Tout projet technologique a des implications juridiques fortes. FERAL-SCHUHL / SAINTE-MARIE en a fait son métier. Un cabinet où le droit et les idées sont au service des technologies.

VOTRE RECHERCHE : Dispositif, Oeuvre, Conditions, Transparence

Géolocalisation, un traitement de données à caractère personnel encadré par la CNIL (26 janvier 2007) | Feral-Schuhl / S...

De plus en plus d'entreprises mettent en oeuvre des dispositifs de géolocalisation de leur parc de voitures qui permettent d'identifier, à un instant donné, les véhicules confiés à leurs employés. [...] A ce titre, il est impératif de s'assurer que le dispositif mis en oeuvre remplit les conditions de proportionnalité et de transparence. [...] Aussi, la Cnil a-t-elle entrepris de lancer une consultation auprès des acteurs concernés, notamment des ministères, des organisations syndicales et professionnelles et des intégrateurs de services de géolocalisation, afin de bien encadrer les conditions d'utilisation de ces dispositifs qui se généralisent (Cnil, communiqué 29 sept. 2005). [...]

>>>

Divulgation, contrôle : les collectivités et le risque Internet | Feral-Schuhl / Sainte-Marie

L'ordonnance de 2005 relative aux échanges électroniques entre les usagers et les autorités administratives ainsi qu'entre les autorités administratives, est venue fixer le cadre juridique des conditions dans lesquelles les administrations, dont les collectivités locales, doivent ainsi échanger avec les administrés. [...] une charte informatique, appelée aussi charte éthique, ou charte internet, qui n'est pas obligatoire mais vivement recommandée, pourra énoncer le principe de l'interdiction, et organiser les conditions dans lesquelles un contrôle des agents sera susceptible d'être exercé. [...] la transparence et la proportionnalité. Cela signifie qu'il doit informer les agents et les représentants du personnel du dispositif mis en oeuvre, et respecter la proportionnalité, c'est-à-dire être en mesure de démontrer que le dispositif est proportionné à la finalité du contrôle. [...]

>>>

Le DSI, arbitre de la dénonciation assistée par ordinateur (février 2006) | Feral-Schuhl / Sainte-Marie

La loi américaine Sarbannes-Oxley impose aux sociétés cotées aux Etats-Unis et à leurs filiales étrangères de procurer à leurs employés un dispositif d'alerte leur permettant de dénoncer les délits financiers dont ils ont connaissance. [...] La Cnil considére que de tels dispositifs sont contraires à la loi informatique et libertés en ce qu'ils sont disproportionnés au regard des objectifs poursuivis et des risques de dénonciations calomnieuses et de stigmatisation des employés objets d'une alerte éthique. [...] Elle indique désormais ne plus avoir d' opposition de principe à ces dispositifs dont elle reconnaît la légalité, à condition toutefois qu'ils aient un caractère subsidiaire, un champ restreint et un usage facultatif. [...]

>>>

LOPPSI 2 : un objectif sécuritaire au détriment des libertés individuelles | Feral-Schuhl / Sainte-Marie

Il faut distinguer les objectifs annoncés qui s'inscrivent dans la succession des réformes du dispositif pénal (pas moins de vingt quatre lois en vingt ans. [...] - exclusivement aux moyens mis en oeuvre pour renforcer d'une part, la protection des mineurs confrontés à l'inflation des sites de pédopornographie, d'autre part, la sécurité des personnes et des biens avec notamment un assouplissement des conditions d'installation et de mise en oeuvre de la vidéoprotection. [...] elle vise à protéger et non à surveiller. - peut être plus largement mise en oeuvre sur la voie publique puisque le texte ouvre cette possibilité aux entités privées, à certaines conditions. [...]

>>>

La vidéosurveillance dans l'entreprise : Quelles sont les lois et la jurisprudence encadrant la vidéosurveillance dans l...

Plus généralement, le dispositif doit respecter deux principes fondamentaux. la transparence et la proportionnalité. [...] si l'employeur a le droit de contrôler et de surveiller l'activité de son personnel durant le temps de travail, il ne peut mettre en oeuvre un dispositif de contrôle qui n 'a pas été porté préalablement à la connaissance des salariés (Cass. [...] En présence d'un dispositif de contrôle par cybersurveillance, il est également prévu que le comité d'entreprise doit être informé et consulté, préalablement à la décision de mise en oeuvre dans l'entreprise, sur les moyens ou les techniques permettant un contrôle de l'activité des salariés C. trav., art. L.432-2-1 al. 3). [...]

>>>

Pour l'Hadopi, premiers résultats rendus publics et nouvelles difficultés en vue ! | Feral-Schuhl / Sainte-Marie

Concernant le dispositif dit pédagogique mis en place par les lois Hadopi et destiné à informer l'internaute contrefacteur avant de le sanctionner, le bilan est mitigé. [...] Si les procès verbaux recueillis permettent de constater la mise à disposition d'une oeuvre protégée sur un réseau peer-to-peer (P2P), action qui peut avoir été effectuée alors même qu'un dispositif de sécurisation existe, ils n'établissent en aucun cas l'existence d'une négligence caractérisée de l'utilisateur. [...] Cependant le 16 juin dernier, à la suite de contrôles effectués dans les locaux de la société, la Commission nationale informatique et libertés (Cnil) a mis en demeure les sociétés de perception et de répartition des droits d'auteur, responsables du traitement, de s'assurer que leur sous-traitant se conformait bien aux dispositions de la loi informatique et liberté et garantissait la sécurité des données traitées [11]. [...]

>>>

le contrôle biométrique : à quelles conditions ? (février 2009) | Feral-Schuhl / Sainte-Marie

Cette dernière, confrontée à un nombre croissant de demandes de mise en oeuvre de dispositifs biométriques, a souhaité ainsi préciser ses critères d'appréciation, ainsi que les risques auxquels s'exposent les entreprises qui y ont recours et les droits des employés. [...] Dispositif reposant sur la reconnaissance vocale. La Cnil a autorisé la mise en oeuvre d'un traitement automatisé de données à caractère personnel reposant sur un procédé de reconnaissance vocale et ayant pour finalité la gestion et la réinitialisation des mots de passe utilisés pour accéder au système d'information de la société. [...] [14] Cnil, délib. n o 04-018, 8 avr. 2004, relative à une demande d'avis présentée par le Centre hospitalier de Hyères concernant la mise en oeuvre d'un dispositif de reconnaissance de l'empreinte digitale ayant pour finalité la gestion du temps de travail de ses personnels. [...]

>>>

Dispositifs d'alerte professionnelle : la voie de la légalisation (15 mai 2007) | Feral-Schuhl / Sainte-Marie

Pour l'heure, c'est la Cnil qui encadre les conditions de mise en oeuvre de ces dispositifs qu'elle définit comme des systèmes mis à la disposition des employés d'un organisme public ou privé pour les inciter, en complément des modes normaux d'alerte sur les dysfonctionnements de l'organisme, à signaler à leur employeur des comportements qu'ils estiment contraires aux règles applicables et pour organiser la vérification de l'alerte ainsi recueillie au sein de l'organisme concerné. [...] Dans un premier temps, la Cnil avait refusé, en mai 2005, d'autoriser la mise en oeuvre de tels dispositifs, considérant qu'ils étaient disproportionnés au regard des objectifs poursuivis et des risques de dénonciations calomnieuses et de stigmatisation des employés objets d'une alerte éthique. [...] Aussi la Cnil a-t-elle révisé sa position. Elle s'est d'abord rapprochée de la Securities and Exchange Commission (SEC) en vue de trouver des garanties compatibles tant avec la loi informatique et libertés qu'avec la loi Sarbanes-Oxley et a publié le 10 novembre 2005 un document d'orientation pour préciser les conditions dans lesquelles il est possible de mettre en place un dispositif d'alerte éthique. [...]

>>>

La Cnil, un obstacle aux transferts de données hors Union européenne ? (avril 2008) | Feral-Schuhl / Sainte-Marie

Or, ce n'est pas le transfert en lui-même que la Cnil a sanctionné, mais uniquement le défaut de coopération et de transparence de Tyco, qui avait prétendu avoir suspendu la mise en oeuvre de son fichier relatif à gestion des carrières à l'international [3]. [...] Les transferts de données vers les autres Etats étrangers (tels les Etats-Unis - sauf adhérence de la société destinataire au Safe Harbor -, l'Inde, la Chine, y inclus Hong Kong, le Maroc ou la Tunisie) peuvent néanmoins être mis en oeuvre, sous réserve de respecter l'une des conditions posées à l'article 69 de la loi. [...] Ces conditions dérogatoires au principe d'interdiction du transfert des données vers des pays non reconnus par la Commission européenne comme assurant un niveau de protection adéquate sont d'interprétation stricte. [...]

>>>

La Cnil encadre l'usage des données biométriques (mai 2008) | Feral-Schuhl / Sainte-Marie

De même, elle a délivré un avis défavorable à la mise en place, par un centre hospitalier, d'un dispositif de reconnaissance de l'empreinte digitale utilisé pour le contrôle des temps de travail des agents, considérant que les données biométriques étaient stockées non pas sur un support individuel mais dans un lecteur biométrique sur lequel l'employé n'avait aucune maîtrise. [...] On retiendra, à titre de règle générale, que les personnes concernées doivent toujours être individuellement informées de la mise en oeuvre des dispositifs biométriques, des modalités de leur droit d'accès aux données et de la finalité des mesures de contrôle. [...] Compte tenu des modalités de mise en oeuvre du dispositif et notamment des moyens utilisés pour garantir la sécurité des données et prévenir tout risque d'usurpation d'identité ou d'utilisation des données pour d'autres finalités, la Cnil a considéré que le recours à la constitution d'une base de données de gabarit d'empreintes vocales aux fins de gérer les mots de passe informatique est adapté et proportionné à la finalité assignée au dispositif, au regard de la protection des données personnelles. [...]

>>>

Tags :

HOME