Dernières actualités : données personnelles

Droit souple · CNIL

La CNIL publie ses recommandations sur l'utilisation des données de localisation des véhicules connectés

La Commission nationale de l'informatique et des libertés (CNIL) a publié une recommandation encadrant l'utilisation des données de localisation issues des véhicules connectés par les professionnels. Ce document, destiné aux constructeurs, gestionnaires de flotte, fournisseurs de télématiques et agrégateurs de données, vise à renforcer la sécurité juridique et la transparence pour les usages de véhicules par des particuliers, excluant les véhicules de fonction. Il précise…

Evènement · Pologne

Séminaire conjoint à Białystok sur la protection des données et l'innovation technologique dans l'administration publique

L'Office de Protection des Données Personnelles polonais (UODO) et l'Institut d'Assurance Sociale (ZUS) ont co-organisé un séminaire le 23 juin à Białystok, portant sur les défis liés à la mise en œuvre des nouvelles technologies dans le secteur public. Les discussions, réunissant des représentants de l'administration publique et des experts, ont souligné l'importance croissante de la protection des données, considérées comme une ressource précieuse dans un contexte de…

Article de presse / blog · Croatie

L'autorité croate lance un contrôle urgent suite à la publication non autorisée de données personnelles d'élèves et d'enseignants

L'autorité croate de protection des données (AZOP) a initié une procédure de contrôle d'office à l'encontre de CARNET suite à une divulgation non autorisée de données personnelles d'élèves et d'enseignants. Cette procédure fait suite à la publication non autorisée de données personnelles, notamment des adresses de courriel, appartenant à des élèves et des enseignants d'écoles croates. L'AZOP précise ne pas avoir reçu de notification de violation de la part du responsable du…

Décision · Espagne

L'autorité espagnole sanctionne la Sociedad Española de Radiodifusión pour non-respect du principe de minimisation des données dans la publication d'un vidéo avec voix de mineurs

L'autorité espagnole sanctionne un média pour avoir diffusé une vidéo d'une agression entre jeunes avec leurs voix non modifiées, considérant que la publication de cette donnée personnelle n'était pas nécessaire à la finalité d'information du public et violait ainsi le principe de minimisation des données. L'autorité espagnole de protection des données (AEPD) a aujourd'hui publié une décision de sanction à l'encontre de la Société Espagnole de Radiodiffusion (comprenant le…

Décision · Espagne

L'autorité espagnole sanctionne encore AECORP 005, S.L. d'une amende de 76 800 euros pour non-coopération

L'autorité espagnole sanctionne une entreprise d'une amende de 76 800 € pour ne pas avoir répondu à ses demandes d'information, entravant ainsi ses pouvoirs d'enquête. L'Agence Espagnole de Protection des Données (AEPD) a aujourd'hui publié une décision de sanction à l'encontre de AECORP 005, S.L. (comprenant le prononcé d'une amende de 76 800 €) pour des manquements en lien avec son obligation de coopérer avec l'autorité de contrôle. Cette affaire trouve son origine dans…

Article de presse / blog · Estonie

Les principes de base pour le traitement des données personnelles dans les relations de travail rappelés par l'AKI

L'autorité estonienne de protection des données (AKI) rappelle les différentes bases juridiques applicables au traitement des données personnelles des employés dans le cadre de la relation de travail. Certains traitements sont justifiés par la nécessité d'exécuter le contrat de travail, notamment pour la gestion du temps de travail, la paie ou les accès informatiques. D'autres peuvent découler d'une obligation légale incombant à l'employeur. L'intérêt légitime peut également…

Article de presse / blog · Belgique

L'autorité belge publie son rapport annuel 2025 avec un focus sur les courtiers en données et l'intelligence artificielle

L'Autorité de protection des données (APD) belge a publié son rapport annuel pour 2025, détaillant les changements internes, les dossiers marquants et les statistiques clés de l'année. L'année 2025 a vu le renouvellement du Comité de direction de l'APD, entré en fonction le 29 avril 2025, et l'élaboration d'un "Plan stratégique 2026-2029". L'autorité a aussi déployé un nouveau système de gestion documentaire pour la gestion des délégués à la protection des données et la…

Décision

Le tribunal administratif suprême confirme la décision de l'autorité polonaise sur la régularité des mesures de sécurité dès l'entrée en vigueur du RGPD

La Cour administrative suprême de Pologne confirme que l'obligation de tester régulièrement les mesures de sécurité s'applique depuis le premier jour d'application du RGPD, et que la notification d'une violation de données ne constitue pas une circonstance atténuante pour le calcul de l'amende. La Cour administrative suprême (Naczelny Sąd Administracyjny - NSA) de Pologne a confirmé, par un arrêt du 7 mai 2026, une décision de sanction de l'autorité polonaise de protection…

Evènement · Corée du Sud

L'autorité coréenne lance le concours 2026 des technologies de protection et d'utilisation des données personnelles

La Commission de protection des informations personnelles (PIPC) sud-coréenne a annoncé le lancement du "Prix des technologies de protection et d'utilisation des données personnelles 2026" pour récompenser les entreprises ayant développé des solutions performantes en la matière. Cette initiative, qui s'inscrit dans le cadre du "Plan de transition vers un système de gestion des données personnelles axé sur la prévention" du 22 mai, vise à encourager la diffusion de…

Article de presse / blog · Corée du Sud

Lancement du dispositif interministeriel de lutte contre la criminalité liée à l'IA en Corée du Sud

Les autorités sud-coréennes, sous l'égide de la Commission des communications et des médias, ont officialisé la création d'un conseil interministériel dédié à la lutte contre la criminalité liée à l'intelligence artificielle. Face à l'augmentation des crimes exploitant l'intelligence artificielle, tels que l'exploitation sexuelle par hypertrucage, la publicité mensongère et la fraude financière, un conseil a été officiellement lancé. Il réunit notamment la Commission des…

Décision · Grèce

L'autorité grecque inflige des amendes à MEDÉE AE et MARKET IN AEVE pour violations du RGPD liées à la vidéosurveillance

L'autorité hellénique sanctionne deux sociétés pour un total de 140 000 € pour des manquements liés à l'utilisation d'un système de vidéosurveillance, notamment le non-respect du droit d'accès, le défaut d'information et la communication illicite d'images aux autorités judiciaires. L'autorité hellénique de protection des données a aujourd'hui publié une décision de sanction à l'encontre des sociétés MEDÉE AE et MARKET IN AEVE (comprenant le prononcé d'une amende totale de…

Décision · Espagne

Prononcé de la caducité d'une procédure contre PUCHERONLINE par l'autorité espagnole

L'autorité espagnole de protection des données a clos la procédure de sanction contre une clinique esthétique, non pas sur le fond, mais en raison de la prescription de la procédure, l'autorité n'ayant pas rendu sa décision dans le délai légal de 12 mois. L'autorité espagnole de protection des données (AEPD) a aujourd'hui publié une décision de clôture de la procédure de sanction engagée à l'encontre de PUCHERONLINE, S.L. pour cause de prescription, concernant des…

Décision · Roumanie

L'autorité roumaine sanctionne AVIZIERO S.R.L pour non-respect de la loi sur les cookies

L'autorité roumaine sanctionne un opérateur pour le dépôt de témoins de connexion non essentiels sans information préalable ni consentement valide, en application de sa loi nationale transposant la directive sur la vie privée et les communications électroniques. L'Autorité nationale de surveillance du traitement des données à caractère personnel (ANSPDCP) a aujourd'hui publié une décision de sanction à l'encontre de la société AVIZIERO S.R.L., comprenant le prononcé d'une…

Décision · Espagne

L'autorité espagnole sanctionne EL LEÓN DE EL ESPAÑOL PUBLICACIONES SA pour diffusion non conforme de données personnelles d'un mineur

L'autorité espagnole de protection des données sanctionne un organe de presse pour avoir publié une vidéo non anonymisée d'une agression impliquant un mineur, jugeant que le principe de minimisation des données a été violé, et ce, malgré la viralité préalable de la vidéo. L'autorité espagnole de protection des données (AEPD) a aujourd'hui publié une décision de sanction à l'encontre de la société EL LEÓN DE EL ESPAÑOL PUBLICACIONES, S.A. (comprenant le prononcé d'une amende…

Evènement · CNIL

Les autorités du G7 s'accordent sur des principes clés pour la protection des mineurs et les technologies émergentes

À l'invitation de la Commission Nationale de l'Informatique et des Libertés (CNIL), les autorités de protection des données des pays du G7 ont adopté des principes communs sur les technologies émergentes et la protection des mineurs. Réunies à Paris les 25 et 26 juin 2026, les autorités ont échangé sur la protection des mineurs en ligne, les technologies émergentes, la libre circulation des données et la coopération répressive. Les discussions ont également porté sur les…

Article de presse / blog · Allemagne

Le Bundestag élit Moritz Hennemann comme nouveau commissaire fédéral à la protection des données et à la liberté d'information

Le Bundestag allemand a élu Moritz Hennemann comme nouveau Préposé fédéral à la protection des données et à la liberté d'information (BfDI). Il succède à Louisa Specht-Riemenschneider, qui se retire de ses fonctions pour des raisons de santé. Cette dernière continuera d'exercer ses fonctions jusqu'au 30 septembre 2026. Le nouveau préposé est professeur de droit civil spécialisé en droit de l'information, des médias et de l'internet, et occupe également les fonctions de…

Article de presse / blog · Royaume-Uni

L'autorité britannique appelle les responsables des soins sociaux à améliorer leur gestion des dossiers

Le Bureau du Commissaire à l'Information (ICO) a exhorté les dirigeants du secteur de l'aide sociale à s'engager publiquement en faveur d'une amélioration de la création, de la gestion et de l'accès aux dossiers de soins. Cet appel, lancé le 25 juin 2026, s'inscrit dans la campagne "Mieux Gérer les Dossiers Ensemble" et invite les autorités locales et les organismes de santé à mettre en œuvre cinq mesures clés, dont l'application des normes de l'ICO et l'allocation de…

Lois et règlements

NOYB: La Commission européenne abandonne le projet de suppression des bannières de cookies face à l'opposition de Google et de certains États membres

Le Conseil de l'Union européenne a abandonné la proposition de la Commission européenne visant à remplacer les bannières de cookies par un signal de consentement automatisé. La Commission avait initialement proposé d'introduire un nouvel article 88 ter au RGPD afin de substituer aux bannières de cookies un mécanisme automatisé pour communiquer les préférences de consentement. Cette initiative avait pour but de contrer l'utilisation de "modèles sombres" qui conduisent à des…

Décision · Corée du Sud

L'autorité coréenne recommande des mesures correctives pour renforcer la sécurité des données dans les services funéraires

La Commission de Protection des Informations Personnelles (PIPC) sud-coréenne a émis des recommandations de correction à l’encontre de trois entreprises majeures du secteur des services funéraires suite à une inspection préventive sur le traitement des données personnelles. L'inspection, initiée en janvier suite à de récentes fuites de données dans ce secteur, visait les trois principaux opérateurs représentant 70% du marché sur la base de leurs avances de fonds. L'autorité…

Droit souple · Corée du Sud

L'autorité coréenne désigne huit institutions publiques pour la transmission des données personnelles à la demande des personnes concernées

L'autorité sud-coréenne, la Commission de protection des informations personnelles (PIPC), a annoncé plusieurs mesures pour la mise en œuvre du droit à la portabilité des données personnelles, suite à une modification réglementaire. La PIPC a désigné les informations détenues par huit institutions publiques comme étant soumises au droit à la portabilité, en se basant sur la demande citoyenne et leur utilité. Les organismes concernés sont le Ministère des Patriotes et des…