Tout projet technologique a des implications juridiques fortes. FERAL-SCHUHL / SAINTE-MARIE en a fait son métier. Un cabinet où le droit et les idées sont au service des technologies.

VOTRE RECHERCHE : Dispositif, Identification, Distance, Oeuvre, Dispositions, Loi, Informatique

L'utilisation des dispositifs biométriques au sein des hôpitaux (mars 2008) | Feral-Schuhl / Sainte-Marie

1/ La finalité du dispositif doit être limité au contrôle de l'accès à une zone bien définie pour un nombre déterminé de personnes et ce, afin de protéger l'intégrité de personnes, de biens et d'installations, ou d'informations. [...] 3/ Des garanties doivent être prises pour que le dispositif permette à la fois une authentification ou/et une identification fiable des personnes, et doit comporter toutes garanties de sécurité pour éviter la divulgation des données. [...] En ce qu'il suppose un traitement de données à caractère personnel, voire des données biométriques, ce dispositif d'identification à distance doit être mis en oeuvre conformément aux dispositions de la Loi Informatique et Libertés. [...]

>>>

Géolocalisation et WiFi : la Cnil rappelle les règles | Feral-Schuhl / Sainte-Marie

Ces informations sont collectées automatiquement par certains opérateurs télécoms ou fabricants de smartphones pour réaliser une cartographie des bornes WiFi. [...] La Commission considère que la collecte par un smartphone de ces informations de géolocalisation constitue un traitement de données à caractère personnel. [...] Ce qu'il faut retenir. La géolocalisation d'un appareil, même lorsqu'elle ne permet l'identification d'une personne que de manière très indirecte, doit être mise en oeuvre dans le respect de la loi Informatique et Libertés du 6 janvier 1978. [...]

>>>

La vidéosurveillance dans l'entreprise : Quelles sont les lois et la jurisprudence encadrant la vidéosurveillance dans l...

Ainsi, comme tout traitement de données à caractère personnel, la vidéosurveillance est assujettie aux formalités de déclaration préalable auprès de la Cnil, en précisant les raisons de la mise en place d'un tel dispositif, le descriptif technique des mesures de sécurité ainsi que les modalités d'identification des destinataires des images et le plan de situation des caméras avec l'angle d'orientation choisi et le champ de couverture. [...] Ce principe est également rappelé par le Code du travail qui prévoit, s'agissant des employés, qu' aucune information concernant personnellement un salarié ou un candidat à un emploi ne peut être collectée par un dispositif qui n'a pas été porté préalablement à la connaissance du salarié ou du candidat (C. trav., art. L.121-8). [...] En présence d'un dispositif de contrôle par cybersurveillance, il est également prévu que le comité d'entreprise doit être informé et consulté, préalablement à la décision de mise en oeuvre dans l'entreprise, sur les moyens ou les techniques permettant un contrôle de l'activité des salariés C. trav., art. L.432-2-1 al. 3). [...]

>>>

e-discovery : comment concilier les exigences de la procédure américaine avec les règles protectrices des données à cara...

Pour satisfaire à ces exigences, certaines entreprises américaines n'hésitent pas à mettre en place un système d'archivage automatique qui copie les documents et communications électroniques conservés sur le réseau informatique de l'entreprise puis les archivent pour une durée indéterminée sur les serveurs de l'entreprise en vue de litiges potentiels. [...] D'autre part, le Discovery porte atteinte aux dispositions de la loi Informatique et Libertés, notamment celles relatives aux droits d' information et d'opposition des personnes concernées, à la [...] de transfert de données hors Union européenne. [...] un transfert de données peut avoir lieu dans le cadre d'une procédure de Discovery dès lors qu'est garanti le respect des droits des personnes, que les données recueillies sont adéquates, pertinentes et non excessives au regard des finalités pour lesquelles le traitement est mis en oeuvre, que ces données ne sont conservées que pour une durée pertinente, qu'une information générale, claire et complète de toute personne potentiellement concernée doit être réalisée préalablement à la mise en place du traitement de données pouvant faire l'objet d'un transfert de [ses] données personnelles à l'étranger, que les droits d'accès et de rectification sont assurés à ces personnes et enfin, que le transfert doit s'effectuer conformément aux dispositions de la loi informatique et libertés relatives aux transferts internationaux. [...]

>>>

Dispositifs d'alerte professionnelle : la voie de la légalisation (15 mai 2007) | Feral-Schuhl / Sainte-Marie

Cette position a eu pour effet de mettre les filiales françaises d'entreprises américaines en difficulté, celles-ci étant tenues de respecter les dispositions contradictoires de la loi informatique et libertés et celles de la loi Sarbanes-Oxley. [...] Aussi la Cnil a-t-elle révisé sa position. Elle s'est d'abord rapprochée de la Securities and Exchange Commission (SEC) en vue de trouver des garanties compatibles tant avec la loi informatique et libertés qu'avec la loi Sarbanes-Oxley et a publié le 10 novembre 2005 un document d'orientation pour préciser les conditions dans lesquelles il est possible de mettre en place un dispositif d'alerte éthique. [...] Mais il faut également compter avec les décisions validant les dispositifs d'alerte éthique, à l'instar de ce jugement du 19 septembre 2006 du tribunal de grande instance de Lyon qui a considéré que si les demandeurs ont initialement évoqué et critiqué le dispositif d'alerte professionnelle mis en place, force est [...] pour répondre à des intérêts dont la légitimité est établie (domaines comptables, contrôle des comptes et lutte contre la corruption), en ce que l'identité de l'émetteur est traitée de manière confidentielle et en ce que la personne visée bénéficie d'un droit d'accès aux renseignements et d'un droit de rectification, est conforme à la délibération de la Cnil du 8 décembre 2005. [...]

>>>

Pourquoi nommer un correspondant informatique et libertés ? | Feral-Schuhl / Sainte-Marie

Introduit en France en 2004 et réglementé notamment par un décret de 2005, le correspondant informatique et libertés (CIL) veille au respect, par le responsable de traitement, des obligations prévues par la loi du 6 janvier 1978. [...] Il doit former le personnel en même temps qu'il s'assure d'un scrupuleux respect des dispositions de la loi informatique et libertés. [...] Une mutualisation rendue possible par des outils permettant de centraliser et de diffuser largement la loi informatique et libertés. [...]

>>>

Les formalités déclaratives pour les fichiers de données personnelles (5 novembre 2007) | Feral-Schuhl / Sainte-Marie

Par donnée à caractère personnel, il faut comprendre, au sens de l'article 2 de la loi informatique et libertés, toute information relative à une personne physique identifiée ou qui peut être identifiée, directement ou indirectement, par référence à un numéro d'identification ou à un ou plusieurs éléments qui lui sont propres. [...] De plus, constitue un traitement de données à caractère personnel toute opération ou tout ensemble d'opérations portant sur de telles données, quel que soit le procédé utilisé, et notamment la collecte, l'enregistrement, l'organisation, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, ainsi que le verrouillage, l'effacement ou la destruction. [...] - et les traitements mis en oeuvre par l'Etat ou les personnes morales mentionnées précédemment aux fins de mettre à la disposition des usagers de l'administration un ou plusieurs téléservices de l'administration électronique, si ces traitements portent sur des données parmi lesquelles figurent le numéro d'inscription des personnes au répertoire national d'identification ou tout autre identifiant des personnes physiques. [...]

>>>

01info18042011.pdf

lement être mises à la disposition. d'agents chargés de la lutte contre le. [...] sance du simple renvoi au respect des. dispositions de la loi informatique et. [...] de communication électronique.. La suppression de la disposition. [...]

>>>

L'externalisation et la délocalisation face à la Cnil : le parcours du combattant (avril 2008) | Feral-Schuhl / Sainte-...

En pratique, la loi du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés encadre strictement les transferts de données à caractère personnel à destination de personnes physiques ou morales situées dans des pays étrangers à l'Union européenne, non reconnus par la Commission européenne comme assurant un niveau de protection adéquat. [...] Cette première étape franchie, le responsable du traitement doit fournir aux personnes concernées l'information préalable requise par la loi (article 32), et dont le décret d'application du 20 octobre 2005 modifié le 25 mars 2007 est venu préciser le contenu. [...] Peu d'opérations d'externalisation échappe à l'application de la loi, dans la mesure où constitue une donnée à caractère personnel toutes informations permettant l'identification même indirecte des individus. [...]

>>>

Moteurs de recherche et conservation des connexions | Feral-Schuhl / Sainte-Marie

Des données potentiellement sensibles puisqu'associer des adresses IP à l'historique des recherches effectuées par un internaute est susceptible de révéler des informations portant sur sa santé ou ses opinions politiques. [...] Alors que, fin 2008, les principaux moteurs de recherche annonçaient réduire la conservation des données personnelles - 9 mois pour Google, 6 mois pour Microsoft et 3 mois pour Yahoo -, Yahoo a indiqué le 19 avril dernier étendre cette durée à 18 mois pour répondre aux besoins de ses consommateurs en termes de personnalisation, de pertinence et de confiance. [...] En France, l'article 6-5° de la loi Informatique et Libertés modifiée dispose que les données à caractère personnel doivent être conservées sous une forme permettant l'identification des personnes concernées pendant une durée qui n'excède pas la durée nécessaire aux finalités pour lesquelles elles sont collectées et traitées. [...]

>>>

Tags :

HOME