Dernières actualités : données personnelles

Décision · Espagne

L'autorité espagnole sanctionne UNEI Iniciativa Social S.L. pour manquements liés à un système de vidéosurveillance au travail

L'autorité espagnole de protection des données a sanctionné une entreprise pour l'installation d'un système de vidéosurveillance excessif, filmant le poste de travail, l'écran d'ordinateur et les vestiaires d'une employée sans information préalable, soulignant une violation des principes de minimisation et de transparence. L'autorité espagnole de protection des données (AEPD) a aujourd'hui publié une décision de sanction à l'encontre de UNEI INICIATIVA SOCIAL S.L…

Décision · Pologne

La Cour administrative suprême de Pologne confirme une amende de 52 000 PLN infligée à une coopérative de logement pour non-déclaration d'une violation de données

La Cour administrative suprême de Pologne a confirmé la décision de l'autorité polonaise de protection des données (UODO) sanctionnant une coopérative de logement pour ne pas avoir notifié une violation de données. Cette décision finale clarifie que la divulgation de données d'identité et d'adresse constitue un risque élevé pour la personne concernée et confirme qu'une coopérative de logement est considérée comme une "entreprise" pour le calcul des amendes au sens du RGPD…

Décision · Roumanie

L'autorité roumaine sanctionne GEROCOSSEN S.R.L pour manquements à la sécurité des données personnelles

Une notification de violation de données à la suite d'une cyberattaque a conduit l'autorité roumaine à sanctionner le responsable du traitement, non pas pour la violation elle-même, mais pour le défaut de mise en œuvre de mesures de sécurité techniques et organisationnelles appropriées, révélé par l'incident. L'Autorité Nationale de Surveillance du Traitement des Données à Caractère Personnel (ANSPDCP) roumaine a publié une décision de sanction à l'encontre de GEROCOSSEN…

Evènement · Corée du Sud

L'autorité coréenne organise la 4e compétition de simulation de procès sur la protection et l'utilisation des données personnelles à l'ère de l'intelligence artificielle

La Commission de protection des informations personnelles (PIPC) de Corée du Sud a organisé le 4ème concours de procès simulé sur la protection des données personnelles, axé sur les défis posés par l'intelligence artificielle. Cet événement, qui s'est tenu le 27 août, avait pour thème "La protection et l'utilisation des données personnelles à l'ère de l'intelligence artificielle". Les débats ont porté sur des questions telles que l'attribution de la responsabilité pour le…

Article de presse / blog · Pays-Bas

L'autorité néerlandaise conseille les utilisateurs de WordPress touchés par une fuite de données

L'Autorité de protection des données néerlandaise (AP) a émis des recommandations à l'attention des utilisateurs de WordPress suite à la découverte de vulnérabilités activement exploitées. L'autorité a constaté que des failles dans le logiciel WordPress sont actuellement exploitées, entraînant des violations de données. Elle estime que les organisations concernées n'évaluent pas toujours correctement les risques et n'informent pas suffisamment les personnes dont les données…

Article de presse / blog · Islande

L'autorité islandaise rappelle les règles de protection des données aux acteurs politiques avant le référendum

L'Autorité de protection des données islandaise (Personuvernd) a publié un rappel à l'attention des mouvements politiques et des parties prenantes sur les règles encadrant l'utilisation des données personnelles dans le contexte d'un référendum. Faisant suite à des signalements concernant des communications non sollicitées (appels, SMS, courriels), l'autorité rappelle que le marketing politique doit disposer d'une base légale pour traiter des données personnelles. Les…

Article de presse / blog · Pays-Bas

L'autorité néerlandaise rend obligatoire la publication des sanctions au titre du RGPD à partir du 1er septembre 2026

L'Autorité néerlandaise des données personnelles (AP) rendra obligatoire la publication des sanctions relatives au RGPD à compter du 1er septembre 2026, suite à une modification législative. Cette nouvelle obligation légale, issue d'un amendement à la Loi d'application du Règlement général sur la protection des données, remplace la pratique antérieure de l'autorité qui reposait sur sa propre politique de publication. La mesure vise à renforcer la sécurité juridique et à…

Décision · Espagne

L'autorité espagnole inflige une amende de 200 euros à un particulier pour diffusion non autorisée de données personnelles

L'autorité espagnole sanctionne une personne physique pour avoir divulgué des données personnelles de son locataire, relatives à une prétendue dette, à des tiers non autorisés en les envoyant par courriel à son lieu de travail, en violation du principe de confidentialité. L'autorité espagnole de protection des données (AEPD) a aujourd'hui publié une décision de sanction à l'encontre d'une personne physique (comprenant le prononcé d'une amende de 200 €) pour des manquements…

Article de presse / blog · Norvège

Comment se protéger contre les attaques informatiques et gérer les violations de données personnelles

L'autorité norvégienne de protection des données (Datatilsynet) s'est associée à plusieurs autres entités publiques pour fournir des recommandations sur la prévention et la gestion des violations de données. En collaboration avec l'Autorité nationale de sécurité (NSM), la Police et la Direction de la numérisation, l'autorité a centralisé sur la plateforme sikkert.no des conseils pratiques. Ces mesures visent à aider les particuliers, les entreprises et les organismes publics…

Décision · Royaume-Uni

L'autorité britannique inflige une amende de 190 000 £ à une entreprise utilisant des listes type "Bloctel" pour ... du démarchage

Une société commercialisant des dispositifs de blocage d'appels a été sanctionnée pour avoir elle-même réalisé des campagnes massives de démarchage téléphonique illicite, en ciblant spécifiquement des personnes âgées et vulnérables inscrites sur une liste d'opposition. L'autorité de contrôle britannique (ICO) a publié une décision de sanction à l'encontre de la société Elderly Aids Ltd (EAL), comprenant le prononcé d'une amende de 190 000 £ (environ 224 200 €), pour des…

Décision · Corée du Sud

L'autorité sud-coréenne sanctionne deux entités du groupe HD Hyundai pour manquements aux mesures de sécurité des données personnelles

Une violation de données résultant d'une vulnérabilité non corrigée sur un serveur et d'une absence de cloisonnement réseau entre deux sociétés d'un même groupe a conduit l'autorité sud-coréenne à sanctionner les deux entités, en distinguant la responsabilité de celle dont le système a servi de point d'entrée et de celle dont les données ont été exfiltrées. L'autorité sud-coréenne de protection des données, la Commission de protection des informations personnelles (PIPC), a…

Article de presse / blog · Pologne

Questions fréquentes des personnes concernées et des administrateurs suite à l'incident de sécurité MyDr

L'autorité polonaise de protection des données (UODO) a publié des recommandations pour les personnes concernées et les responsables du traitement à la suite d'un incident de sécurité impliquant la société MyDr. L'UODO a annoncé qu'elle mènerait une inspection des mesures techniques et organisationnelles mises en place par MyDr, identifiée comme un sous-traitant, et a précisé qu'il n'était pas nécessaire pour les particuliers de déposer des plaintes individuelles à ce sujet…

Article de presse / blog · CNIL

La CNIL sensibilise 2 500 élèves de CM2 de l’Oise à la protection des données en 2026

La Commission Nationale de l'Informatique et des Libertés (CNIL) a mené une action de sensibilisation en 2026 auprès de 2 500 élèves de CM2 du département de l’Oise sur les enjeux du numérique et la protection des données personnelles. Ce projet, mené en collaboration avec l’Adico, le Syndicat Mixte Oise très haut débit, Canopé Hauts-de-France, la direction des services départementaux de l’Éducation nationale (DSDEN) de l’Oise et Cybermalveillance.gouv.fr, visait à…

Article de presse / blog · Corée du Sud

L'autorité sud-coréenne améliore la gestion des numéros d'identification dans le secteur financier

L'autorité sud-coréenne de protection des données, la Commission de protection des informations personnelles (PIPC), a mené une inspection préventive dans le secteur financier pour mettre fin au traitement des numéros d'enregistrement de résident sans base légale. Cette démarche fait suite à une sanction prononcée le 11 mars à l'encontre d'une société de cartes de crédit pour manquement à ses obligations en la matière. Depuis le 1er avril, une inspection a été menée auprès…

Décision · Corée du Sud

L'autorité sud-coréenne sanctionne le Centre national pour la garantie des droits de l'enfant pour fuite massive de données personnelles d'enfants disparus et d'adoptés

Une fuite de données massive, concernant plus de 1,17 million de dossiers d'enfants disparus et de personnes adoptées, a été causée par une gestion défaillante de supports de stockage amovibles par un organisme public. L'absence de chiffrement des données et le manquement aux obligations de notification ont aggravé la situation. L'autorité sud-coréenne, la Commission de protection des informations personnelles (PIPC), a publié le 27 août 2026 une décision de sanction à…

Article de presse / blog · Royaume-Uni

L'autorité britannique commente l'issue du procès Meta aux États-Unis et réaffirme la protection de la vie privée des enfants en ligne

L'autorité britannique de protection des données (ICO) a publié une déclaration concernant l'issue d'un procès impliquant Meta aux États-Unis et les engagements pris par l'entreprise. L'ICO a pris note de la décision et des mesures que Meta s'est engagée à mettre en œuvre, et a indiqué qu'elle contacterait l'entreprise à ce sujet. L'autorité rappelle que la protection de la vie privée des enfants constitue une de ses priorités réglementaires, soulignant que son Code des…

Evènement · Pologne

L'autorité polonaise organise des rencontres sur la protection des données dans les régions d'Opole et de Basse-Silésie

L'Office de Protection des Données Personnelles polonais (UODO) organise une série de rencontres et d'ateliers dans les voïvodies d'Opole et de Basse-Silésie, prévus du 2 au 4 septembre 2026. Ces événements visent à informer les habitants, les délégués à la protection des données (DPO), les responsables de traitement, les entrepreneurs et les représentants des collectivités et institutions culturelles sur la protection des données et les activités de l'autorité de contrôle…

Article de presse / blog · CNIL

La CNIL met à jour son outil de traçabilité des modèles d'intelligence artificielle publiés en source ouverte

La Commission nationale de l'informatique et des libertés (CNIL) a publié une nouvelle version de son outil expérimental, Genmod, destiné à la traçabilité des modèles d'intelligence artificielle publiés en source ouverte. Développé par le service IA de la CNIL en collaboration avec son Laboratoire d’innovation numérique (LINC), ce démonstrateur permet d'explorer la généalogie des modèles d'IA afin de retrouver leurs ascendants et descendants. L'objectif de cette traçabilité…

Décision · Danemark

L'autorité danoise conclut son contrôle sur la vidéosurveillance dans cinq associations de logement sans critiques

L'autorité danoise de protection des données a publié une décision de clôture d'inspection concernant l'utilisation de la vidéosurveillance par une société de logement social. Bien qu'aucune sanction n'ait été prononcée, la décision formule une série de rappels et de points d'attention essentiels pour les responsables de traitement mettant en œuvre de tels dispositifs, notamment sur la nécessité, la minimisation des données et l'information des personnes concernées…

Article de presse / blog

NOYB adresse une mise en demeure à la SCHUFA pour conservation illégale de données et annonce un recours collectif potentiel

L'association None of Your Business (noyb) a adressé une mise en demeure à l'agence d'évaluation de crédit SCHUFA concernant la conservation et l'utilisation de données personnelles dans une "base de données fantôme". Des enquêtes médiatiques ont révélé que la SCHUFA conserve des données qui auraient dû être supprimées, les qualifiant de simplement "masquées". Ces informations, concernant potentiellement 69 millions de personnes, seraient utilisées en arrière-plan pour des…