Tout projet technologique a des implications juridiques fortes. FERAL-SCHUHL / SAINTE-MARIE en a fait son métier. Un cabinet où le droit et les idées sont au service des technologies.

VOTRE RECHERCHE : Caractère, Oeuvre, Organismes publics

Qui doit et comment doit-on remplir les formalités applicables aux traitements de données personnelles ? (19 novembre 20...

Parmi les plus récentes, nous pouvons mentionner la norme n° 46, prise par une délibération de la Cnil du 13 janvier 2005, relative aux traitements mis en oeuvre par les organismes publics et privés pour la gestion de leur personnel, la norme n° 47, prise par une délibération du 3 février 2005, relative aux traitements automatisés d'informations nominatives mis en oeuvre dans le cadre de l'utilisation de services de téléphonie fixe et mobile sur les lieux de travail, la norme 48, prise par une délibération du 7 juin 2005, relative à la gestion des fichiers de clients et de prospects ou encore la norme n° 51, prise par une délibération du 16 mars 2006, relative aux traitements automatisés de données à caractère personnel mis en oeuvre par les organismes publics ou privés destinés à géolocaliser les véhicules utilisés par leurs employés. [...] Ainsi, bénéficient de cette dispense les sites des organismes publics ou privés collectant ou diffusant des données personnelles dans un but de communication ou d'information, dits les sites vitrines. [...] Toutefois, elle ne s'applique pas aux traitements mis en oeuvre par une association ou tout autre organisme à but non lucratif, à caractère religieux, philosophique, politique ou syndical. [...]

>>>

Piratage, délits informatiques ? pourquoi et comment recourir a la B.E.F.T.I. | Feral-Schuhl / Sainte-Marie

Ce texte prévoit une obligation de conservation des données de connexion, pendant une durée maximum d'un an, à la charge des fournisseurs d'accès et d'hébergement pour les besoins de la recherche, de la constatation et de la poursuite des infractions pénales, et dans le seul but de permettre, leur mise à disposition de l'autorité judiciaire. [...] Les dispositions du présent article ne sont pas applicables lorsque la détention, l'offre, la cession et la mise à disposition de l'instrument, du programme informatique ou de toute donnée sont justifiées par les besoins de la recherche scientifique et technique ou de la protection et de la sécurité des réseaux de communications électroniques et des systèmes d'information et lorsqu'elles sont mises en oeuvre par des organismes publics ou privés ayant procédé à une déclaration préalable auprès du Premier ministre selon les modalités prévues par les dispositions du III de l'article 18 de la loi n°[ ] du [ ] pour la confiance dans l'économie numérique. [...] Toutefois, je suis conscient depuis quatre ans que je suis à la BEFTI que les entreprises peuvent avoir aussi une stratégie ou des intérêts qui ne les poussent pas forcément à déposer plainte ou peuvent craindre une mauvaise publicité. Je le comprends tout à fait. [...]

>>>

Dans quelles conditions peut-on recourir à la géolocalisation de ses employés (février 2008) | Feral-Schuhl / Sainte-Mar...

23). Aussi, a-t-elle entrepris de lancer une consultation auprès des acteurs concernés, notamment des ministères, des organisations syndicales et professionnelles et des intégrateurs de services de géolocalisation, afin de bien encadrer les conditions d'utilisation de ces dispositifs. [...] Cette réflexion a mené à l'adoption, le 16 mars 2006, de deux délibérations n°2006-066 et n°2006-067 portant respectivement recommandation et norme simplifiée concernant les traitements automatisés de données à caractère personnel mis en oeuvre par les organes publics ou privés destinés à géolocaliser les véhicules utilisés par leurs employés. [...] Soulignant le caractère intrusif de la mise en place de dispositifs de géolocalisation, la Cnil a dressé une liste des finalités pour lesquelles l'insertion d'un tel dispositif lui semble légitime et donc admissible. [...]

>>>

Géolocalisation, un traitement de données à caractère personnel encadré par la CNIL (26 janvier 2007) | Feral-Schuhl / S...

Il s'agit d'un traitement de données à caractère personnel qui doit être soumis aux formalités déclaratives afin de permettre à la Cnil de vérifier que les principes de protection de la vie privée sont bien respectés. [...] La Cour de cassation, dans un arrêt du 26 novembre 2002, a également pu considérer qu' une filature organisée par l'employeur pour contrôler et surveiller l'activité d'un salarié constitue un moyen de preuve illicite, sans faire de distinction selon que le salarié a été ou non informé de l'existence d'un tel contrôle (Cnil, Guide pratique pour les employeurs, p. 23). [...] Cette réflexion a conduit à l'adoption, le 16 mars 2006, d'une norme simplifiée concernant les traitements automatisés de données à caractère personnel mis en oeuvre par les organes publics ou privés destinés à géolocaliser les véhicules utilisés par leurs employés (JO no 1003, 3 mai 2006). [...]

>>>

Les formalités déclaratives pour les fichiers de données personnelles (5 novembre 2007) | Feral-Schuhl / Sainte-Marie

(i) le responsable de traitement est un particulier agissant dans le cadre d'activités exclusivement personnelles, (ii) le responsable est une église, d'un parti politique, d'un syndicat, d'un organisme ou d'une association à caractère religieux, politique, philosophique ou syndical et que le traitement concerne un fichier de membres, d'adhérents ou de personnes, en contact régulier avec le responsable. [...] La mise en oeuvre des traitements de données à caractère personnel mis en oeuvre pour le compte de l'Etat et qui intéressent la sûreté de l'Etat, la défense ou la sécurité publique ou qui ont pour objet la prévention, [...] sûreté doivent être autorisés par arrêté du ou des ministres compétents, pris après avis motivé et publié de la Cnil (L. 78, art. 26). [...] .. santé et vie sexuelle), les traitements mis en oeuvre pour le compte de l'Etat, d'une personne morale de droit public ou d'une personne morale de droit privé gérant un service public, qui portent sur des données parmi lesquelles figure le numéro d'inscription des personnes au répertoire national d'identification des personnes physiques ou encore les traitements de données à caractère personnel mis en oeuvre pour le compte de l'Etat qui portent sur des données biométriques nécessaires à l'authentification ou au contrôle de l'identité des personnes. [...]

>>>

Correspondant Informatique et Liberté : une innovation majeure (8 février 2007) | Feral-Schuhl / Sainte-Marie

Avec la loi du 6 août 2004, les organismes - qu'ils soient publics ou privés, qu'ils aient le statut d'associations, d'entreprises, d'administrations, de collectivités locales, etc. [...] La règle est de désigner un CIL exclusivement attaché au service de la personne, de l'autorité publique ou de l'organisme, ou appartenant au service qui met en oeuvre ces traitements. [...] Dans les trois mois de sa désignation, le CIL doit dresser la liste des traitements automatisés mis en oeuvre au sein de l'établissement, du service ou de l'organisme au sein duquel il a été désigné (D. 20 oct. 2005, art. 48). [...]

>>>

Données de connexion : les personnes concernées par l'obligation de conservation de ces données (Septembre 2008) | Feral...

(4) Certains organismes publics et privés. De manière analogue aux articles précités, le décret du 26 octobre 2007 [2] relatif aux demandes de mise à disposition de données par voie électronique et modifiant le Code de procédure pénale prévoit également création d'une obligation de communication de données pour certains organismes publics et privés. [...] C. pr. pén., art. R. 15-33-62). Il est ainsi expressément prévu que l'officier de police judiciaire expressément habilité à cette fin par le responsable du service peut, au cours de l'enquête de flagrance, de l'enquête préliminaire ou de l'instruction, demander à ces organismes la communication de données à caractère personnel. [...] Doit-on en déduire qu'une personne morale ou physique qui dispose d'un site internet et qui gère des flux de navigation est tenue de stocker les données de connexion afin d'être en mesure de les communiquer aux autorités judiciaires et, dorénavant, aux agents en charge de la lutte contre le terrorisme Selon certains auteurs, la qualification d'opérateur de communications électroniques reposerait sur le fait que le réseau exploité ou le service fourni est destiné au public dans son ensemble. [...]

>>>

01info50112.pdf

une insu#ordination réitérée et. l' a. licencié pour faute grave# #npremière. [...] rations ont une incidence sur. l' appré. ciation du caractère réel et sérieux du. [...] un ordre illicite de son employeur ne. constitue pas un motif réel et sérieux. [...]

>>>

Les conséquences de la réforme de la protection des données personnelles pour les entreprises | Feral-Schuhl / Sainte-Ma...

Les formalités préalables à la mise en oeuvre d'un traitement de données à caractère personnel, devant être réalisées auprès de la Cnil, sont un peu la partie émergée de l'iceberg protection des données personnelles. [...] C'est ce qu'on appelle le privacy by design. Le responsable du traitement devra ainsi prendre en compte, au regard des techniques les plus récentes et des coûts liés a leur mise en oeuvre, les mesures et procédures techniques et organisationnelles appropriées de manière a ce que le traitement garantisse la protection des droits de la personne concernée. [...] Le responsable du traitement devra mettre en oeuvre les mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapte aux risques présentés par le traitement et a la nature des données a caractère personnel a protéger. [...]

>>>

01info27022012.pdf

# l 'heure des réseau# sociau# et du. caractère. international des échan#es. [...] bl e. àl a mise en oeuvre d'un traitement#. Plus de déclaration #réala#le. [...] en oeuvre un traitement de données. à caractère. #ersonnel devra d'abord. [...]

>>>

Tags :

HOME