Dernières actualités : données personnelles

Article de presse / blog · Corée du Sud

L'autorité coréenne lance une enquête sur la fuite de données personnelles du service de vélos en libre-service de Séoul

La Commission de protection des informations personnelles (PIPC) a initié une enquête concernant une potentielle fuite de données personnelles affectant le service de vélos en libre-service "Ttareungi", géré par la Société de gestion des installations de Séoul. Le 30 janvier 2026, l'autorité a été saisie d'une notification de violation de données par la Société de gestion des installations de Séoul. Cette notification faisait suite à une information transmise par la police…

Décision · Conseil d'Etat

Le Conseil d'État confirme l'avis de la CNIL sur les traitements algorithmiques de vidéosurveillance à Nice : ce n'est pas autorisé

Le Conseil d’État a rejeté le recours de la commune de Nice contre un avis de la Commission nationale de l’informatique et des libertés (CNIL) qui jugeait illégal un dispositif de vidéosurveillance algorithmique aux abords des écoles. La Commission nationale de l’informatique et des libertés (CNIL) avait émis en mai 2025 un avis défavorable sur un traitement algorithmique d’images issues de la vidéosurveillance. Ce système, envisagé par la commune de Nice, visait à détecter…

Article de presse / blog · Corée du Sud

L'autorité coréenne étend le service de vérification des fuites de données personnelles sur le dark web

La Commission de protection des informations personnelles (PIPC) de Corée a annoncé l'élargissement de son "Service de recherche de mes informations divulguées" pour lutter contre les attaques par bourrage d'identifiants. Face à l'augmentation des attaques utilisant des informations de comptes divulguées sur le web clandestin, le service a été mis à jour le 29 janvier. Il permet désormais aux utilisateurs de vérifier si leur adresse électronique, en plus de leur identifiant…

Article de presse / blog · CNIL

La CNIL présente son plan d'action pour protéger les données des électeurs lors des élections municipales 2026

La Commission Nationale de l'Informatique et des Libertés (CNIL) a réactivé son observatoire des élections pour encadrer l'utilisation des données personnelles durant la campagne pour les élections municipales des 15 et 22 mars 2026. L'autorité de contrôle portera une attention particulière au respect du règlement sur la transparence et le ciblage de la publicité à caractère politique (RPP), applicable depuis le 10 octobre 2025. Les nouvelles obligations pour les partis…

Décision · Roumanie

L'autorité roumaine sanctionne un opérateur pour violations multiples du RGPD

L'Autorité Nationale de Surveillance du Traitement des Données à Caractère Personnel (ANSPDCP) a publié une décision de sanction à l'encontre d'un responsable du traitement personne physique, comprenant le prononcé d'une amende de 10 000 €, pour des manquements liés à la gestion d'un site web publiant des données personnelles. Cette affaire débute par deux signalements, rapportant la publication de cartes d'identité sur le site web « évite-les-escrocs.ro », l'absence de…

Article de presse / blog · Italie

L'autorité italienne rappelle aux médias le respect de la dignité et des données personnelles dans l'information sur l'affaire Chiara Poggi

L'Autorité italienne de protection des données a rappelé à l'ordre les médias et les sites web concernant la diffusion d'informations personnelles dans le cadre d'une affaire tragique, soulignant la nécessité de respecter la dignité des personnes impliquées. L'Autorité critique la diffusion continue par certains médias et sites web d'images, de noms et de détails excédant les finalités légitimes d'information. Cette pratique, qui transforme la chronique des faits en une…

Droit souple · Suède

L'autorité suédoise organise une audition sur la ligne directrice européenne concernant la publicité politique ciblée en ligne

Le Comité européen de la protection des données (CEPD) prépare des lignes directrices sur le traitement des données personnelles dans le cadre de la publicité politique ciblée en ligne, en application du nouveau règlement européen. En vue de l'élaboration de ces lignes directrices au niveau de l'Union européenne, une audition numérique est organisée le 27 mars 2026 pour recueillir les points de vue des acteurs concernés. Cette démarche fait suite à l'entrée en application…

Evènement · Allemagne

L'autorité allemande participe au Girls' Day pour sensibiliser les filles à la protection des données

Le Préposé fédéral à la protection des données et à la liberté d'information (BfDI) annonce sa participation à la "Journée des filles", un événement national d'orientation professionnelle. Le 23 avril 2026, l'autorité proposera pour la troisième fois à des jeunes filles à partir de 12 ans de découvrir ses activités techniques. Deux ateliers sont prévus : le premier, au sein du département technique, portera sur l'identification des traces laissées sur internet et permettra…

Article de presse / blog · Pays-Bas

L'autorité néerlandaise estime qu'il n'y a pas de nécessité claire pour l'accès des agents de contrôle des transports publics aux photos d'identité dans le registre des permis de conduire

L'Autorité de protection des données (AP) néerlandaise a émis un avis sur un projet de loi du ministère de l’Infrastructure et de la Gestion de l’eau, jugeant que la nécessité pour les agents de recherche extraordinaires (boa’s) des transports en commun d'accéder aux photos d'identité du registre des permis de conduire n'est pas suffisamment démontrée. Le projet de loi visait à permettre aux agents d'identifier plus rapidement les individus, notamment lors d'interventions…

Article de presse / blog · Pays-Bas

L'autorité néerlandaise mettra l'accent sur la surveillance de masse, l'intelligence artificielle et la résilience numérique pour 2026-2028

L'Autorité des Données Personnelles (AP) néerlandaise a défini ses trois priorités stratégiques pour la période 2026-2028, détaillées dans son plan annuel pour 2026. Les axes principaux sont la surveillance de masse, l'intelligence artificielle (IA) et la résilience numérique. Pour la première, l'AP se concentrera en 2026 sur la prévention de la discrimination en décourageant et en limitant l'usage des technologies de surveillance, avec une attention particulière portée à…

Article de presse / blog · CNIL

Le Commissaire à la protection de la vie privée du Canada et la CNIL signent une déclaration de coopération

La Commission Nationale de l'Informatique et des Libertés (CNIL) et le Commissariat à la protection de la vie privée du Canada ont conclu une déclaration de coopération visant à renforcer leur collaboration sur les défis posés par les nouvelles technologies. Signée le 10 décembre 2025 en marge de la table ronde des autorités de protection des données et de la vie privée du G7, cette déclaration formalise l'engagement des deux régulateurs. Les axes de coopération prévus…

Décision · Corée du Sud

L'autorité coréenne sanctionne NHN pour une fuite de données personnelles liée à une solution obsolète

La Commission de protection des informations personnelles (PIPC) a sanctionné la société NHN Commerce suite à une violation de données personnelles survenue via une ancienne solution de boutique en ligne. Une attaque par injection SQL, survenue en septembre 2024, a affecté la solution "e-namu" de NHN Commerce, un logiciel en tant que service (SaaS). Cette vulnérabilité a permis la fuite de 122 ensembles de données de clients, incluant des informations sur l'identité, les…

Décision · Corée du Sud

L'autorité coréenne inflige une amende de 534 millions de wons à Tmoney pour fuite de données personnelles

La Commission de protection des informations personnelles (PIPC) sud-coréenne a infligé une amende de 534 millions de wons (environ 358 000 €) à la société Tmoney pour des manquements à ses obligations de sécurité ayant conduit à une fuite de données. L'enquête, initiée après une notification de violation le 11 avril 2025, a révélé qu'entre le 13 et le 25 mars 2025, le site web "Carte et Paiement Tmoney" a été la cible d'une attaque par bourrage d'identifiants. Un acteur…

Evènement · Pologne

Le Congrès sur la protection des données et les nouvelles technologies se tient en Pologne pour la 20e édition de la Journée de la protection des données personnelles

L'autorité polonaise de protection des données (UODO), en collaboration avec la Chambre nationale des conseillers juridiques, a organisé le 28 janvier 2026 un Congrès sur la protection des données et les nouvelles technologies, abordant les défis posés par l'intelligence artificielle, la cybersécurité et les nouveaux cadres réglementaires européens. Lors des discours d'ouverture, le président de l'UODO a souligné l'évolution du rôle de l'autorité, qui passe d'un simple…

Décision · Corée du Sud

L'autorité coréenne inflige une amende de 707,800,000 KRW à la Fondation coréenne de recherche pour une fuite de données personnelles

La Commission de protection des informations personnelles (PIPC) de Corée du Sud a publié une décision de sanction à l'encontre de la Fondation nationale de la recherche de Corée (comprenant le prononcé d'une amende de 707 800 000 wons sud-coréens, soit environ 471 866 €) pour des manquements en lien avec la sécurité des données et la notification d'une violation de données personnelles. Cette affaire débute par un signalement de violation de données personnelles par la…

Article de presse / blog · Corée du Sud

Le président Song Kyung-hee visite la 2e brigade d'artillerie de Gangwon pour encourager les soldats

La présidente de la Commission de protection des informations personnelles a effectué une visite auprès de la 2e brigade d'artillerie de l'armée de terre le 29 janvier. Cette visite visait à encourager les militaires pour leur dévouement à la défense nationale. Après une présentation de la situation de l'unité et de ses missions, la présidente a échangé avec les soldats sur leurs conditions de service et leurs difficultés, avant de remettre un don destiné à soutenir leur…

Décision · CNIL

Sanction de 5 millions d'euros infligée à France Travail par la CNIL pour manquements à la sécurité des données

La Commission Nationale de l'Informatique et des Libertés (CNIL) a publié une décision de sanction à l'encontre de FRANCE TRAVAIL, comprenant le prononcé d'une amende de 5 000 000 €, pour des manquements liés à la sécurité des données personnelles des personnes en recherche d’emploi. Cette affaire fait suite à une violation de données survenue au premier trimestre 2024, au cours de laquelle des attaquants ont usurpé les comptes de conseillers de CAP EMPLOI pour s'introduire…

Décision · Italie

L'autorité italienne sanctionne Pioneer Hi-Bred Italia Sementi pour des violations liées au traitement des données via dispositifs télématiques

L'autorité italienne de protection des données (Garante) a publié une décision de sanction à l'encontre de Pioneer Hi-Bred Italia Sementi s.r.l., comprenant le prononcé d'une amende de 120 000 €, pour des manquements liés à l'installation d'un dispositif de télématique satellitaire sur les véhicules de ses salariés. Cette affaire débute par une plainte signalant que la société avait installé sur les véhicules de fonction de ses salariés un dispositif de télématique…

Evènement · Lettonie

La directrice de l'autorité lettone participe à une conférence dédiée à la journée de la protection des données en Moldavie

L'Inspection d'État des Données (DVI) de Lettonie a partagé son expérience sur la mise en œuvre des exigences en matière de protection des données lors d'une conférence internationale en Moldavie. Le 28 janvier 2026, la directrice de l'autorité a participé à la conférence "Mise en œuvre du cadre juridique sur la protection des données : défis, avantages et résilience" à Chișinău. En tant que modératrice, elle a abordé la mise en place des registres des activités de…

Article de presse / blog · CNIL

Ordre du jour de la séance plénière de la CNIL du 29 janvier 2026

La Commission nationale de l'informatique et des libertés (CNIL) a publié l'ordre du jour de sa séance plénière du 29 janvier 2026: Partie I (avec débats): : * Examen d’un projet de délibération portant adoption d’une recommandation sur le déploiement d’un serveur mandataire web filtrant ; * Examen d’un projet de délibération portant adoption d’un référentiel relatif aux durées de conservation pour les traitements mis en œuvre dans le cadre de la gestion des ressources…