Dernières actualités : données personnelles

Article de presse / blog · Pologne

L'autorité polonaise souligne la responsabilité partagée pour la sécurité numérique lors du Forum européen des nouvelles idées

L'autorité polonaise de protection des données (UODO) a exposé sa vision sur la responsabilité partagée en matière de cybersécurité et la pertinence du modèle réglementaire fondé sur le risque. Lors d'une discussion tenue le 16 octobre dans le cadre du Forum européen des idées nouvelles, le président de l'UODO a souligné que le modèle réglementaire du RGPD, basé sur le risque, a fait ses preuves. Cette approche permet d'adapter les obligations des responsables de traitement…

Article de presse / blog · Italie

L'autorité italienne alerte sur plus de 37 000 signalements de démarchages téléphoniques indésirables en sept mois en 2026

L'autorité italienne de protection des données (Garante) a communiqué sur l'ampleur du démarchage téléphonique illicite et a rappelé les synergies entre la protection des données et celle des consommateurs lors d'une conférence publique. Lors d'une rencontre avec les associations de consommateurs, l'autorité a révélé avoir reçu plus de 37 000 signalements de démarchage téléphonique non sollicité durant les sept premiers mois de 2026, soit plus de 170 par jour, après en avoir…

Décision · Belgique

L'autorité belge sanctionne des manquements au RGPD liés à l'utilisation de Microsoft Teams pour des transferts de données vers les États-Unis

L'autorité belge de protection des données a prononcé une réprimande à l'encontre de deux entités pour avoir utilisé l'application Microsoft Teams pour des entretiens de recrutement après l'arrêt Schrems II, sans avoir réalisé d'analyse d'impact sur les transferts de données vers les États-Unis. La décision qualifie les flux audio et vidéo, même non enregistrés, ainsi que les métadonnées techniques, de données à caractère personnel, et confirme que leur accessibilité par un…

Décision · Italie

L'autorité italienne sanctionne l'Université de Teramo pour diffusion illégale de données personnelles

L'université de Teramo a été sanctionnée pour la communication interne et la diffusion publique de données personnelles d'un employé relatives à un contentieux prud'homal, suite à une erreur humaine dans la gestion de l'ordre du jour de son conseil d'administration. L'autorité italienne de protection des données (Garante per la protezione dei dati personali - GPDP) a publié une décision de sanction à l'encontre de l'Université des Études de Teramo (comprenant le prononcé…

Décision · Italie

L'autorité italienne sanctionne l'Agence pour l'Italie numérique pour diffusion illégale de données personnelles des participants à un concours public

La publication en ligne de la liste des candidats admis à une épreuve intermédiaire d'un concours public, contenant leurs noms, prénoms et notes, constitue une diffusion de données illicite en l'absence de base légale spécifique, et ce même si elle résulte d'une erreur opérationnelle. L'autorité italienne de protection des données (GPDP) a aujourd'hui publié une décision de sanction à l'encontre de l'Agence pour l'Italie Numérique (AGID), comprenant le prononcé d'une amende…

Décision · Royaume-Uni

L'autorité britannique inflige un avertissement à deux organismes gallois après une cyberattaque révélant des données d'enfants

Une cyberattaque, facilitée par un compte de test actif depuis plus de 12 ans et protégé par le mot de passe "Password1", a conduit l'autorité britannique à prononcer une réprimande à l'encontre du client et de son prestataire informatique pour leurs défaillances partagées en matière de sécurité et d'encadrement contractuel. L'autorité britannique de protection des données, le Bureau du commissaire à l'information (ICO), a aujourd'hui publié une décision de réprimande à…

Décision · Italie

L'autorité italienne sanctionne la Fédération Nationale des Ordres des Biologistes pour une violation liée à la communication d'adresses e-mail personnelles

L'envoi d'un courriel à de multiples destinataires en laissant leurs adresses visibles constitue une communication de données personnelles non autorisée, violant les principes de licéité et de minimisation, même en l'absence d'intention malveillante et lorsque les données ne sont pas sensibles. L'autorité italienne de protection des données (Garante) a aujourd'hui publié une décision de sanction à l'encontre de la Fédération Nationale des Ordres des Biologistes (FNOB)…

Article de presse / blog · Pologne

L'autorité polonaise met en garde contre une campagne de phishing usurpant son identité pour extorquer des données sur la vidéosurveillance

L'autorité polonaise de protection des données (UODO) alerte sur une campagne d’hameçonnage usurpant son identité pour collecter des informations détaillées sur des systèmes de vidéosurveillance. Informée par l'Équipe de Réponse aux Incidents de Sécurité Informatique (CSIRT GOV), l'autorité a signalé que des courriels frauduleux sont adressés à des entreprises installant des dispositifs de surveillance. Ces messages exigent la fourniture d'un inventaire complet des…

Evènement · CNIL

La CNIL organise une journée RGPD à Poitiers sur la cybersécurité, l'intelligence artificielle et la conformité

La Commission nationale de l'informatique et des libertés (CNIL) annonce la tenue d'une journée consacrée au RGPD à Poitiers le 1er décembre 2026, en collaboration avec des acteurs locaux. Cet événement gratuit, destiné aux professionnels, universitaires et étudiants, vise à échanger sur l'actualité de la protection des données. Les thèmes abordés incluront l'impact de l'intelligence artificielle et l'articulation entre le règlement sur l'intelligence artificielle (RIA) et…

Droit souple · Suède

L'autorité suédoise publie un guide sur l'utilisation sécurisée des services cloud dans le secteur public

L'Autorité suédoise de protection des données (IMY) a annoncé la préparation d'une nouvelle orientation destinée à encadrer l'utilisation des services d'informatique en nuage par le secteur public. Dans le cadre de l'élaboration de cette orientation, l'autorité a initié une consultation auprès de 19 municipalités, régions et agences gouvernementales. Les informations recueillies portent sur des aspects clés tels que la classification des informations, le recours à des…

Décision · Italie

L'autorité italienne sanctionne l'Université Méditerranéenne de Reggio Calabre pour non-respect des droits d'effacement des données personnelles

Cette décision illustre qu'un responsable de traitement ne peut ignorer une demande d'exercice de droits, même s'il y donne suite tardivement. L'absence de réponse dans le délai d'un mois constitue une violation distincte, aggravée en l'espèce par le défaut de coopération avec l'autorité de contrôle. L'autorité italienne de protection des données (Garante per la protezione dei dati personali - GPDP) a publié une décision de sanction à l'encontre de l'Université Mediterranea…

Article de presse / blog · Norvège

L'autorité norvégienne enregistre elle aussi un nombre record de signalements d'attaques intentionnelles en 2026

L'autorité norvégienne de protection des données, la Datatilsynet, a constaté un nombre record de notifications de violations de données personnelles résultant d'attaques intentionnelles durant le premier semestre 2026. L'autorité a reçu 282 notifications de ce type entre janvier et juin 2026, en forte augmentation par rapport aux 103 notifications enregistrées sur la même période en 2025. Ce chiffre représente un record depuis que cette catégorie est suivie en 2023. Cette…

Article de presse / blog · Espagne

L'autorité espagnole a reçu plus de 3 000 notifications de violations de données personnelles au premier semestre 2026

L'Agence espagnole de protection des données (AEPD) a constaté une augmentation significative des notifications de violations de données personnelles durant le premier semestre 2026. Entre janvier et juin 2026, 3 027 notifications ont été reçues, soit une hausse de 138 % par rapport aux 1 271 de la même période en 2025. Sur la période de janvier à août 2026, l'augmentation atteint 163 %, avec 4 556 notifications contre 1 728 en 2025. Le nombre de violations notifiées au…

Evènement · CNIL

La CNIL présente un webinaire sur le nouveau régime de la prospection téléphonique et le recueil du consentement

La Commission Nationale de l'Informatique et des Libertés (CNIL) et la Direction générale de la Concurrence, de la Consommation et de la Répression des fraudes (DGCCRF) ont organisé un webinaire conjoint pour clarifier le nouveau régime applicable à la prospection commerciale par téléphone. Le webinaire, diffusé le 24 septembre 2026, détaille les nouvelles règles encadrant le démarchage téléphonique, applicables depuis le 11 août 2026. La principale évolution est…

Article de presse / blog · Corée du Sud

L'autorité coréenne souligne l'importance de la protection des données personnelles par des pratiques quotidiennes et des vérifications préalables

La Commission de protection des informations personnelles (PIPC) de Corée du Sud a diffusé des recommandations destinées aux particuliers et aux organisations pour renforcer la protection des données personnelles. Face à l'augmentation des piratages exploitant l'intelligence artificielle, l'autorité a détaillé des mesures préventives. Pour les particuliers, il est conseillé de supprimer les comptes inutilisés, d'activer l'authentification à deux facteurs, de vérifier…

Article de presse / blog · Espagne

L'AEPD et l'autorité luxembourgeoise signent un mémorandum pour renforcer leur coopération

L'Agence espagnole de protection des données (AEPD) et l'autorité luxembourgeoise ont signé un mémorandum d'entente visant à renforcer leur coopération. Cet accord, signé le 19 octobre 2026, permettra aux deux autorités de collaborer sur des publications et des notes techniques conjointes. Il prévoit également l'analyse commune des principaux défis relatifs à la protection de la vie privée et de l'impact des technologies émergentes.

Article de presse / blog · Croatie

L'autorité croate et l'autorité bosnienne échangent sur la protection des données et renforcent leur coopération

L'Agence pour la protection des données personnelles (AZOP) de Croatie a tenu une réunion de travail avec son homologue de Bosnie-Herzégovine pour renforcer leur coopération. Le 16 octobre, le directeur de l'autorité croate et le directeur adjoint de l'autorité de Bosnie-Herzégovine ont échangé sur leurs activités respectives, les bonnes pratiques et les défis actuels en matière de protection des données. La rencontre visait principalement à améliorer la collaboration…

Décision · Estonie

L'autorité estonienne clôture la procédure de contrôle concernant le registre des constructions du ministère du Climat

L'autorité estonienne de protection des données (AKI) a clôturé une procédure de surveillance à l'encontre du Ministère du Climat concernant la gestion du registre national des bâtiments. La décision de clôture, sans sanction, a été motivée par la présentation et le début de mise en œuvre d'un plan d'action concret par le ministère pour remédier aux problèmes de protection des données identifiés. L'autorité estonienne (AKI) a publié le 19 octobre 2026 une décision de clôture…

Article de presse / blog · Lettonie

L'autorité lettone publie une section dédiée à la surveillance du règlement sur l'intelligence artificielle

L'autorité de protection des données de Lettonie, l'Inspection nationale des données (Datu valsts inspekcijas - DVI), a lancé une nouvelle section sur son site internet consacrée à la supervision de la loi sur l'intelligence artificielle. Cette nouvelle ressource a pour but d'aider le public, les entreprises et les institutions à comprendre la loi de l'Union européenne sur l'intelligence artificielle, qui fixe des règles uniformes pour les systèmes d'IA en fonction de leurs…

Article de presse / blog · Lettonie

L'autorité lettone explique que l'autorisation de photographier un enfant ne signifie pas l'autorisation d'utiliser son image dans des outils d'intelligence artificielle

L'autorité de protection des données de Lettonie (DVI) a clarifié les conditions d'utilisation des données personnelles d'enfants, notamment leurs photographies, dans des outils d'intelligence artificielle (IA). À travers l'exemple d'une enseignante souhaitant utiliser des photos d'élèves pour créer une vidéo animée via un outil d'IA, l'autorité rappelle que le consentement donné pour un traitement spécifique, comme la publication sur le site de l'établissement, ne constitue…