministères concernés, un plan d'innovation visant à faciliter l'utilisation des informations pseudonymisées et à encourager l'innovation en matière de données. Ce plan répond à la faible utilisation du régime de pseudonymisation en vigueur depuis 2020, freinée par des procédures longues de 310 jours en moyenne, des craintes de risques juridiques et la complexité…

Décision · Royaume-Uni

L'autorité britannique de protection des données adresse un avis de mise en demeure au conseil municipal de Bristol pour manquements aux demandes d'accès aux données

L'autorité britannique de protection des données, le Bureau du Commissaire à l'Information (ICO), a publié une mise en demeure à l'encontre du Conseil municipal de Bristol (BCC) pour des manquements liés à son obligation de répondre aux demandes d'accès des personnes concernées. Cette affaire fait suite à une enquête de l'autorité constatant l'incapacité du Conseil municipal à répondre aux demandes d'accès dans les délais légaux, malgré des échanges répétés sur une période…

Article de presse / blog · Royaume-Uni

Les menaces des élèves entraînent une augmentation des cyberattaques dans les écoles

Une analyse de 215 rapports de violation de données personnelles issues d'attaques internes dans le secteur de l'éducation, survenus entre janvier 2022 et août 2024, révèle que les étudiants sont à l'origine de 57 % de ces incidents. Parmi ces attaques, 30 % résultent de vols d'identifiants de connexion, dont 97 % sont imputables aux étudiants. L'analyse montre également que 23 % des incidents sont dus à de mauvaises pratiques de protection des données par le personnel, 20 %…

Article de presse / blog · Suède

L'autorité suédoise publie une déclaration commune sur le développement d'une intelligence artificielle respectueuse de la vie privée

Vingt autorités de protection des données, dont l'Autorité suédoise de protection de la vie privée (IMY), ont adopté une déclaration commune visant à promouvoir le développement d'une intelligence artificielle (IA) à la fois innovante et respectueuse de la vie privée. Signée le 17 septembre lors de l'Assemblée mondiale de la protection de la vie privée tenue à Séoul, la déclaration souligne l'importance de soutenir les acteurs de l'écosystème de l'IA. Ce soutien se…

Evènement · Pologne

Le président de l'autorité polonaise de protection des données ouvre la conférence des praticiens de la protection des données

Le président de l'Autorité polonaise de protection des données personnelles (UODO) a présenté les priorités de l'autorité et le bilan de ses activités lors de la 2ème Conférence de l'Association des praticiens de la protection des données (SPOD). Lors de cet événement qui s'est tenu du 22 au 24 septembre 2025, le président de l'UODO a résumé les activités de l'année 2024 en matière de plaintes, violations, contrôles et sanctions. Il a souligné que les deux priorités de…

Décision · Belgique

L'autorité belge de protection des données sanctionne une école pour non-respect du RGPD dans une enquête en ligne auprès de mineurs

L'Autorité de protection des données a publié une décision à l'encontre d'une institution scolaire pour des manquements en lien avec la collecte de données de santé de mineurs via un questionnaire en ligne. Cette affaire débute par une plainte déposée le 18 mai 2022, signalant la réalisation d'une enquête en ligne auprès de mineurs sur des sujets sensibles tels que la consommation de drogues et d'alcool, sans consentement préalable et en remettant en cause l'anonymat du…

Article de presse / blog · Lettonie

L'utilisation des drones et la protection des données personnelles : ce qu'il faut savoir selon l'autorité lettone

L'Inspection d'État des données de Lettonie (DVI) a publié des clarifications sur les règles applicables au traitement de données à caractère personnel lors de l'utilisation de drones. L'autorité estime qu'un traitement de données à caractère personnel est constitué dès lors que des individus sont identifiables sur les enregistrements. Elle précise que le RGPD n'est pas applicable pour les prises de vue effectuées à grande distance, dans des conditions de faible visibilité…

Décision · CNIL

La CNIL sanctionne la société SAMARITAINE pour l'installation illégale de caméras dissimulées

La Commission Nationale de l'Informatique et des Libertés (CNIL) a publié une décision de sanction à l'encontre de la société SAMARITAINE SAS, comprenant une amende de 100 000 €, pour des manquements liés à l'installation de caméras dissimulées dans les réserves de son magasin. Cette affaire débute par un article de presse, suivi d'une plainte, concernant l'installation de caméras ayant l'apparence de détecteurs de fumée et permettant d'enregistrer le son. L’enquête menée…

Evènement · Pologne

Lancement de la campagne de recrutement pour le programme éducatif national polonais « Vos données – Votre affaire »

L'Office de protection des données personnelles polonais (UODO) a ouvert les inscriptions pour la seizième édition de son programme éducatif national sur la protection des données. Le programme, intitulé "Tes données – Ton affaire", accepte les candidatures jusqu'au 31 octobre 2025. Existant depuis 2009, cette initiative nationale vise à soutenir les écoles et les établissements d'enseignement dans la sensibilisation des jeunes à la protection des données personnelles et au…

Article de presse / blog · Norvège

LinkedIn va former son intelligence artificielle sur la base du contenu des utilisateurs

LinkedIn a annoncé son intention d'utiliser le contenu de ses utilisateurs pour l'entraînement de ses services d'intelligence artificielle générative à partir du 3 novembre 2025, une initiative qui soulève des questions auprès des autorités de protection des données. La société prévoit d'utiliser les informations de profil et les contenus partagés, passés et futurs, à l'exception des messages privés et des données des utilisateurs de moins de 18 ans. Les personnes souhaitant…

Article de presse / blog · Suède

Eric Leijonram dirige une enquête sur les contrôles des antécédents en Suède

Le gouvernement suédois a initié une enquête sur les vérifications d'antécédents, dont la direction a été confiée au directeur général de l'Autorité de protection de l'intégrité (IMY). Cette enquête a pour but de formuler des propositions pour un cadre réglementaire régissant les vérifications d'antécédents dans les secteurs public et privé, que ce soit avant ou pendant une relation de travail. L'objectif est de doter les organisations d'outils pour prévenir les risques…

Evènement

La conférence annuelle du Digital Cluster Bonn met l'accent sur l'utilisation responsable de l'intelligence artificielle

La Préposée fédérale à la protection des données et à la liberté d'information (BfDI) a organisé la conférence annuelle du Pôle numérique de Bonn, axée sur l'utilisation responsable de l'intelligence artificielle par les autorités publiques. Ce réseau, créé en 2024, regroupe la BfDI, l'Agence fédérale des réseaux (BNetzA), l'Office fédéral de la sécurité des technologies de l'information (BSI), l'Autorité fédérale de surveillance financière (BaFin), l'Office fédéral de la…

Article de presse / blog · Corée du Sud

L'autorité coréenne établit un système de protection des données personnelles rassurant pour les citoyens

La Commission de protection des informations personnelles (PIPC) de Corée du Sud a annoncé l'adoption d'un programme national visant à renforcer le système de protection des données personnelles. Ce programme, validé en conseil des ministres le 16 septembre, a pour objectif de restaurer la confiance du public suite à de fréquentes violations de données à grande échelle. Il prévoit de renforcer la responsabilité des entreprises par des sanctions plus strictes en cas…

Evènement · Corée du Sud

L'autorité coréenne lance un programme de soutien au développement technologique pour la protection des données personnelles

La Commission de protection des informations personnelles (PIPC) sud-coréenne, en partenariat avec la Fondation Seoul Technopark, lance un programme de soutien destiné aux PME et jeunes pousses pour le développement de technologies de protection des données. Ce programme vise à aider les entreprises confrontées à des difficultés dans le développement et la commercialisation de produits et services liés à la protection et à l'utilisation des données. Le soutien se divise en…

Evènement · Malte

L'IDPC signe un protocole d'accord avec le commissaire à l'information de l'île de Man

Le Commissaire à l'information et à la protection des données (IDPC) de Malte et le Commissaire à l'information de l'Île de Man ont conclu un protocole d'accord visant à renforcer leur coopération en matière de protection des données. Signé le 22 septembre 2025 en marge de l'Assemblée mondiale de la protection de la vie privée à Séoul, ce protocole d'accord (PA) a pour but de consolider les relations existantes entre les deux autorités et de promouvoir les échanges pour…

Article de presse / blog · Danemark

L'autorité danoise de protection des données alerte sur les risques liés à l'utilisation d'outils d'IA pour rédiger des plaintes

L'autorité danoise de protection des données, la Datatilsynet, constate une augmentation significative des plaintes rédigées à l'aide d'outils d'intelligence artificielle et alerte sur les risques associés à cette pratique. La Datatilsynet observe une hausse des requêtes, notamment des plaintes, qui semblent générées en tout ou partie par une intelligence artificielle (IA). Si l'autorité reconnaît que ces outils peuvent aider à la formulation, elle met en garde contre le…