Vendredi 2 janvier 2026

Mercredi 31 décembre 2025

Mardi 30 décembre 2025

Article de presse / blog · Corée du Sud

L'autorité sud-coréenne supervise la destruction des données personnelles des utilisateurs d'Interpark Commerce et Wemakeprice après leur faillite

La Commission de Protection des Informations Personnelles (PIPC) a annoncé superviser la destruction sécurisée des données personnelles des utilisateurs détenues par les sociétés Interpark Commerce et WeMakePrice, suite à leur mise en faillite. Cette intervention a été initiée après les déclarations de faillite d'Interpark Commerce le 16 décembre et de WeMakePrice le 7 novembre, rendant toute reprise de service impossible. L'objectif est de prévenir les risques de fuites en…

>
Article de presse / blog · Corée du Sud

Le gouvernement sud-coréen fait le point sur la mise en œuvre du plan global de lutte contre le phishing vocal

Le gouvernement coréen et le parti au pouvoir ont examiné l'état d'avancement des mesures de lutte contre l'hameçonnage vocal, constatant une diminution des préjudices depuis leur mise en œuvre. Le 30 décembre, le groupe de travail sur l'hameçonnage vocal du Parti Démocrate et le groupe de travail interministériel sur le même sujet ont tenu une réunion pour évaluer les "Mesures complètes pour l'éradication de l'hameçonnage vocal" annoncées le 28 août. Bien que le nombre…

>
Article de presse / blog · Lettonie

La Datu valsts inspekcija clôture une vérification préventive sur le traitement des données personnelles dans la gestion des immeubles résidentiels

L'Inspection d'État des Données de Lettonie a mené une inspection préventive sur le traitement des données personnelles dans le secteur de la gestion d'immeubles résidentiels. En 2025, l'autorité a interrogé 23 des plus importantes sociétés de gestion immobilière afin d'identifier les lacunes en matière de conformité, sans intention de sanctionner. Cette démarche fait suite à des questions récurrentes sur le partage de données de copropriétaires. Bien qu'un niveau de…

>
Décision · Roumanie

Sanction de 10 000 euros infligée à Roumasport S.R.L par l'autorité roumaine pour manquement à la sécurité

L'Autorité nationale de surveillance du traitement des données à caractère personnel (ANSPDCP) a publié une décision de sanction à l'encontre de Roumasport S.R.L, comprenant le prononcé d'une amende de 50 920 lei (10 000 €), pour des manquements en lien avec la sécurité des données personnelles. Cette affaire débute suite aux notifications de violation de données personnelles transmises par Roumasport S.R.L elle-même. L’enquête menée par l’autorité a permis de constater : *…

>
Décision · Espagne

L'autorité espagnole inflige une amende de 1 600 € à NAROBESA INV pour non-coopération

L'Agence Espagnole de Protection des Données (AEPD) a publié une décision de sanction à l'encontre de NAROBESA INV, S.L. comprenant le prononcé d'une amende de 2 000 € pour des manquements liés à son obligation de coopération avec l'autorité de contrôle. Cette affaire débute par une plainte déposée auprès de l'autorité espagnole, signalant des indices de non-conformité de la part de l'entreprise. L’enquête menée par l’autorité a permis de constater : * Obligation de coopérer…

>
Décision · Conseil d'Etat

Le Conseil d'État réduit à 15 millions d'euros l'amende infligée à Amazon France Logistique par la CNIL

Le Conseil d'État a partiellement annulé une délibération de la Commission nationale de l'informatique et des libertés (CNIL) et a réduit l'amende de 32 millions d'euros infligée à la société Amazon France Logistique (cf. notre fiche dédiée sur cette sanction). La société contestait une délibération de la formation restreinte de la CNIL du 27 décembre 2023 lui imposant une amende de 32 000 000 d'euros. Les manquements sanctionnés concernaient notamment le traitement de…

France
>

Lundi 29 décembre 2025

Article de presse / blog · Corée du Sud

La PIPC et le ministère des sciences et des technologies de l'information tiennent une réunion sur l'annulation de la certification du système de gestion de la protection des informations

La Commission de protection des informations personnelles (PIPC) et le Ministère des Sciences et des Technologies de l'Information et de la Communication (MSIT) de Corée du Sud ont défini des critères plus stricts pour le retrait des certifications du Système de gestion de la sécurité de l'information et des informations personnelles (ISMS/ISMS-P). Le 29 décembre, ces deux entités ont tenu une réunion avec des organismes de certification, dont l'Agence coréenne de l'Internet…

>
Article de presse / blog · CNIL

La CNIL explique les droits des professionnels face aux avis et notations en ligne

La Commission Nationale de l'Informatique et des Libertés (CNIL) précise le cadre juridique applicable aux annuaires en ligne qui intègrent des systèmes de notation et de commentaires concernant les professionnels. La publication de données professionnelles dans de tels annuaires ne requiert pas systématiquement un accord préalable, à condition que les droits et intérêts des personnes concernées ne soient pas affectés de manière disproportionnée. L'éditeur du site doit…

France
>
Droit souple · Allemagne

L'autorité allemande publie un guide sur la protection des données et l'intelligence artificielle dans les administrations

Le Préposé fédéral allemand à la protection des données et à la liberté d'information (BfDI) a publié un guide intitulé "L'IA dans les administrations - Penser à la protection des données dès le départ", destiné aux organismes publics fédéraux. Ce document vise à aider les entités publiques à identifier les questions de protection des données liées au développement et à l'emploi de l'intelligence artificielle, en particulier les grands modèles de langage (LLM), et à adopter…

>
Décision · Espagne

L'autorité espagnole sanctionne le CSIC pour non-inscription d'un traitement de géolocalisation dans le registre

L'Agence espagnole de protection des données (AEPD) a publié une décision constatant une infraction de l'Agence d'État Conseil supérieur de la recherche scientifique (CSIC) pour des manquements liés à la mise en place d'un système de géolocalisation de véhicules. Cette affaire débute par une plainte signalant l'installation de dispositifs de géolocalisation dans les véhicules de la Station biologique de Doñana (EBD), une entité du CSIC, sans information préalable du…

>
Décision · Roumanie

L'autorité roumaine sanctionne l'Ordre des infirmiers pour violation du RGPD liée à la vidéosurveillance

L'Autorité Nationale de Surveillance du Traitement des Données à Caractère Personnel (ANSPDCP) roumaine a publié une décision de sanction à l'encontre de l'Ordre des infirmiers généralistes, des sages-femmes et des assistants médicaux de Roumanie – Filiale de Neamț, comprenant le prononcé d'une amende de 10 177 lei (l'équivalent de 2 000 €) pour des manquements liés à l'utilisation d'un système de vidéosurveillance. Cette affaire débute par une plainte signalant…

>

Vendredi 26 décembre 2025

Mercredi 24 décembre 2025

Mardi 23 décembre 2025

Article de presse / blog · Corée du Sud

L'autorité coréenne crée un département dédié à la prévention des incidents de données personnelles et renforce ses effectifs d'enquêteurs

La Commission de protection des informations personnelles (PIPC) de Corée du Sud a annoncé une réorganisation structurelle visant à renforcer la prévention des incidents liés aux données personnelles. Cette réforme, validée le 23 décembre, prévoit la création de 17 postes et de nouvelles entités dédiées à une approche préventive. Un "Conseiller à la prévention et à la coordination" et une "Division des contrôles préventifs" dotée de 7 agents sont ainsi instaurés pour…

>
Article de presse / blog · Lettonie

La Datu valsts inspekcija sensibilise les élèves lettons à la protection des données personnelles à travers une campagne éducative

L'Inspection d'État des données de Lettonie (DVI) a mené une campagne de sensibilisation sur la protection des données personnelles auprès des jeunes, en collaboration avec une entreprise de cybersécurité. Dans le cadre de sa campagne intitulée "Un clic anodin, mais vous avez beaucoup donné", l'autorité a organisé des séminaires dans 30 écoles lettones pour les élèves de la 9ème à la 12ème année. Animées par dix intervenants de la DVI et des experts de l'entreprise de…

>
Article de presse / blog · CNIL

CNIL; Le règlement sur les données (Data Act) établit un cadre européen pour le partage et l’utilisation des données des objets connectés

La Commission nationale de l'informatique et des libertés (CNIL) présente le cadre juridique du Règlement sur les données, qui organise le partage et l'utilisation des données issues des objets connectés. Ce règlement établit des règles pour l'accès et l'utilisation des données, personnelles ou non, générées par les objets connectés et les services associés. Il concerne divers acteurs tels que les fabricants, les détenteurs de données, les utilisateurs et les destinataires…

France
>

Les résumés sont générés de manière automatisée. Consultez la source pour le texte officiel.