Lettre juristendance Informatique et libertés N°58 Juill
Contents
1. j r LEXING ALAIN BENSOUSSAN UNE OPERATION SWEEP DAY SUR LES COOKIES L usage de cookies n cessite le consentement de linternaute La Cnil lancera en septembre les Cookies sweep day 1 s agit dune s rie de contr les visant v rifier la mise en oeuvre des pr conisations qu elle a mises dans sa d lib ration n 2013 378 du 5 d cembre 2013 portant adoption d une recommandation relative aux cookies et aux autres traceurs vis s par l article 32 II de la loi du 6 janvier 1978 2 Aux termes des recommandations de la Cnil les responsables de traitement qui mettent en uvre des cookies ou autres traceurs doivent informer pr alablement l utilisateur recueillir son consentement pr alable Cette obligation s impose l utilisation de toutes les formes d acc s et d inscription dans un terminal qu il s agisse de cookies ou de toutes autres technologies actuelles ou venir le permettant La Cnil pr cise que l obligation s applique galement aux cookies ou autres traceurs qui ne collecteraient pas de donn es caract re personnel au sens de la loi Informatique et libert s L obligation d information pr alable de l utilisateur et de recueil de son consentement pr alable s impose tous les responsables de traitement qui mettent en uvre des cookies ou autres traceurs 3 Les Cookies sweep day Les sweep days sont le fruit d une initiative du Global Privacy2. CELINE AVIGNON JTIL n 58 2014 1 Impact sectoriel LE FORMULAIRE GOOGLE DE DEMANDE DE DROIT A L OUBLI MODE D EMPLOI Une mise en conformit avec la jurisprudence europ enne Le moteur de recherche a lanc jeudi 29 mai un formulaire de demande de droit l oubli accessible sur son centre d aide en ligne permettant aux citoyens europ ens de demander la suppression des r sultats de recherche incluant leur nom qu ils jugent inappropri s 1 Par cette initiative Google explique se mettre en conformit avec le r cent arr t rendu son gard par la Cour de justice de l Union europ enne CJUE Dans un arr t attendu rendu le 13 mai dernier la CJUE a en effet consacr la notion de droit l oubli en consid rant que l exploitant d un moteur de recherche sur internet tait responsable du traitement des donn es caract re personnel apparaissant sur ses pages 2 La Cour a ainsi estim que Google devait offrir la possibilit aux citoyens europ ens d obtenir sous certaines conditions la suppression de liens pointant vers des pages internet comportant des informations les concernant Concilier le droit l information et le droit la vie priv e p Les personnes souhaitant faire une demande de droit l oubli devront tout d abord pr ciser les liens qu ils souhaitent voir retir s des r sultats de recherche et expliquer pourquoi Afin d viter notamment des demandes frau
3. 1 Formulaire Google 2 Cf Alain Bensoussan Les perspectives Il semble que cette tendance se g n ralise Microsoft pour son moteur de recherche Bing propose galement depuis peu un formulaire de droit l oubli pour les Europ ens CHLOE TORRES CLARA LECLAIRE JTIT n 58 2014 2 Actualit Droit oubli le G29 r unira les moteurs de recherche le 24 juillet la suite de l arr t de la Cour de Justice de l Union europ enne CJUE du 13 mai 2014 les autorit s de protection G29 ont invit les moteurs de 1 Communiqu Cnil du recherche voquer avec elles le 24 juillet la mise en uvre pratique des 17 7 2014 principes cl s du jugement afin qu elles puissent finaliser leurs lignes directrices pour l automne 2014 1 BYOD et intimit du travailleur connect La Cnil consacre son dernier num ro de la lettre innovation et prospective aux pratiques de BYOD Bring Your Own Device qui consistent utiliser les appareils personnels smartphones tablettes etc dans un cadre 2 Cnil Lettre IP n 7 professionnel 2 intimit et vie priv e du F travailleur connect Elle analyse les mutations en cours engendr es par ces pratiques et les risques en termes d atteinte la vie priv e des travailleurs Avertissement la soci t ditrice du site www regimedukan com La formation restreinte de la Cnil a sanctionn une soci t pour diff rents manquements la lo
4. Enforcement Network GPEN r seau informel cr par une recommandation de l OCDE en 2007 visant faciliter la coop ration transfrontali re entre les autorit s nationales de protection des donn es L objectif est de proc der des examens selon une grille d analyse commune aux diff rentes autorit s Plusieurs sweet days ont d j eu lieu au cours des derniers mois Apr s les sites internet et les applications mobiles les cookies sont la nouvelle cible des contr les de la Cnil a Cnil annonce pour la premi re fois les contr les dans le cadre notamment d un sweep day Le cookies sweep day aura lieu du 15 au 19 septembre 2014 4 En fonction des manquements constat s la Cnil pourrait adresser des mises en demeure voire des sanctions aux diteurs de sites et d applications 5 ALAIN BENSOUSSAN 2014 1 Juristendances Informatique et Libert s A i Ed Ed il n 58 Juillet Ao t 2014 L enjeu Contr ler la mise en oeuvre des recommandations de la Cnil par les diteurs des sites 1 Cf notre article paru dans commerce mag le 17 7 2014 2 D lib 2013 378 3 Cf notre post du 20 12 2013 Les conseils En fonction des manquements constat s la Cnil pourrait adresser des mises en demeure voire des sanctions aux diteurs de sites et d applications 4 Communiqu Cnil du 11 2014 5 Venez assister notre prochain petit d jeuner du 3 9 2014
5. duleuses manant de personnes usurpant l identit de tiers une copie de la pi ce d identit avec photo en cours de validit devra par ailleurs tre fournie Google ne donne aucune indication s agissant des d lais de traitement des demandes de suppression Les demandes de suppression des internautes seront trait es au cas par cas Conform ment la d cision des juges europ ens Google indique que seuls les r sultats inad quats pas ou plus pertinents ou excessifs au regard des finalit s du traitement seront susceptibles d tre supprim s De plus un quilibre entre la libert d expression le droit l information et le droit la vie priv e devra tre trouv Il s agira notamment de d terminer si les donn es incrimin es pr sentent un int r t public par exemple si elles concernent des escroqueries financi res une n gligence professionnelle des condamnations p nales ou une conduite publique adopt e par un fonctionnaire Google a annonc la mise en place d un comit consultatif d experts pour l aider fixer l quilibre entre ces diff rents imp ratifs 12 000 requ tes ont t adress es au moteur de recherche au lendemain de la mise en ligne du formulaire ALAIN BENSOUSSAN 2014 T ia Le Les enjeux Ce formulaire permet aux internautes de signaler les informations qu ils souhaitent retirer du moteur de recherche afin qu elles ne soient plus r f renc es
6. i Informatique et Libert s dans le cadre de la collecte des donn es personnelles via son site internet www regimedukan com 3 parmi les manquements obligation de d livrer une information compl te sur les 3 Communiqu Cnil du diff rents formulaires de collecte de donn es du site Internet s curit et 11 7 2014 confidentialit des donn es et absence de coop ration avec la Cnil Echange lectronique donn es sant messagerie s curis e La Cnil a adopt le 12 juin 2014 une nouvelle autorisation unique pour la mise en uvre par les professionnels et tablissements de sant ainsi que 4 D lib Cnil 2014 239 par les professionnels du secteur m dico social habilit s par une loi de 12 6 2014 AU 35 traitements de donn es caract re personnel ayant pour finalit l change par voie lectronique de donn es de sant travers un syst me de messagerie s curis e 4 La JTIL est dit e par Alain Bensoussan Selas soci t d exercice lib ral par actions simplifi e 58 boulevard Gouvion Saint Cyr 75017 Paris pr sident Alain Bensoussan Directeur de la publication Alain Bensoussan Responsable de la r daction Isabelle Pottier Diffus e uniquement par voie lectronique gratuit Alain Bensoussan 2014 ISSN 1634 0698 Abonnement partir du site http ALAIN BENSOUSSAN 2014 T JTIT n 58 2014 3 ia Le Les FAQ juristendances LES COOKIES Quelle d marche adopter pour se
7. it les modalit s de recueil du consentement dans le cas o la finalit du cookie utilis l impose a visibilit la qualit et la simplicit de l information relative aux cookies les cons quences en cas de refus de l internaute de cookies n cessitant un consentement l existence de la possibilit pour l internaute de retirer son consentement tout moment le respect de la dur e de vie maximale des cookies et de la validit du consentement 13 mois a s curit des donn es la pr sence de donn es sensibles etc C line Avignon vous propose de revenir sur l ensemble de ces obligations et sur les mesures mettre en uvre d urgence pour tre en conformit Bien videmment si la situation de votre organisme n cessite une intervention elle se tient votre disposition pendant la p riode estivale Le petit d jeuner a lieu de 9h30 12h00 accueil partir de 9h00 dans nos locaux 58 boulevard Gouvion Saint Cyr 75017 Paris Inscription gratuite sous r serve des places disponibles L enregistrement en ligne est obligatoire pour y assister l aide du formulaire en ligne Cnil impact du bilan d activit sur les entreprises 2 session 23 septembre 2014 Alain Bensoussan animera un petit d jeuner d bat sur le 34e rapport d activit de la Cnil et aux plans de mise en conformit qui s imposent aux entreprises pour anticiper le projet de R glement europ en L an
8. mettre en conformit Dans la mesure o tous les cookies et autres tra eurs ne sont pas soumis au m me r gime juridique il importe de d buter la demarche de mise en conformit par un audit afin de d terminer la liste des l ments pouvant tre install s depuis le site sur le terminal de l internaute Une fois cette phase 1 termin e les caract ristiques des cookies et autres tra aurs devornt tre tablies phase 2 cet effet il conviendra pour chaque l ment r pertori d identifier la finalit la dur e de validit Avec ce r f rentiel il sera ensuite possible d tablir la liste des l ments soumis consentement des autres phase 3 S il apparait dans cette liste des cookies soumis au r gime de consentement alors des outils devront tre d ploy s pour assurer la mise en conformit Quelles sont les l ments d ployer dans le cadre de cette d marche S il appara t que des l ments soumis au r gime de consentement existent alors il conviendra de d velopper un module de recueil du consentement et d tablir une politique de protection des cookies pour les d ployer sur le site Comment la Cnil peut elle contr ler Depuis l entr e en vigueur de la loi Hamon la cnil a la possibilit d effectuer des contr les distance ne fait aucun doute qu en mati re de contr le du respect des dispositions relatives aux cookies elle utilisera ses nouveaux po
9. n e 2013 a confirm la tendance l augmentation des activit s de contr le et de sanction de la Cnil Ainsi 414 contr les ont t effectu s en 2013 dont 134 sur les dispositifs de vid oprotection De plus le nombre de plaintes est toujours aussi important 5640 dont pr s de 2000 sur l e r putation Au del de ces chiffres l ann e 2013 se caract rise par de nombreuses initiatives de la Cnil pour accompagner les entreprises dans leur d marche de conformit d livrance de labels laboration de packs de conformit sectoriels recommandations sur les traceurs conservation des CB parles commer ants coffres forts num riques La Cnil a aussi formul des propositions d volution l gislative dans le cadre du projet de loi sur le num rique qui devront s articuler avec le futur r glement europ en sur la protection des donn es 2014 2015 s annoncent riche en actions pour la Cnil au vu du programme des contr les annonc s Nous vous proposons dans le cadre de ce petit d jeuner de pr ciser les actions mettre en uvre par les entreprises pour assurer la conformit et anticiper l adoption du projet de r glement europ en qui devrait tre adopt dans le courant du premier trimestre 2015 Le petit d jeuner a lieu de 9h30 12h00 accueil partir de 9h00 dans nos locaux 58 boulevard Gouvion Saint Cyr 75017 Paris Inscription gratuite sous r serve des places disponibles L enregistreme
10. n bensoussan com formations intra entreprise ALAIN BENSOUSSAN 2014 JTIT n 58 2014 6 Interview par Isabelle POTTIER Code Informatique fichiers et libert s les syst mes d information ont d sormais un code m tier Alain Bensoussan Qu est ce qui a d clench ce besoin de faire un code ciblant les syst mes d information Aujourd hui un tel outil n existe pas alors m me que les syst mes d information sont au c ur de la moindre activit conomique ou sociale Ces syst mes fonctionnent en grande partie gr ce aux donn es caract re personnel Elles en sont m me la mati re premi re Le droit qui assure la protection de ces donn es est donc appel prendre une place de plus en plus importante tant par l ampleur des traitements que la diversit des situations pouvant porter atteinte aux droits et libert s des personnes L autre caract ristique de ce droit est d tre en constante volution l image des technologies auxquelles il s applique En t moigne le droit l oubli et l effacement que le nouveau cadre juridique pr voit d instaurer pour la protection des donn es caract re personnel dans l Union europ enne La disponibilit instantan e des donn es conjugu e aux capacit s de stockage illimit es rendent plus que jamais n cessaire l instauration de ce droit 1 Les technologies des syst mes d information permettent tant aux entreprises priv es qu aux po
11. nt en ligne est obligatoire pour y assister formulaire en ligne ALAIN BENSOUSSAN 2014 T JTIT n 58 2014 5 ia Le Formations intra entreprise 2 semestre 2014 Le cabinet a la qualit d organisme de formation professionnelle depuis 30 ans Il a en outre obtenu le label Cnil Lexing formation informatique et libert s pour son catalogue de formations informatique et libert s Informatique et libert s Cil niveau 1 Permettre au Cil de ma triser les obligations et responsabilit s qui lui 11 09 et 04 12 2014 incombent et de savoir les mettre en uvre Informatique et libert s collectivit s territoriales Informer les collectivit s 30 10 et 10 12 2014 territoriales sur les modalit s d application de la r glementation Informatique et libert s Devenir Cil Mettre en uvre une politique de protection des donn es efficace 09 10 et 18 12 2014 accountability etc et r soudre les questions complexes r seaux sociaux etc Cil niveau 2 expert Perfectionnement et r solution de questions complexes 24 09 et 26 11 2014 acquisition de m thodologie pour exercer l activit selon l approche Privacy by Design Formation intra entreprise Informatique et _ libert s l attention du comit Selon demande ex cutif Sensibiliser les membres du comit ex cutif aux risques Informatique et libert s li s leur activit Catalogue de nos formations 2014 sur http www alai
12. treprise concern e priv e publique puisque aujourd hui aucune organisation ou entreprise ne fonctionne sans syst mes d informations Ce code s adresse t il uniquement aux juristes Non bien au contraire C est un code m tier c est dire un ouvrage didactique avec des glossaires conseils pratiques et outils documentations sp cifiques d accompagnement l application des textes s adresse aux responsables des syst mes d information DSI RSSI CIL etc particuli rement concern s par ce droit car ils doivent ma triser les risques juridiques associ s leur syst me d information Il est essentiel pour ces derniers de bien comprendre les obligations les dangers encourus et les bonnes pratiques mettre en uvre pour ne pas engager la responsabilit de leur entreprise De mani re g n rale il s adresse tous les responsables de traitements de donn es quelle que soit l activit et la taille de l organisme Pr fac par le Cigref et le Syntec num rique Editions Larcier octobre 2014 collection Codes m tiers Lexing fa ALAIN BENSOUSSAN 2014 J JTIT n 58 2014 7 O Liem
13. uvoirs particul rement adapt s la technique en cause Bien videmment rien ne l emp chant par ailleurs de proc der des contr les sur place En outre des manquements pourraient tre port s sa connaissance par la DGCCRE dans la mesure o la loi Hamon autorise les agents de la DGCCRF constater les manquements la loi informatique et libert s ALAIN BENSOUSSAN 2014 T O Liem R f rences 1 D lib 2013 378 JTIT n 58 2014 4 Prochains v nements Pr t pour l op ration Cookies sweep day de la Cnil 3 septembre 2014 C line Avignon animera un petit d jeuner d bat consacr l op ration Cookies sweep day du 15 au 19 septembre 2014 annon ant des contr les Cnil pour octobre La Cnil a publi en d cembre une recommandation relative aux cookies et autres traceurs ainsi que des fiches pratiques destination des responsables de traitement afin de les aider mettre en conformit leur site internet Un outils cookieviz a galement t d velopp et mis gratuitement disposition par la Cnil 9 mois apr s la Cnil entend contr ler le respect de l ensemble de ses pr conisations Le petit d jeuner abordera les types de cookies utilis s par le site leurs finalit s et la connaissance par les diteurs de site de la finalit de tous les cookies d pos s ou lus depuis leur site les finalit s des cookies utilis s et l existence de cookies sans final
14. uvoirs publics d utiliser les donn es caract re personnel comme jamais auparavant dans le cadre de leurs activit s La protection des donn es caract re personnel est donc appel e jouer un r le crucial Ainsi tout comme le Code civil r git l ensemble des r gles qui d terminent le statut des personnes celui des biens et des relations entre les personnes priv es il para t indispensable aujourd hui d avoir un code d di aux activit s mettant en uvre un syst me d information Pourquoi prendre la forme d un code mon sens la protection des donn es personnelles ne se limite pas la loi du 6 janvier 1978 dans la mesure o il s agit de prot ger les droits de l homme num rique De nombreuses autres dispositions protectrices de la vie priv e sont applicables aux donn es personnelles Elles sont parpill es dans divers codes p nal communications lectroniques sant publique consommation travail fiscal s curit int rieure eic mais galement dans diverses lois non encore codifi es Outre la loi Informatique et libert s comment e article par article ce code m tier regroupe des textes normatifs de natures diverses qui sont compl mentaires et n cessaires la compr hension et l application de cette loi conventions recommandations circulaires avis etc pr sente galement la doctrine et la jurisprudence associ e quels que soient le secteur d activit et l en
Download Pdf Manuals
Related Search