Tout projet technologique a des implications juridiques fortes. FERAL-SCHUHL / SAINTE-MARIE en a fait son métier. Un cabinet où le droit et les idées sont au service des technologies.

VOTRE RECHERCHE : Caractère, Oeuvre, Employés

Qui doit et comment doit-on remplir les formalités applicables aux traitements de données personnelles ? (19 novembre 20...

Parmi les plus récentes, nous pouvons mentionner la norme n° 46, prise par une délibération de la Cnil du 13 janvier 2005, relative aux traitements mis en oeuvre par les organismes publics et privés pour la gestion de leur personnel, la norme n° 47, prise par une délibération du 3 février 2005, relative aux traitements automatisés d'informations nominatives mis en oeuvre dans le cadre de l'utilisation de services [...] une délibération du 7 juin 2005, relative à la gestion des fichiers de clients et de prospects ou encore la norme n° 51, prise par une délibération du 16 mars 2006, relative aux traitements automatisés de données à caractère personnel mis en oeuvre par les organismes publics ou privés destinés à géolocaliser les véhicules utilisés par leurs employés. [...] D'autres fichiers ou traitements, à caractère sensible, mis en oeuvre exclusivement par le secteur public et énumérés aux articles 26 et 27 de ladite loi, doivent être autorisés par arrêté du ou des ministres compétents ou par décret en Conseil d'Etat, après avis motivé et publié de la commission nationale de l'informatique et des libertés. [...] Toutefois, elle ne s'applique pas aux traitements mis en oeuvre par une association ou tout autre organisme à but non lucratif, à caractère religieux, philosophique, politique ou syndical. [...]

>>>

Géolocalisation, un traitement de données à caractère personnel encadré par la CNIL (26 janvier 2007) | Feral-Schuhl / S...

De plus en plus d'entreprises mettent en oeuvre des dispositifs de géolocalisation de leur parc de voitures qui permettent d'identifier, à un instant donné, les véhicules confiés à leurs employés. [...] La Cour de cassation, dans un arrêt du 26 novembre 2002, a également pu considérer qu' une filature organisée par l'employeur pour contrôler et surveiller l'activité d'un salarié constitue un moyen de preuve illicite, sans faire de distinction selon que le salarié a été ou non informé de l'existence d'un tel contrôle (Cnil, Guide pratique pour les employeurs, p. 23). [...] Cette réflexion a conduit à l'adoption, le 16 mars 2006, d'une norme simplifiée concernant les traitements automatisés de données à caractère personnel mis en oeuvre par les organes publics ou privés destinés à géolocaliser les véhicules utilisés par leurs employés (JO no 1003, 3 mai 2006). [...]

>>>

Dans quelles conditions peut-on recourir à la géolocalisation de ses employés (février 2008) | Feral-Schuhl / Sainte-Mar...

De plus en plus d'entreprises mettent en oeuvre des dispositifs de géolocalisation qui permettent d'identifier la position géographique, à un instant donné ou en continu, de leurs employés, par la localisation d'objets dont ils ont l'usage, notamment les véhicules qui leurs sont confiés par leur employé. [...] Cette réflexion a mené à l'adoption, le 16 mars 2006, de deux délibérations n°2006-066 et n°2006-067 portant respectivement recommandation et norme simplifiée concernant les traitements automatisés de données à caractère personnel mis en oeuvre par les organes publics ou privés destinés à géolocaliser les véhicules utilisés par leurs employés. [...] Soulignant le caractère intrusif de la mise en place de dispositifs de géolocalisation, la Cnil a dressé une liste des finalités pour lesquelles l'insertion d'un tel dispositif lui semble légitime et donc admissible. [...]

>>>

Les formalités déclaratives pour les fichiers de données personnelles (5 novembre 2007) | Feral-Schuhl / Sainte-Marie

Toutefois, la CNIL définit, parmi les catégories les plus courantes de traitements de données à caractère personnel dont la mise en oeuvre n'est pas susceptible de porter atteinte à la vie privée ou aux libertés, celles qui, compte tenu de leurs finalités, de leurs destinataires, des données à caractère personnel traitées, de la durée de conservation de celles-ci et des catégories de personnes concernées, sont dispensées de déclaration. [...] La mise en oeuvre des traitements de données à caractère personnel mis en oeuvre pour le compte de l'Etat et qui [...] pénales ou l'exécution des condamnations pénales ou des mesures de sûreté doivent être autorisés par arrêté du ou des ministres compétents, pris après avis motivé et publié de la Cnil (L. 78, art. 26). [...] .. santé et vie sexuelle), les traitements mis en oeuvre pour le compte de l'Etat, d'une personne morale de droit public ou d'une personne morale de droit privé gérant un service public, qui portent sur des données parmi lesquelles figure le numéro d'inscription des personnes au répertoire national d'identification des personnes physiques ou encore les traitements de données à caractère personnel mis en oeuvre pour le compte de l'Etat qui portent sur des données biométriques nécessaires à l'authentification ou au contrôle de l'identité des personnes. [...]

>>>

2007 | Feral-Schuhl / Sainte-Marie

- Le Monde Informatique. Géolocalisation, un traitement de données à caractère personnel encadré par la CNIL (26 janvier 2007). [...] - Le Journal du Net. Données à caractère personnel des employés. règles et contraintes (21 juin 2007). [...] - CIO. Qui doit et comment doit-on remplir les formalités applicables aux traitements de données personnelles (19 novembre 2007). [...]

>>>

L'acces et le maintien frauduleux | Feral-Schuhl / Sainte-Marie

La preuve du caractère frauduleux de l'accès. Si le caractère protégé ou non du système n'est pas une condition requise pour la mise en oeuvre de l'article 323-1 du Code pénal, il facilite à l'évidence la démonstration du caractère frauduleux de l'accès. [...] La preuve pourra en effet résulter, par exemple, du contournement ou de la violation d'un dispositif de sécurité (comme la suppression délibérée des instructions de contrôle), de l'insertion d'un fichier espion enregistrant les codes d'accès des abonnés ( cookies, cheval de Troie ), d'une connexion pirate visant à interroger à distance un système, de l'appel d'un programme ou d'une consultation de fichier sans habilitation. [...] En effet, une prolongation indue de la présence de l'accédant, par exemple au-delà du temps autorisé, et son intervention dans le système pour visualiser ou réaliser une ou plusieurs opérations sont autant d'indices qui concourent à la démonstration du caractère intentionnel de l'intrusion et du maintien anormal dans le système de l'accédant. [...]

>>>

Dispositifs d'alerte professionnelle : la voie de la légalisation (15 mai 2007) | Feral-Schuhl / Sainte-Marie

Pour l'heure, c'est la Cnil qui encadre les conditions de mise en oeuvre de ces dispositifs qu'elle définit comme des systèmes mis à la disposition des employés d'un organisme public ou privé pour les inciter, en complément des modes normaux d'alerte sur les dysfonctionnements de l'organisme, à signaler à leur employeur des comportements qu'ils estiment contraires aux règles applicables et pour organiser la vérification de l'alerte ainsi recueillie au sein de l'organisme concerné. [...] Dans un premier temps, la Cnil avait refusé, en mai 2005, d'autoriser la mise en oeuvre de tels dispositifs, considérant qu'ils étaient disproportionnés au regard des objectifs poursuivis et des risques de dénonciations calomnieuses et de stigmatisation des employés objets d'une alerte éthique. [...] Le juge des référés a ainsi estimé que ce dispositif d'alerte éthique était non conforme à la délibération de la Cnil du 8 décembre 2005, en particulier dans la mesure où la Cnil a précisé que ne pourraient bénéficier du régime d'autorisation unique que les dispositifs d'alerte ne présentent pas un caractère obligatoire. [...]

>>>

L'acces et le maintien frauduleux dans un systeme d'information (avril 2006) | Feral-Schuhl / Sainte-Marie

Il conviendra donc de faire la preuve, d'une part, du caractère frauduleux de l'accès, d'autre part, du caractère intentionnel de la pénétration illicite. [...] La preuve du caractère frauduleux de l'accès Si le caractère protégé ou non du système n'est pas une condition requise pour la mise en oeuvre de l'article 323-1 du Code pénal, il faci¬lite à l'évidence la démonstration du caractère frauduleux de l'accès. [...] En effet, une prolongation indue de la présence de l'accédant, par exemple au-delà du temps autorisé, et son intervention dans le système pour visualiser ou réaliser une ou plusieurs opérations sont autant d'indi¬ces qui concourent à la démonstration du caractère intentionnel de l'intrusion et du maintien anormal dans le système de l'accédant. [...]

>>>

le contrôle biométrique : à quelles conditions ? (février 2009) | Feral-Schuhl / Sainte-Marie

On rappellera que les traitements de données à caractère personnel mis en oeuvre pour le compte de l'État qui portent sur des données biométriques nécessaires à l'authentification ou au contrôle de l'identité des personnes sont, quant à eux, soumis à un décret en Conseil d'État, après avis de la Cnil. [...] Cette dernière, confrontée à un nombre croissant de demandes de mise en oeuvre de dispositifs biométriques, a souhaité ainsi préciser ses critères d'appréciation, ainsi que les risques auxquels s'exposent les entreprises qui y ont recours et les droits des employés. [...] Dispositif reposant sur la reconnaissance vocale. La Cnil a autorisé la mise en oeuvre d'un traitement automatisé de données à caractère personnel reposant sur un procédé de reconnaissance vocale et ayant pour finalité la gestion et la réinitialisation des mots de passe utilisés pour accéder au système d'information de la société. [...]

>>>

L'ouverture à la concurrence des jeux et paris en ligne | Feral-Schuhl / Sainte-Marie

(i) assainir le secteur des jeux d'argent en ligne en proposant une offre légale, encadrée, sécurisée tout en restant attractive pour les joueurs, (ii) accentuer la lutte contre les addictions, (iii) définir une nouvelle source de revenus, puisque cette activité en ligne sera taxée, au même titre que les jeux d'argent dans l'environnement réel. [...] Sanctions pénales. Toute personne qui aura offert ou proposé au public une offre en ligne de paris ou de jeux d'argent et de hasard sans être titulaire de l'agrément délivré par l'Arjel ou d'un droit exclusif, est puni de 3 ans d'emprisonnement et de 90 000 euros d'amende. [...] Une fiscalité neutre. Le texte met en oeuvre une fiscalité neutre et équivalente entre paris sportifs et hippiques en alignant le taux de prélèvement des jeux en ligne sur celui des jeux en réel. [...]

>>>

Tags :

HOME