Tout projet technologique a des implications juridiques fortes. FERAL-SCHUHL / SAINTE-MARIE en a fait son métier. Un cabinet où le droit et les idées sont au service des technologies.

VOTRE RECHERCHE : Caractère, Informations, Identification, Individus

L'externalisation et la délocalisation face à la Cnil : le parcours du combattant (avril 2008) | Feral-Schuhl / Sainte-...

En pratique, la loi du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés encadre strictement les transferts de données à caractère personnel à destination de personnes physiques ou morales situées dans des pays étrangers à l'Union européenne, non reconnus par la Commission européenne comme assurant un niveau de protection adéquat. [...] Cette première étape franchie, le responsable du traitement doit fournir aux personnes concernées l'information préalable requise par la loi (article 32), et dont le décret d'application du 20 octobre 2005 modifié le 25 mars 2007 est venu préciser le contenu. [...] Peu d'opérations d'externalisation échappe à l'application de la loi, dans la mesure où constitue une donnée à caractère personnel toutes informations permettant l'identification même indirecte des individus. [...]

>>>

Le dispositif légal de la vidéosurveillance dans les lieux publics (7 novembre 2007) | Feral-Schuhl / Sainte-Marie

A ce titre, il convient de préciser les caractéristiques techniques pour atteindre les objectifs de sécurité, notamment le taux d'indisponibilité, le rôle des caméras (reconnaissance d'individus sur une zone donnée, identification pour ouverture...). [...] S'agissant du format et du nombre d'images enregistrées par seconde, le texte opère une distinction entre la notion de plan étroit (permettant d'analyser les informations sur des individus ou des objets présents dans le champ de la caméra) et celle de plan large (permettant de fournir une vue globale. [...] (i) la traçabilité des exportations qui permet l'identification des personnes qui ont exporté les flux vidéo se fait via un journal. [...]

>>>

Moteurs de recherche et conservation des connexions | Feral-Schuhl / Sainte-Marie

Des données potentiellement sensibles puisqu'associer des adresses IP à l'historique des recherches effectuées par un internaute est susceptible de révéler des informations portant sur sa santé ou ses opinions politiques. [...] Alors que, fin 2008, les principaux moteurs de recherche annonçaient réduire la conservation des données personnelles - 9 mois pour Google, 6 mois pour Microsoft et 3 mois pour Yahoo -, Yahoo a indiqué le 19 avril dernier étendre cette durée à 18 mois pour répondre aux besoins de ses consommateurs en termes de personnalisation, de pertinence et de confiance. [...] En France, l'article 6-5° de la loi Informatique et Libertés modifiée dispose que les données à caractère personnel doivent être conservées sous une forme permettant l'identification des personnes concernées pendant une durée qui n'excède pas la durée nécessaire aux finalités pour lesquelles elles sont collectées et traitées. [...]

>>>

La Cnil, un obstacle aux transferts de données hors Union européenne ? (avril 2008) | Feral-Schuhl / Sainte-Marie

Transferts ciblés voire individuels d'informations à caractère personnel relatives au personnel ou à la clientèle de l'entreprise. [...] Transmission d'informations directement ou indirectement attachées à un individu (i) pour faire suite à une demande d'un tiers dans le cadre de la procédure américaine de pre-trial discovery [4] ou d'une autorité étrangère de contrôle bancaire (SEC, CBRC ) (ii) pour partager des informations à l'intérieur de groupe sur la clientèle à des fins de marketing / prospections commerciales / reporting ou à des fins de lutte contre le blanchiment d'argent et le financement du terrorisme ou encore (iii) pour remonter des informations aux fins de lutte contre la fraude, la corruption et les manquements aux règles et procédures qui mettent en péril la société (y compris dans le cadre d'une procédure d'alerte éthique / whistleblowing). [...] L'article 68 de la loi du 6 janvier 1978, modifiée le 6 août 2004, dispose, conformément à l'article 25 de la directive européenne du 25 octobre 1995, que le transfert de données à caractère personnel (information se rattachant à une personne physique et permettant l'identification même indirecte de celle-ci [5] ) hors de l'Union européenne n'est licite/possible que si le pays destinataire des données présente un niveau de protection suffisant ou équivalent au droit communautaire. [...]

>>>

Publicité sur Internet : une obligation d'identification (avril 2008) | Feral-Schuhl / Sainte-Marie

- lorsque le message est diffusé au milieu d'informations ou d'articles rédactionnels, il doit être présenté de manière à ce que son caractère publicitaire apparaisse instantanément. [...] Dans un avis du 23 juin 2006 relatif à la publicité écrite dans le secteur des communications électroniques, le CNC recommande en complément des recommandations du BVP, que les publicités des fournisseurs de services de communications électroniques, respectent les principes de lisibilité, de clarté et de précision de l'information tarifaire ainsi qu'une utilisation des renvois limitée, ces derniers ne pouvant concerner les caractéristiques essentielles d'une offre. [...] Comment mettre en oeuvre l'obligation d'identification du message lorsque la publicité est faite au moyen d'un pop-up ou encore d'un lien hypertexte Ou encore pour un site Web entièrement consacré à la promotion d'une entreprise, de ses produits ou services Faut-il faire figurer sur la page d'accueil une mention précisant qu'il s'agit d'un site Web à caractère publicitaire Le rapport du Conseil d'Etat concédait sur ce point, dès 1998, que l'obligation d'identification de la publicité peut parfois s'avérer difficile à mettre en oeuvre, dans le cas par exemple d'un référencement payant sur un moteur de recherche. [...]

>>>

Loi pour la confiance dans l'économie numérique | Feral-Schuhl / Sainte-Marie

Le projet de loi pour la confiance dans l'économie numérique (LEN) a été adopté le 26 février dernier en première lecture par l'Assemblée Nationale, remplaçant ainsi celui sur la société de l'information (projet LSI) devenu caduc faute d'avoir été adopté sous la XIème législature. [...] La responsabilité civile de l'hébergeur pourra être engagée dès lors que celui-ci aura eu une connaissance effective d'informations ou d'activités ayant un caractère illicite et n'aura pourtant pas procédé avec promptitude au retrait de celles-ci. [...] Mais surtout, les hébergeurs auront désormais la lourde tâche d'apprécier le caractère illicite des informations en cause, dès lors qu'un tiers les aura suffisamment informé. [...]

>>>

Les formalités déclaratives pour les fichiers de données personnelles (5 novembre 2007) | Feral-Schuhl / Sainte-Marie

Par donnée à caractère personnel, il faut comprendre, au sens de l'article 2 de la loi informatique et libertés, toute information relative à une personne physique identifiée ou qui peut être identifiée, directement ou indirectement, par référence à un numéro d' identification ou à un ou plusieurs éléments qui [...] données relatives aux infractions, condamnations ou mesures de sûreté (sauf ceux qui sont mis en oeuvre par des auxiliaires de justice pour les besoins de leurs missions de défense des personnes concernées), de données parmi lesquelles figure le numéro d'inscription des personnes au répertoire national d' identification des personnes physiques, de données comportant des appréciations sur les difficultés sociales des personnes ou encore de données biométriques nécessaires au contrôle de l'identité des personnes. [...] .. santé et vie sexuelle), les traitements mis en oeuvre pour le compte de l'Etat, d'une personne morale de droit public ou d'une personne morale de droit privé gérant un service public, qui portent sur des données parmi lesquelles figure le numéro d'inscription des personnes au répertoire national d' identification des personnes physiques ou encore les traitements de données à caractère personnel mis en oeuvre pour le compte de l'Etat qui portent sur des données biométriques nécessaires à l'authentification ou au contrôle de l'identité des personnes. [...]

>>>

Transfert à l'étranger des données à caractère personnel (janvier 2008) | Feral-Schuhl / Sainte-Marie

.. Cependant, il a été reconnu par un arrêt Lindqvist de la Cour européenne de justice, en date du 6 novembre 2003, que ne constituait pas un tel transfert de données vers un pays tiers, l'inscription de données personnelles relatives à des individus sur une page internet, rendant, de ce fait, ces informations accessibles à des individus dans des pays tiers. [...] Dans ce cas, les transferts de données dont les destinataires entrent dans le champ d'application de ces décisions dites d' adéquation ne font pas l'objet d'un encadrement spécifique et les traitements de données à caractère personnel ne sont pas soumis à autorisation de la Commission nationale de l'information et des libertés (Cnil). [...] Dans l'hypothèse où le traitement concerné serait exonéré des formalités préalables, en vertu par exemple de la désignation d'un Correspondant informatique et libertés (Cil), la loi prévoit que cette exonération ne bénéficie pas aux autorisations de transfert de données à caractère personnel, à destination d'un Etat, hors Union Européenne. [...]

>>>

L'utilisation des dispositifs biométriques au sein des hôpitaux (mars 2008) | Feral-Schuhl / Sainte-Marie

La biométrie permet l'identification d'une personne en mesurant certaines de ses caractéristiques (empreintes digitales, forme de la main, empreintes génétiques. [...] 3/ Des garanties doivent être prises pour que le dispositif permette à la fois une authentification ou/et une identification fiable des personnes, et doit comporter toutes garanties de sécurité pour éviter la divulgation des données. [...] En ce qu'il suppose un traitement de données à caractère personnel, voire des données biométriques, ce dispositif d'identification à distance doit être mis en oeuvre conformément aux dispositions de la Loi Informatique et Libertés. [...]

>>>

L'application de la loi Informatique et Libertés du 6 janvier 1978 par les AAI dans le cadre de leurs opérations de sais...

Ils sont même parfois particulièrement intimes ou sensibles, contenant par exemple des informations sur des comptes bancaires, sur la vie sexuelle ou les opinions politiques des individus. [...] Dans le même esprit, l'article 26 dispose que sont autorisés par arrêté du ou des ministres compétents, pris après avis motivé et publié de la Commission nationale de l'informatique et des libertés, les traitements de données à caractère personnel mis en oeuvre pour le compte de l'État qui ont pour objet la prévention, la recherche, la constatation ou la poursuite des infractions pénales ou l'exécution des condamnations pénales ou des mesures de sûreté. [...] Celui-ci impose à tout responsable du traitement, quelle que soit sa qualité, de droit privé ou de droit public, de fournir à la personne auprès de laquelle sont recueillies des données à caractère personnel certaines informations et notamment. [...]

>>>

Tags :

HOME