Tout projet technologique a des implications juridiques fortes. FERAL-SCHUHL / SAINTE-MARIE en a fait son métier. Un cabinet où le droit et les idées sont au service des technologies.

VOTRE RECHERCHE : Autorités, Protection des données personnelles, Européennes

La nouvelle politique de confidentialité de Google fait débat | Feral-Schuhl / Sainte-Marie

D'autant que cette modification intervient concomitamment au projet de révision de la Directive européenne du 24 octobre 1995 en matière de protection des données personnelles. [...] La Cnil s'est vu confier la mission de coordonner cette étude d'impact auprès des différentes autorités de protection des données personnelles européennes. [...] Selon Google, le changement de politique de confidentialité n'affecterait pas les paramètres de confidentialité existants ni n'entrainerait la collecte de données personnelles nouvelles ou complémentaires. [...]

>>>

Transfert à l'étranger des données à caractère personnel (janvier 2008) | Feral-Schuhl / Sainte-Marie

Le Safe Harbor est un dispositif, mis en place aux Etats-Unis, par lequel les entreprises américaines aux Etats-Unis peuvent volontairement s'auto-certifier comme adhérant aux principes énumérés de protection des données personnelles et de protection de la vie privée, négociés entre les autorités américaines et la Commission Européenne, et publiés par le Ministère du Commerce des Etats-Unis. [...] En effet, dès lors que le transfert de données est considéré comme légitime et que la mise en oeuvre des dites clauses est réalisée de manière satisfaisante, alors les autorités nationales de protection des données personnelles, dans l'Union européenne, reconnaissent que le transfert est assuré dans des conditions de nature à garantir la protection des données. [...] Comme les autres autorités européennes de protection des données personnelles, la Cnil est tenue d'informer la Commission ainsi que les autres Etats membres des autorisations de transfert qu'elle a accordées. [...]

>>>

e-discovery : comment concilier les exigences de la procédure américaine avec les règles protectrices des données à cara...

Cette situation illustre une fois de plus les divergences qui existent entre les positions américaine et communautaire en matière de protection des données à caractère personnel, conduisant la Cnil et le G29 (Comité consultatif des autorités nationales des États membres de l'Union européenne en charge de la protection des données à caractère personnel) à émettre des recommandations sur cette question. [...] [3] C. Burton et O. Proust, Le conflit de droit entre les règles américaines de e-discovery et le droit européen de la protection des données à caractère personnel. [...] [9] V. C. Burton et O. Proust, Les autorités européennes prennent position sur le conflit de droits entre les règles de e-discovery et la protection des données à caractère personnel, RLDI mars 2009, n°47. [...]

>>>

Dispositifs d'alerte professionnelle : la voie de la légalisation (15 mai 2007) | Feral-Schuhl / Sainte-Marie

Ainsi, le dispositif d'alerte professionnelle serait un ensemble de règles organisant la possibilité pour un salarié ou toute autre personne exerçant une activité dans une entreprise de signaler au chef d'entreprise ou à d'autres personnes désignées à cet effet (i) des actes contraires à des dispositions législatives ou réglementaires, aux dispositions des conventions et accords collectifs de travail applicables à l'entreprise ou à des règles d'origine éthique ou professionnelles, qui nuisent gravement au fonctionnement de l'entreprise. [...] Par ailleurs, elle prévoit que la mise en place d'un tel dispositif exige l'adoption de mesures de précaution pour collecter, traiter et transférer hors de l'Union européenne les données concernées. [...] Le groupe des autorités européennes de protection des données personnelles - dit groupe de l'article 29 - a également adopté le 1er février 2006 un avis sur les dispositifs d'alerte professionnelle dans les domaines bancaire, comptable, du contrôle interne des comptes, de l'audit et de la lutte contre la corruption et les délais financiers. [...]

>>>

Prospection sur Internet : quelles règles faut-il respecter ? (24 mai 2007) | Feral-Schuhl / Sainte-Marie

Le groupe Article 29, qui rassemble les différentes autorités de protection des données personnelles européennes, comme la Cnil pour la France, a précisé la définition de produits et services analogues dans un avis du 27 février 2004. [...] En effet, la Cnil a eu l'occasion de dénoncer l'usage de logiciels de collecte automatique d'adresses électroniques (logiciels aspirateurs) sur des sites Internet, sur la double incrimination de collecte de données personnelles par un moyen frauduleux, déloyal ou illicite et de traitement de données concernant une personne physique malgré son opposition (C. [...] En effet, l'arrêt de la cour d'appel de Paris en date du 18 mai 2005 a retenu l'infraction de l'article 226-18 du Code pénal en considérant que la mise en oeuvre des deux logiciels par la société pour aspirer sur Internet des adresses électroniques de personnes physiques constituait une collecte de données nominatives opérée par un moyen illicite et en tous les cas déloyal qui réprime le fait de collecter des données personnelles par un moyen frauduleux, déloyal ou illicite. [...]

>>>

Vers une réforme de la protection des données personnelles | Feral-Schuhl / Sainte-Marie

Le fait. La Commission européenne a récemment dévoilé son projet de règlement visant à remplacer la directive européenne du 24 octobre 1995 relative à la protection des données personnelles. [...] A l'heure des réseaux sociaux et du caractère international des échanges commerciaux, la Commission européenne fait également le constat que les individus considèrent que leurs données personnelles ne sont pas suffisamment protégées. [...] Ce qu'il faut retenir. L'adoption d'un règlement montre la volonté de la Commission européenne d'uniformiser les règles en matière de protection des données personnelles afin de permettre une meilleure protection dans l'Union européenne. [...]

>>>

e-discovery : comment concilier la procédure américaine avec la protection des données personnelles ?

e-discovery. comment concilier la procédure américaine avec la protection des données personnelles. Actualités. Féral-Schuhl / Sainte-Marie. [...] e-discovery. comment concilier la procédure américaine avec la protection des données personnelles. [...] e-discovery. comment concilier les exigences de la procédure américaine avec les règles protectrices des données à caractère personnel Lire l'article publié dans Mag Securs, n°26 avril 2010. [...]

>>>

Données personnelles et privée | Feral-Schuhl / Sainte-Marie

Droit de l'informatique Droit de l'internet Données personnelles et vie privée Propriété intellectuelle Commerce électronique Communications électroniques / Télécoms Droit des médias Droit du travail Contentieux, médiation et résolution des litiges Cybercriminalité Droit public. [...] Les récents développements du droit de la protection des données personnelles et de la vie privée soumettent les personnes morales (entreprises, associations, collectivités territoriales, établissements publics ) à de nombreuses obligations et contraintes dont le non-respect est sévèrement sanctionné (jusqu'à 1,5 million d'Euros d'amende et 5 ans d'emprisonnement). [...] Quand les dossiers le requièrent l'Equipe Protection des Données fait jouer la coopération des autorités de régulation au niveau européen et international. [...]

>>>

2011 juillet

Cookies et données personnelles. la protection des internautes sera-t-elle suffisante. [...] Internet, quelles précautions juridiques sur la Toile. [...] Intervention de Christiane Féral-Schuhl sur ce thème lors de la session de formation sur la Cybercriminalité organisée à l'Ecole Nationale de la Magistrature du 27 juin au 1er juillet 2011. [...]

>>>

Les réseaux sociaux et leurs conséquences juridiques | Feral-Schuhl / Sainte-Marie

(i) d'une part, que la victime - mon client - avait été dépouillée par Rézosocio de son identité et qu'un tel comportement n'avait rien d'un Robin des Bois du 3 ème millénaire car il n'est justifié que par la quête de puissance et d'argent puisque les données acquièrent une valeur marchande évidente (les internautes sont harcelés de publicités et de sollicitations commerciales), (ii) d'autre part, que Rézosocio avait menti par omission, incitant la victime à contracter des engagements perpétuels alors que de telles pratiques sont interdites et que de telles clauses doivent être réputées non écrites (cette règle a une valeur symbolique très forte que j'ai voulu illustrer en faisant un parallèle avec l'esclavage - dépendance de la victime à Rézosocio), (iii) enfin, que la conservation des données doit, conformément à la loi informatique et libertés, être limitée dans le temps et cette durée doit être raisonnable. [...] inciter à publier un maximum de données à caractère personnel permettant à l'éditeur du réseau social d'exploiter une formidable base de données personnelles. [...] La réunion du G29 qui regroupent les CNIL européennes a émis un avis en juin 2009 rappelant que le droit communautaire sur la protection des données personnelles s'appliquait aux réseaux sociaux. [...]

>>>

Tags :

HOME