Tout projet technologique a des implications juridiques fortes. FERAL-SCHUHL / SAINTE-MARIE en a fait son métier. Un cabinet où le droit et les idées sont au service des technologies.

VOTRE RECHERCHE : Conservation, Adresses, Collecte, Disposition

Prospection sur Internet : quelles règles faut-il respecter ? (24 mai 2007) | Feral-Schuhl / Sainte-Marie

pén., art. 226-18 et 226-18.1). La Cnil, dans sa délibération du 28 novembre 2002 avait préconisé l'instauration d'une amende - sanction prévue pour les contraventions de 5e classe - par adresse irrégulièrement collectée (qui) paraît, en effet, une sanction plus adaptée et plus dissuasive que les dispositions générales de l'article 226-18 du Code pénal. [...] S'agissant de l'infraction de collecte frauduleuse, déloyale ou illicite, le tribunal a estimé, pour l'un des logiciels, que l'absence de conservation des adresses excluait qu'il y ait collecte au sens de cette disposition. [...] Pour l'autre logiciel, qui lui, permettait une conservation de ces adresses électroniques, le tribunal a écarté l'infraction de collecte déloyale considérant que le consentement exprès des intéressés, qu'il intervienne a priori ou a posteriori, n'est pas exigé en tant que tel par la loi pour caractériser la loyauté de la collecte. [...]

>>>

Archivage : les règles préconisées par la CNIL (27 avril 2007) | Feral-Schuhl / Sainte-Marie

Ces archives sont soumises non seulement à des durées de conservation spécifiques, proportionnées à la finalité poursuivie (durées de prescription commerciale, civile ou fiscale), qui doivent être précisées dans le cadre des dossiers de formalités préalables adressés à la Cnil, mais également au droit d'accès de la personne concernée. [...] S'agissant des archives intermédiaires (données qui présentent encore pour les services concernés un intérêt administratif, comme par exemple en cas de contentieux, et dont les durées de conservation sont fixées par les règles de prescription applicables), elle suggère que l'accès à celles-ci soit limité à un service spécifique (par ex. [...] En marge de ce dispositif sécuritaire et pour respecter le droit à l'oubli (la durée de conservation des données est limitée à la durée précisée dans le dossier de formalités préalable adressé à la Cnil), la Cnil recommande également que le responsable de traitement établisse, dans le cadre de ses moyens d'archivage, des procédures aptes à gérer des durées de conservation distinctes selon les catégories de données qu'il collecte et soit en mesure d'effectuer, le cas échéant, toute purge ou destruction sélective de données. [...]

>>>

Les formalités déclaratives pour les fichiers de données personnelles (5 novembre 2007) | Feral-Schuhl / Sainte-Marie

De plus, constitue un traitement de données à caractère personnel toute opération ou tout ensemble d'opérations portant sur de telles données, quel que soit le procédé utilisé, et notamment la collecte, l'enregistrement, l'organisation, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, ainsi que le verrouillage, l'effacement ou la destruction. [...] Toutefois, la CNIL définit, parmi les catégories les plus courantes de traitements de données à caractère personnel dont la mise en oeuvre n'est pas susceptible de porter atteinte à la vie privée ou aux libertés, celles qui, compte tenu de leurs finalités, de leurs destinataires, des données à caractère personnel traitées, de la durée de conservation de celles-ci et des catégories de personnes concernées, sont dispensées de déclaration. [...] - et les traitements mis en oeuvre par l'Etat ou les personnes morales mentionnées précédemment aux fins de mettre à la disposition des usagers de l'administration un ou plusieurs téléservices de l'administration électronique, si ces traitements portent sur des données parmi lesquelles figurent le numéro d'inscription des personnes au répertoire national d'identification ou tout autre identifiant des personnes physiques. [...]

>>>

L'application de la loi Informatique et Libertés du 6 janvier 1978 par les AAI dans le cadre de leurs opérations de sais...

Cet article définit le traitement comme toute opération ou tout ensemble d'opérations portant sur des données à caractère personnel quel que soit le procédé utilisé, et notamment la collecte, l'enregistrement, l'organisation, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, ainsi que le verrouillage, l'effacement ou la destruction. [...] Celui-ci prévoit une autorisation préalable de la CNIL pour mettre en oeuvre les traitements portant sur des données relatives aux infractions, condamnations ou mesures de sûreté, ainsi que les traitements automatisés susceptibles (du fait de leur nature, de leur portée ou de leurs finalités) d'exclure des personnes du bénéfice d'un droit, d'une prestation ou d'un contrat en l'absence de toute disposition législative ou réglementaire. [...] - les destinataires des données collectées étaient limitativement énumérés et qu'il ne pouvait s'agir que des enquêteurs du service de l'inspection de la COB titulaires d'une habilitation, et ce dans le cadre strict de leurs activités professionnelles. [...]

>>>

lti_juin_2008.pdf

DISPOSITIF NON AUTORISÉ PAR LA CNIL. La collecte d'une adresse IP au moyen d'un dispositif non autori. [...] Paris) a rappel# que le constat et la collecte des adresses IP pour. [...] 3211 pr#cit# . # la collecte des adresses IP d'internautes soup#onn#s par elle. [...]

>>>

Pour l'Hadopi, premiers résultats rendus publics et nouvelles difficultés en vue ! | Feral-Schuhl / Sainte-Marie

Si les procès verbaux recueillis permettent de constater la mise à disposition d'une oeuvre protégée sur un réseau peer-to-peer (P2P), action qui peut avoir été effectuée alors même qu'un dispositif de sécurisation existe, ils n'établissent en aucun cas l'existence d'une négligence caractérisée de l'utilisateur. [...] Cependant le 16 juin dernier, à la suite de contrôles effectués dans les locaux de la société, la Commission nationale informatique et libertés (Cnil) a mis en demeure les sociétés de perception et de répartition des droits d'auteur, responsables du traitement, de s'assurer que leur sous-traitant se conformait bien aux dispositions de la loi informatique et liberté et garantissait la sécurité des données traitées [11]. [...] Pour l'instant, on rappellera que seuls les échanges de fichiers sur les réseaux de P2P peuvent être juridiquement sanctionnés, à l'exclusion donc de ces deux procédés qui, de plus, ne permettent pas la collecte d'adresses IP sur des réseaux publics, connues uniquement par l'hébergeur et le FAI. [...]

>>>

Piratage, délits informatiques ? pourquoi et comment recourir a la B.E.F.T.I. | Feral-Schuhl / Sainte-Marie

Ce texte prévoit une obligation de conservation des données de connexion, pendant une durée maximum d'un an, à la charge des fournisseurs d'accès et d'hébergement pour les besoins de la recherche, de la constatation et de la poursuite des infractions pénales, et dans le seul but de permettre, leur mise à disposition de l'autorité judiciaire. [...] Le fait, sans motif légitime, d'importer, de détenir, d'offrir, de céder ou de mettre à disposition un équipement, un instrument, un programme informatique ou toute donnée conçus ou spécialement adaptés pour commettre une ou plusieurs des infractions prévues par les articles 323-1 à 323-3 est puni des peines prévues respectivement pour l'infraction elle-même ou pour l'infraction la plus sévèrement réprimée. [...] Les dispositions du présent article ne sont pas applicables lorsque la détention, l'offre, la cession et la mise à disposition de l'instrument, du programme informatique ou de [...] recherche scientifique et technique ou de la protection et de la sécurité des réseaux de communications électroniques et des systèmes d'information et lorsqu'elles sont mises en oeuvre par des organismes publics ou privés ayant procédé à une déclaration préalable auprès du Premier ministre selon les modalités prévues par les dispositions du III de l'article 18 de la loi n°[ ] du [ ] pour la confiance dans l'économie numérique. [...]

>>>

Moteurs de recherche et conservation des connexions | Feral-Schuhl / Sainte-Marie

En France, l'article 6-5° de la loi Informatique et Libertés modifiée dispose que les données à caractère personnel doivent être conservées sous une forme permettant l'identification des personnes concernées pendant une durée qui n'excède pas la durée nécessaire aux finalités pour lesquelles elles sont collectées et traitées. [...] Il en résulte que les moteurs de recherche demeurent libres de fixer la durée de conservation des données personnelles, dès lors que cette durée est justifiée au regard des finalités pour lesquelles les données ont été collectées et traitées. [...] Ce qu'il faut retenir. Les moteurs de recherches sont en droit de définir librement la durée de conservation des données personnelles des utilisateurs, à condition de pouvoir justifier que cette durée n'excède pas la durée nécessaire aux finalités pour lesquelles elles sont collectées et traitées. [...]

>>>

Rôle de la norme dans la conservation des écrits électroniques | Feral-Schuhl / Sainte-Marie

En matière d'archivage électronique, plusieurs normes ont été produites, comme la norme NF Z 43-400 relative à l'archivage des données électroniques de 2005, ou la norme NF Z 42-013 relative à la conception et à l'exploitation de systèmes informatiques en vue d'assurer la conservation et l'intégrité des documents stockés dans ces systèmes mise à jour en 2009. [...] Très souvent cependant, la conservation de l'écrit ne relève pas d'une obligation légale mais de l'intérêt qu'a l'entreprise de conserver la preuve écrite des obligations dont elle est débitrice ou créancière aussi longtemps que ces dernières ne sont pas prescrites. [...] Lorsque les documents sont conservés sous forme électronique, l'entreprise doit pouvoir rapporter la preuve que cette conservation s'opère dans des conditions garantissant l'intégrité du document électronique. [...]

>>>

La collecte des données personnelles : les règles à respecter (juin 2008) | Feral-Schuhl / Sainte-Marie

S'inspirant d'une recommandation de la Cnil présentée dans son rapport du 15 mai 2007, il était prévu que les données faisant directement ou indirectement apparaître les origines raciales ou ethniques des personnes puissent être recueillies pour les besoins d'études ayant pour finalité la mesure de la diversité des origines des personnes, de la discrimination et de l'intégration mais que leurs traitements restent soumis à l'autorisation de la CNIL et que les personnes concernées conservent leur droit d'opposition à ce traitement. [...] Un traitement est licite si la collecte des données est adéquate au regard des finalités du traitement de données qui doivent être exactes, complètes et conservées sous une forme permettant l'identification des personnes concernées. [...] Le contrôle effectué par la Cnil a permis d'établir que les réponses reçues avaient été enregistrées et conservées dans un fichier pour être mises à disposition de tiers. [...]

>>>

Tags :

HOME