Dernières actualités : données personnelles

Evènement · EDPS

Le Mois européen de la cybersécurité 2026 met en avant la sensibilisation à la cybersécurité dans l'Union européenne

L'Union européenne a lancé le 1er octobre 2026 le Mois européen de la cybersécurité, sa campagne annuelle visant à promouvoir la cybersécurité. Cette initiative s'adresse aux citoyens et aux organisations de l'UE. Son objectif est de sensibiliser aux défis actuels en matière de sécurité numérique et de diffuser des informations concrètes ainsi que des bonnes pratiques dans ce domaine.

Décision · Italie

L'autorité italienne sanctionne IQVIA à hauteur de 7 millions d'euros pour traitement non conforme de données de santé

L'autorité italienne de protection des données a sanctionné la société IQVIA pour avoir constitué une base de données de santé à partir d'informations prétendument anonymisées, jugeant que la persistance d'un code patient et la richesse des informations permettaient en réalité une ré-identification. L'autorité italienne de protection des données (Garante) a aujourd'hui publié une décision de sanction à l'encontre de IQVIA Solutions Italy S.r.l. comprenant le prononcé d'une…

Article de presse / blog · Allemagne

Moritz Hennemann prend ses fonctions en tant que nouveau commissaire fédéral à la protection des données et à la liberté d'information en Allemagne

Moritz Hennemann a pris ses fonctions de Commissaire fédéral à la protection des données et à la liberté d'information (BfDI) en Allemagne. Élu par le Bundestag en juin et nommé par le président fédéral Frank-Walter Steinmeier le 29 septembre, ce juriste de 41 ans a officiellement pris ses fonctions le 1er octobre 2026. Il succède à Louisa Specht-Riemenschneider, qui se retire pour des raisons de santé. Avant sa nomination, M. Hennemann occupait la chaire de droit civil avec…

Evènement · Suède

L'autorité suédoise organise un débat sur les nouvelles recommandations de l'EDPB concernant l'anonymisation

L'Autorité suédoise de protection de la vie privée (IMY) organise une table ronde pour discuter des lignes directrices sur l'anonymisation des données personnelles élaborées par le Comité européen de la protection des données (CEPD). Ces lignes directrices, auxquelles l'IMY a participé, visent à clarifier la notion d'anonymisation et à établir des critères précis pour déterminer quand des données personnelles sont considérées comme anonymisées de manière sécurisée…

Evènement · Autriche

L'autorité autrichienne et l'autorité suisse échangent sur la protection des données et la liberté d'information

L'autorité autrichienne de protection des données (DSB) a organisé une rencontre bilatérale avec le Préposé fédéral à la protection des données et à la transparence (PFPDT) suisse. Le 1er octobre 2026, l'autorité autrichienne a accueilli à Vienne le Préposé fédéral suisse pour une discussion. Les échanges ont porté sur les missions et les compétences des autorités de contrôle nationales face aux développements technologiques tels que l'intelligence artificielle (IA). Le…

Décision · Roumanie

L'autorité roumaine sanctionne GLOBAL CUSTOMER CARE SERVICES S.R.L pour manquements à la sécurité des données personnelles suite à un cyberattaque

L'autorité roumaine de protection des données (ANSPDCP) a sanctionné une entreprise pour ne pas avoir mis en œuvre des mesures de sécurité adéquates, ce qui a conduit à une violation de données à la suite d'une cyberattaque. La décision souligne l'importance de tester régulièrement l'efficacité des mesures techniques et organisationnelles et d'assurer la confidentialité des systèmes de traitement. L'autorité roumaine de protection des données (ANSPDCP) a aujourd'hui publié…

Article de presse / blog · Croatie

Le représentant de l'autorité croate participe au dialogue sur la gestion des données entre l'UE et l'Amérique latine et les Caraïbes

L'Agence croate pour la protection des données personnelles (AZOP) a participé à un dialogue de haut niveau sur les politiques de gouvernance des données entre l'Union européenne et la région Amérique latine et Caraïbes (ALC). Ce dialogue, qui s'est tenu à Madrid les 29 et 30 septembre 2026, s'inscrit dans le cadre du projet d'Alliance numérique UE-ALC. L'objectif était de renforcer la coopération numérique et de définir les priorités futures en matière de gouvernance des…

Article de presse / blog · Corée du Sud

L'autorité coréenne renforce l'enquête rapide, équitable et transparente sur les fuites et atteintes aux données personnelles

L'autorité sud-coréenne de protection des données, la Commission de Protection des Informations Personnelles (PIPC), a présenté un plan visant à réformer ses procédures d'enquête sur les violations de données pour les rendre plus rapides, équitables et transparentes. Face à une augmentation rapide des notifications de violations de données, passant de 167 en 2022 à 447 en 2025 et 432 durant le premier semestre 2026, l'autorité met en place une gestion stratégique des…

Décision · Belgique

L'autorité belge ordonne l'effacement des données de baptême d'une personne souhaitant quitter l'Église catholique

Cette affaire analyse la balance entre le droit à l'effacement des données personnelles et l'intérêt légitime d'une institution religieuse à conserver des registres sacramentels, en l'occurrence le registre des baptêmes. Elle illustre la complexité de l'application du RGPD lorsque celui-ci entre en tension avec d'autres droits fondamentaux, comme la liberté de religion et l'autonomie des organisations cultuelles. L'Autorité de protection des données (APD) a publié une…

Article de presse / blog · Hongrie

L'autorité hongroise célèbre la Journée internationale de la liberté d'information en 2026 avec des distinctions honorifiques

L'Autorité nationale hongroise pour la protection des données et la liberté de l'information (NAIH) a communiqué sur plusieurs actions menées dans le cadre de la Journée internationale de l'accès universel à l'information. Le 1er octobre 2026, l'autorité a décerné une médaille commémorative d'argent à une personne physique pour son activité dans le projet KÖFOP-2.2.6-VEKOP-18-2019-00001, mené de 2019 à 2022, visant à "cartographier la pratique nationale de la liberté…

Evènement

L'Union européenne et le Canada ont tenu un dialogue numérique pour renforcer la coopération en politique numérique et innovation

La Commission européenne et le Canada ont organisé un Dialogue Numérique afin de renforcer leur coopération en matière de politique et d'innovation numériques. Cette rencontre fait le point sur les engagements du premier Conseil du partenariat numérique UE-Canada du 8 décembre 2025 et sur les priorités de collaboration annoncées dans le discours sur l'état de l'Union de 2026. Les discussions ont porté sur de multiples aspects de l'intelligence artificielle, tels que la…

Article de presse / blog · Royaume-Uni

L'autorité britannique change l'adresse de son siège social à Manchester

Le Bureau du commissaire à l'information (ICO), l'autorité britannique de protection des données, a annoncé le déménagement de son siège social. Le 28 septembre 2026, le siège social de l'autorité a été transféré de Wilmslow vers le complexe Circle Square, situé dans le centre-ville de Manchester. La nouvelle adresse est désormais la suivante : Siège social de l'ICO, 4ème étage, No.3 Circle Square, 5 Hawkshaw Street, Manchester M1 7BL.

Article de presse / blog · Grèce

L'autorité grecque informe sur l'augmentation des plaintes et recommande une soumission claire et concise

L'Autorité hellénique de protection des données a communiqué sur l'augmentation significative de sa charge de travail due à la hausse des plaintes et a émis des recommandations pour leur soumission. L'autorité a enregistré 2 611 plaintes au cours des huit premiers mois de 2026, soit une augmentation de 113 % par rapport à la même période en 2025 (1 227 plaintes) et de 199 % par rapport à 2022. Cette situation, aggravée par la complexité croissante des dossiers et un…

Article de presse / blog · Corée du Sud

Le gouvernement coréen renforce les critères de sanction en cybersécurité dans le secteur public et responsabilise strictement les dirigeants

Le gouvernement sud-coréen, par l'intermédiaire de plusieurs ministères dont la Commission de protection des informations personnelles (PIPC), a annoncé un plan visant à renforcer la responsabilité en matière de cybersécurité dans le secteur public. Ce plan a été élaboré suite au constat que de récents incidents de sécurité, comme des fuites d'informations ou des infections par rançongiciel, résultaient majoritairement du non-respect de règles de sécurité fondamentales…

Evènement · Pologne

L'autorité polonaise et la Caisse d'assurance sociale organisent un séminaire sur la responsabilité dans l'administration numérique

L'autorité polonaise de protection des données (UODO) et l'Institut des assurances sociales (ZUS) ont organisé un séminaire le 24 septembre 2026 portant sur la responsabilité des administrations publiques dans la collecte, la conservation et le partage des données personnelles à l'ère du numérique. Lors de l'événement, il a été souligné que des institutions comme le ZUS, qui traite les données d'environ 25 millions de citoyens, comptent parmi les plus grands responsables de…

Article de presse / blog

L'Anssi victime d'une cyberattaque exploitant une faille du logiciel Metabase touchant aussi la Dinum

L'Agence nationale de la sécurité des systèmes d’information (ANSSI) a communiqué sur une violation de données ayant affecté son propre laboratoire d'innovation ainsi que deux instances de la Direction interministérielle du numérique (Dinum). L'attaque, survenue le 6 août 2026, a exploité une vulnérabilité du logiciel Metabase. Au sein de l'ANSSI, 118 comptes utilisateurs du laboratoire d'innovation ont été compromis, exposant des identifiants, adresses électroniques…

Article de presse / blog · Allemagne

L'autorité allemande publie un papier de recommandations sur le Confidential Cloud Computing

Le Groupe de travail international sur la protection des données dans la technologie (Berlin Group), dirigé par la Préposée fédérale à la protection des données et à la liberté d'information (BfDI), a publié un document de travail daté du 30 septembre 2026 contenant des recommandations sur l'informatique en nuage confidentielle. Ce document préconise l'emploi de l'informatique confidentielle pour renforcer la sécurité et la protection des données dans les environnements en…

Article de presse / blog · Royaume-Uni

L'autorité britannique rejoint le programme national d'ambassadeurs pour renforcer la résilience cyber

Le Bureau du Commissaire à l'information (ICO) a annoncé son adhésion au Programme des ambassadeurs nationaux du Groupe du Centre national de cyber-résilience (NCRCG) afin de renforcer la cyber-résilience au Royaume-Uni. Ce partenariat vise à sensibiliser les petites et moyennes entreprises (PME) aux risques cybernétiques et à les mettre en relation avec des services de soutien gratuits ou abordables. L'ICO collaborera avec les autres ambassadeurs nationaux et le réseau de…

Décision · Irlande

L'autorité irlandaise publie sa décision finale suite à l'enquête sur la sécurité des dossiers de santé des enfants à l'hôpital universitaire de Tallaght

Cette décision de l'autorité irlandaise souligne l'importance cruciale de la sécurité physique des dossiers papier, en particulier lorsqu'ils contiennent des données de santé d'enfants. Elle met en évidence que des défaillances organisationnelles de base, telles qu'une mauvaise gestion des poubelles de déchets confidentiels, constituent des violations manifestes des principes de confidentialité et de sécurité du traitement prévus par le RGPD. L'autorité irlandaise de…

Evènement · Corée du Sud

L'autorité coréenne organise un débat national sur la protection et l'utilisation sécurisée des données personnelles à l'ère de l'intelligence artificielle

La Commission de protection des informations personnelles (PIPC) sud-coréenne et le Ministère de l'Intérieur et de la Sécurité organisent un débat public sur la protection et l'utilisation des données personnelles à l'ère de l'intelligence artificielle (IA). Cet événement, intitulé "Forum pour tous", se tiendra le 1er novembre à l'Université Yonsei. Il vise à définir une orientation politique sur l'équilibre entre la protection des données et leur utilisation par les…