Tout projet technologique a des implications juridiques fortes. FERAL-SCHUHL / SAINTE-MARIE en a fait son métier. Un cabinet où le droit et les idées sont au service des technologies.

VOTRE RECHERCHE : Oeuvre, Autorités, Interrogations, Garanties

Quid des données personnelles saisies lors des opérations de contrôle ? | Feral-Schuhl / Sainte-Marie

A la suite de la condamnation prononcée en 2008 par la Cour européenne des droits de l'homme, la France a institué certaines garanties procédurales telles que l'obligation, pour l'administration, d'obtenir une autorisation préalable d'un juge des libertés et de la détention (JLD) ou l'obligation d'informer le chef d'entreprise de la possibilité de se faire assister d'un conseil pendant le déroulement des opérations. [...] Néanmoins, les pratiques mises en oeuvre par les agents de ces administrations suscitent certaines interrogations notamment en raison de la pratique consistant à copier la totalité des courriels des messageries électroniques de salariés de la société visitée. [...] Même si les garanties procédurales existent, les pratiques mises en oeuvre par ces autorités suscitent encore de nombreuses interrogations juridiques sur l'efficacité de ces garanties. [...]

>>>

Transfert à l'étranger des données à caractère personnel (janvier 2008) | Feral-Schuhl / Sainte-Marie

En effet, dès lors que le transfert de données est considéré comme légitime et que la mise en oeuvre des dites clauses est réalisée de manière satisfaisante, alors les autorités nationales de protection des données personnelles, dans l'Union européenne, reconnaissent que le transfert est assuré dans des conditions de nature à garantir la protection des données. [...] La Cnil peut autoriser un transfert de données vers l'étranger lorsque le traitement garantit un niveau de protection suffisant de la vie privée ainsi que des libertés et droits fondamentaux des personnes, notamment en raison des clauses contractuelles ou règles internes dont il fait l'objet 'L. [...] Effectivement, alors qu'un responsable de traitement doit se conformer à l'ensemble des obligations prévues par la loi informatique et libertés à son égard, le sous-traitant doit simplement présenter des garanties suffisantes pour assurer la mise en oeuvre des mesures de sécurité et de confidentialité prévues par la loi ou par le contrat qui le lie au responsable de traitement. [...]

>>>

Le piratage de Bercy, illustration de la cybermenace | Feral-Schuhl / Sainte-Marie

Elle assure depuis le 11 février 2011, la fonction d'autorité nationale de défense des SI et décide des mesures que l'État met en oeuvre pour répondre aux crises affectant ou menaçant la sécurité des SI des autorités publiques. [...] Le législateur est également intervenu en mai 2010 pour publier la première version du référentiel général de sécurité (RGS), qui définit un ensemble de règles qui s'imposent aux autorités administratives dans la sécurisation de leurs SI. [...] Bercy indique avoir déposé plainte contre X. En effet, lorsque les mesures préventives mises en oeuvre n'ont pas été suffisantes pour éviter une cyberattaque - pare-feu, antivirus, tests d'intrusion, veille sécuritaire, audits de sécurité, gestion des accès, sécurisation de l'informatique mobile -, la voie judiciaire reste ouverte. [...]

>>>

Données à caractère personnel : une obligation de sécurité renforcée (janvier 2010) | Feral-Schuhl / Sainte-Marie

La Cnil, vigilante sur le sujet, n'hésite pas à mettre en demeure certaines sociétés de prendre toute mesure de nature à garantir la sécurité et la confidentialité des informations collectées dans l'ensemble des traitements mis en oeuvre afin que seules les personnes habilitées de par leurs fonctions y aient accès (accès au logiciel de supervision, aux serveurs informatiques) (Cnil, dél. [...] ces derniers doivent non seulement donner des garanties suffisantes en termes de sécurité et de confidentialité mais également signer une clause de confidentialité, leurs interventions sur les bases de données doivent se dérouler en présence d'un salarié du service informatique et être consignées dans un registre. [...] Aussi, la Cnil encourage-t-elle les actions concertées entre les pouvoirs publics, les groupements professionnels d'utilisateurs, les constructeurs, les ingénieries et les fournisseurs de matériels et de logiciels concourant à préciser les sécurités offertes, à les garantir contractuellement, et à oeuvrer dans le sens d'une amélioration générale de la sécurité qui doit être prise en considération dès la conception des produits matériels ou logiciels. [...]

>>>

Le dispositif légal de la vidéosurveillance dans les lieux publics (7 novembre 2007) | Feral-Schuhl / Sainte-Marie

la protection des bâtiments et installation publiques et leurs abords, la sauvegarde des installations utiles à la défense nationale, la régulation du trafic routier et la constatation des infractions aux règles de la circulation, la prévention des atteintes à la sécurité des personnes et des biens dans des lieux particulièrement exposés à des risques d'agression et de vols et la prévention d'actes de terrorisme (L. 95, art. 10-II). [...] Par ailleurs, en cas d'exposition à un risque terroriste, il est également possible pour les personnes morales autres que les autorités publiques compétentes de recourir à la vidéosurveillance pour assurer la protection des abords immédiats de leurs bâtiments et installations susceptibles d'être exposés à des actes de terrorisme (L. 95, art. 10-1, al. 3). [...] Par ailleurs, la sécurité des réseaux exige la vérification des garanties d'intégrité (conformité aux images originelles), de disponibilité (accessibilité aux images et capacité de résistance aux agressions externes et aux dysfonctionnements possibles) et de confidentialité ( accessibilité réservée aux seules personnes habilitées, mise en place de dispositifs - au moyen du chiffrement par exemple - contre l'interception et la lecture des données). [...]

>>>

lti_juin_2008.pdf

de mise en oeuvre des obligations d'information qui p#sent sur le. [...] pas se faire avec toutes les garanties de s#curit# requises et qu'il. [...] (2 #me crit#re). Des garanties doivent être prises pour que l'authen. [...]

>>>

L'application de la loi Informatique et Libertés du 6 janvier 1978 par les AAI dans le cadre de leurs opérations de sais...

Dans sa recommandation du 23 juillet 2009 [13] la CNIL a rappelé l'absolue nécessité de garantir la qualité et la proportionnalité des données quand bien même le traitement serait mis en oeuvre dans le cadre de procédures d'enquêtes, d'instructions ou d'investigations légalement admises. [...] Il est légitime de s'interroger sur les précautions que les AAI peuvent mettre en place pour garantir la sécurité et la confidentialité des données personnelles saisies (par exemple un cryptage des disques optiques, une traçabilité des accès aux données). [...] Le principe est donc établi. la loi informatique et libertés vient s'appliquer de manière complémentaire aux règles procédurales qui sont établies par ailleurs et il doit nécessairement en aller de même lorsque la procédure d'investigation en question est menée par une Autorité administrative indépendante à laquelle il revient alors de veiller au respect des garanties essentielles posées par la loi informatique et libertés. [...]

>>>

Les conséquences de la réforme de la protection des données personnelles pour les entreprises | Feral-Schuhl / Sainte-Ma...

Cette étude d'impact devra contenir, a minima, une description générale du traitement envisage, une évaluation des risques pour les droits et libertés des personnes concernées, les mesures envisagées pour faire face aux risques, les garanties, mesures de sécurité et mécanismes visant a assurer la protection des données. [...] C'est ce qu'on appelle le privacy by design. Le responsable du traitement devra ainsi prendre en compte, au regard des techniques les plus récentes et des coûts liés a leur mise en oeuvre, les mesures et procédures techniques et organisationnelles appropriées de manière a ce que le traitement garantisse la protection des droits de la personne concernée. [...] Le responsable du traitement devra mettre en oeuvre les mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapte aux risques présentés par le traitement et a la nature des données a caractère personnel a protéger. [...]

>>>

Les contrats informatiques face aux delits de prêt de main d'oeuvre | Feral-Schuhl / Sainte-Marie

Il y a six mois, 400 gendarmes ont été mobilisés au petit matin en plus de 60 lieux différents pour recueillir des informations dans le cadre d'une affaire de prêt de main d'oeuvre mettant en cause des prestataires de services et de grandes enseignes de l'hôtellerie française, preuve que les moyens peuvent être hors du commun. [...] L'article L.125-1 du Code du travail sur le marchandage prévoit quant à lui que Toute opération à but lucratif de fourniture de main-d'oeuvre qui a pour effet de causer un préjudice au salarié qu'elle concerne ou d'éluder l'application des dispositions de la loi, de règlement ou de convention ou accord collectif de travail, ou marchandage, est interdite ( ). [...] L'abus et l'arbitraire ne sont jamais loin quand il s'agit de départager une incontestable location de main d'oeuvre, mais parée sur le plan formel de toutes les formulations contractuelles destinées à en camoufler l'illicéité, d'une opération recouvrant un vrai contrat d'entreprise mais conclu rapidement au moyen d'un mauvais contrat. [...]

>>>

La copie privée " licite " : le test des trois étapes (mai 2007) | Feral-Schuhl / Sainte-Marie

2 que la reproduction d'une oeuvre est permise, sans qu'il y'ait lieu de demander l'autorisation à l'auteur sous réserve de respecter les trois conditions suivantes. [...] On retrouve cette règle dans le traité de l'OMPI qui précise, à l'article 10, que le monopole de l'auteur ne peut être restreint que dans les cas spéciaux où il n'est pas porté atteinte à l'exploitation normale de l'oeuvre ni causé de préjudice injustifié aux intérêts légitimes de l'auteur. [...] Tel n'est pas l'avis des juges de la Cour suprême qui, procédant à une interprétation du test des trois étapes, précisent que l'atteinte à l'exploitation normale de l'oeuvre, propre à faire écarter l'exception pour copie privée s'apprécie au regard des risques inhérents au nouvel environnement numérique quant à la sauvegarde des droits d'auteur et de l'importance économique que l'exploitation de l'oeuvre, sous forme de DVD, représente pour l'amortissement des coûts de production cinématographique. [...]

>>>

Tags :

HOME