Dernières actualités : données personnelles

Article de presse / blog · Italie

L'autorité italienne met en garde une start-up sur un plug-in d'intelligence artificielle analysant le stress des employés

L'autorité italienne de protection des données (GPDP) a adressé un avertissement à une jeune pousse italienne au sujet d'un composant logiciel additionnel analysant les émotions des employés par intelligence artificielle. Suite à des articles de presse, l'autorité a examiné un outil développé pour les plateformes de messagerie d'entreprise Slack et Teams. Ce composant, basé sur l'intelligence artificielle et l'analyse sémantique, est conçu pour évaluer le niveau de stress…

Evènement · Allemagne

Conférence sur la perspective du code des données le 16 septembre 2026 à Berlin

Le Préposé fédéral à la protection des données et à la liberté d'information (BfDI) co-organise une conférence spécialisée sur la perspective d'un Code des données. Le 16 septembre 2026, en collaboration avec l'Institut du droit des médias et de l'information de l'Université Albert-Ludwig de Fribourg, le BfDI tiendra une conférence à la Représentation du Land de Bade-Wurtemberg à Berlin. Cet événement, intitulé "Perspective Code des données" et destiné à un public de…

Evènement · Malte

L'autorité de Gibraltar accueille la réunion BIIDPA 2026 avec la participation de l'IDPC

L'autorité maltaise (IDPC) a participé à la réunion 2026 des Autorités de protection des données britanniques, irlandaises et des îles (BIIDPA). Le Bureau du commissaire à l'information et à la protection des données (IDPC) de Malte a participé à la réunion 2026 des Autorités de protection des données britanniques, irlandaises et des îles (BIIDPA), organisée par l'Autorité de régulation de Gibraltar (GRA) le 19 mai 2026. Ce forum, réunissant les régulateurs des Bermudes, de…

Droit souple · CNIL

La CNIL publie des orientations sur les qualifications des acteurs dans l'informatique en nuage

La Commission Nationale de l'Informatique et des Libertés (CNIL) a publié des orientations pour aider les acteurs de l'informatique en nuage à déterminer leurs qualifications respectives de responsable du traitement, sous-traitant ou responsable conjoint au sens du RGPD. Ces orientations, basées sur celles du Comité européen de la protection des données (CEPD), clarifient les rôles selon trois finalités principales. Pour la fourniture du service, le client est généralement…

Evènement · Croatie

Des représentants de l'agence croate participent à l'initiative 20i7 à Bitola sur la mise en œuvre des mesures de sécurité

L'autorité croate de protection des données (AZOP) a participé à la réunion de l'Initiative 20i7, où ses représentants ont fait une présentation sur la mise en œuvre des mesures de sécurité conformément au RGPD. Lors de cette rencontre tenue à Bitola, en Macédoine du Nord, une présentation intitulée "RGPD vs Cybersécurité" a été effectuée. L'accent a été mis sur la nécessité que les mesures de sécurité techniques et organisationnelles établies pour le traitement des données…

Article de presse / blog · CNIL

La CNIL publie un cas fictif de cyberattaque impliquant un sous-traitant et détaille la gestion de la violation

La Commission Nationale de l'Informatique et des Libertés (CNIL) détaille, à travers un cas fictif, les obligations et les bonnes pratiques d'un sous-traitant victime d'une cyberattaque affectant à la fois ses propres données et celles de ses clients. Le scénario décrit une attaque par ingénierie sociale réussie contre un employé d'un sous-traitant fournissant une solution en nuage, menant à l'exfiltration de données de l'entreprise et de ses clients. Face à cet incident, le…

Article de presse / blog · République Tchèque

Le vice-président de l'autorité tchèque s'exprime sur le débat autour de la reconnaissance faciale dans les stades

Le vice-président du Bureau tchèque pour la protection des données personnelles (ÚOOÚ) s'est exprimé sur le débat concernant l'utilisation de caméras avec reconnaissance faciale dans les stades. Lors d'une intervention le 27 mai 2026 dans l'émission "Débat" sur le portail d'information iDnes.tv, le vice-président de l'autorité a abordé la question de la reconnaissance faciale, dont le débat a été relancé suite à un incident survenu au stade Slavia. Il a exposé les raisons de…

Evènement · Hongrie

L'autorité hongroise organise un événement pour la Journée de l'Enfance à Hajógyári-sziget

L'Autorité nationale hongroise pour la protection des données et la liberté de l'information (NAIH) a communiqué sur sa participation à un événement de sensibilisation à la protection des données organisé le 31 mai 2026 à l'occasion de la journée de l'enfance. Dans le cadre de cet événement organisé par le Service international de secours aux enfants sur l'île Hajógyári, la NAIH tiendra une "Tente pour un internet sûr". Des activités ludiques comme des énigmes et des…

Article de presse / blog · CNIL

La CNIL et l'autorité sud-coréenne coproduisent une affiche pour sensibiliser à la protection des données avec l'IA générative

La Commission nationale de l'informatique et des libertés (CNIL) et son homologue sud-coréenne, la Commission de protection des informations personnelles (PIPC), ont collaboré pour créer une affiche de sensibilisation sur l'intelligence artificielle générative et la protection des données. Cette initiative s'inscrit dans le prolongement d'un partenariat initié en 2024 et a pour but de fournir des conseils pratiques aux utilisateurs de ces technologies. L'affiche, intitulée…

Décision · Suède

L'autorité suédoise clôture la vérification de Svensk Bakgrundsanalys AB sans manquement constaté

L'Autorité suédoise de protection de la vie privée (IMY) a publié sa décision de clôturer une enquête menée à l'encontre de la société Analyse Suédoise d'Antécédents AB, concernant le respect des conditions de son autorisation de traiter des données relatives aux infractions pénales. Cette affaire fait suite à un contrôle initié par l'autorité elle-même afin de vérifier comment la société, qui réalise des vérifications d'antécédents pour des clients, respectait certaines…

Article de presse / blog · Norvège

L'autorité norvégienne publie un rapport sur l'utilisation de robots conversationnels basés sur l'IA par les services publics de santé

L'autorité norvégienne de protection des données (Datatilsynet) a publié les conclusions d'un projet mené dans son "bac à sable" réglementaire concernant le développement de robots conversationnels par la Direction de la Santé. La Direction de la Santé envisage de déployer des agents conversationnels basés sur l'intelligence artificielle pour fournir des conseils sur des sujets de santé sensibles, tels que la santé mentale et sexuelle, la nutrition ou les addictions…

Décision · Espagne

L'autorité espagnole inflige une amende de 500 euros à un youtuber pour utilisation non consentie de l'image d'une personne

L'Agence Espagnole de Protection des Données (AEPD) a publié une décision de sanction à l'encontre d'un vidéaste, comprenant le prononcé d'une amende de 500 €, pour l'utilisation de l'image d'une personne dans une vidéo publiée en ligne sans base légale. Cette affaire débute par une plainte déposée par une personne dont l'image a été utilisée pour illustrer une vidéo commentant une décision de justice la concernant. L’enquête menée par l’autorité a permis de constater : *…

Décision · Espagne

L'autorité espagnole inflige une sanction de 14,4 millions d'euros à AMADEUS IT GROUP pour des manquements liés au traitement des données de voyageurs

L'Agence Espagnole de Protection des Données (AEPD) a publié une décision de sanction à l'encontre d'AMADEUS IT GROUP, S.A. (comprenant le prononcé d'une amende de 14 400 000 €) pour des manquements en lien avec l'information des personnes concernées et la base juridique d'un traitement de données à des fins de profilage. Cette affaire débute par une plainte anonyme datée du 26 septembre 2023, signalant une potentielle utilisation illicite de données personnelles pour du…

Décision · Hongrie

L'autorité hongroise sanctionne Mediaworks Hungary Zrt. pour la publication non autorisée d'un lien vers une carte interactive révélant une fuite de données du parti Tisza

L'Autorité nationale hongroise de la protection des données et de la liberté d'information (NAIH) a publié une décision de sanction à l'encontre de Mediaworks Hungary Zrt., comprenant le prononcé d'une amende de 50 000 000 forints (environ 127 000 €), pour des manquements en lien avec la publication de liens hypertextes renvoyant vers une fuite de données personnelles. Cette affaire fait suite à la publication, sur trois de ses portails d'information (Origo, Magyar Nemzet…

Article de presse / blog · Norvège

Les autorités nordiques renforcent leur coopération face aux nouveaux défis numériques et géopolitiques

Les autorités de protection des données des pays nordiques ont publié une déclaration commune suite à leur réunion annuelle des 21 et 22 mai 2026 à Stockholm, définissant leurs axes de coopération prioritaires. Les discussions ont été marquées par le contexte géopolitique et l'émergence de nouveaux règlements numériques européens, tels que le règlement sur l'IA et le règlement sur les données. La déclaration commune signée à l'issue de la rencontre fixe plusieurs priorités…

Droit souple · CNIL

La CNIL met à jour et élargit les méthodologies de référence pour la recherche en santé

La Commission Nationale de l'Informatique et des Libertés (CNIL) a publié une mise à jour des méthodologies de référence MR-001 et MR-003, adaptant le cadre des recherches en santé aux évolutions du secteur. Cette révision, datée du 26 mai 2026, vise à simplifier les démarches pour les acteurs publics et privés menant des recherches impliquant la personne humaine. Les modifications de fond et de forme concernent notamment le champ d'application, les catégories de données…

Article de presse / blog · Croatie

Huit ans d'application du règlement général sur la protection des données en Croatie : bilan et défis actuels

L'Agence croate pour la protection des données personnelles (AZOP) dresse un bilan de huit années d'application du RGPD, soulignant ses actions de contrôle et d'accompagnement. L'autorité constate une hausse de plus de 50 % des plaintes l'année dernière, principalement liées à la difficulté pour les personnes d'exercer leurs droits. Les manquements les plus fréquents concernent l'absence de mesures techniques et organisationnelles appropriées et le non-respect des droits des…

Article de presse / blog · Roumanie

Huit ans d'application du RGPD : bilan des activités et décisions judiciaires de l'autorité roumaine en 2026

L'Autorité nationale de surveillance du traitement des données à caractère personnel de Roumanie (ANSPDCP) a publié un bilan de ses activités pour les quatre premiers mois de 2026, accompagné d'une synthèse de jurisprudences récentes confirmant ses décisions de sanction. De janvier à avril 2026, l'autorité a traité 5 519 plaintes et notifications, initiant 228 enquêtes qui ont abouti à 25 amendes pour un total de 1 187 492 lei (239 000 €), 42 avertissements et 41 mesures…

Evènement · Espagne

L'autorité espagnole organise un cours d'été sur le gouvernement d'entreprise, la gestion des risques, l'intelligence artificielle et la conformité

L'Autorité espagnole de protection des données (AEPD), en collaboration avec l'Université de La Corogne, organise un cours d'été portant sur la gouvernance d'entreprise, la gestion des risques, l'intelligence artificielle et la conformité réglementaire. Prévu pour les 15 et 16 juillet, le cours intitulé "Protection des données dans l'entreprise et les organisations : gouvernance d'entreprise, gestion des risques et conformité face aux environnements technologiques complexes"…

Décision · Espagne

L'autorité espagnole sanctionne la Mairie de Madrid pour des manquements au RGPD liés à des failles de sécurité

L'Agence espagnole de protection des données (AEPD) a publié une décision déclarant une infraction à l'encontre la Mairie de Madrid pour des manquements en lien avec la gestion de deux violations de données. Cette affaire débute par la notification de ces deux violations par l'entité elle-même, causées par un incident informatique et une erreur humaine. L’enquête menée par l’autorité a permis de constater : * Obligation d'intégrité et de confidentialité (article 5…