Tout projet technologique a des implications juridiques fortes. FERAL-SCHUHL / SAINTE-MARIE en a fait son métier. Un cabinet où le droit et les idées sont au service des technologies.

VOTRE RECHERCHE : Rapport, Procédures, Contrôle interne

La loi de sécurité financière et le contrôle des systemes d'information | Feral-Schuhl / Sainte-Marie

le président du conseil d'administration rend compte, dans un rapport ( ), des conditions de préparation et d'organisation des travaux du conseil ainsi que des procédures de contrôle interne mises en place par la société. ( ). [...] La loi de sécurité financière impose maintenant aux organes de gestion des sociétés anonymes l'établissement d'un rapport sur les conditions de préparation et d'organisation des travaux du conseil d'administration ou de surveillance, ainsi que des procédures de contrôle interne mises en place par la société. [...] Le commissaire aux comptes devra, dans un nouveau rapport annexé au rapport général, présenter ses observations sur ce rapport, pour celles des procédures de contrôle interne qui sont relatives à l'élaboration et au traitement de l'information comptable et financière. [...]

>>>

Sécurité financière ? Obligations pour les entreprises françaises (février 2006) | Feral-Schuhl / Sainte-Marie

Aux termes des articles L. 225-37 et L. 225-68 du Code de commerce issus de cette loi, le président du conseil d'administration ou du conseil de surveillance doivent désormais rendre compte, dans un rapport distinct du rapport annuel de gestion, des conditions de préparation et d'organisation des travaux du conseil ainsi que des procédures de contrôle interne mises en place par la société. [...] Aux termes du nouvel article L. 225-235 du Code de commerce, les commissaires aux comptes doivent désormais présenter leurs observations sur les procédures de contrôle interne qui sont relatives à l'élaboration et au traitement de l'information comptable et financière décrites dans le rapport visé aux articles L. 225-37 et 225-68 précités. [...] Dans une motivation très proche de celle de la CNIL, un juge des référés devait, en septembre 2005, ordonner le retrait de notes affichées dans une entreprise en vue d'y organiser la procédure d' alerte éthique considérant que la seule existence d'un dommage potentiel imminent pour les libertés individuelles de salariés victimes de dénonciations anonymes recueillies d'un dispositif privé échappant à tout contrôle, sans que l'intérêt de l'entreprise ne permette sérieusement de le justifier suffit à prononcer les mesures conservatoires qui s'imposent (TGI Libourne, 15 septembre 2005). [...]

>>>

Alerte professionnelle : la Cnil clarifie sa position | Feral-Schuhl / Sainte-Marie

Dans son arrêt du 8 décembre 2009, la Cour considère que l'autorisation unique doit être strictement limitée aux procédures de contrôle interne dans les domaines financier, comptable, bancaire et de la lutte contre la corruption et que le dispositif adopté par l'éditeur de logiciels excède ce champ d'application. [...] Prenant acte de cette décision, la Cnil a restreint la portée de l'autorisation unique aux dispositifs d'alerte professionnelle visant à l'établissement de procédures de contrôle interne dans les domaines financier, comptable, bancaire, de la lutte contre la corruption et de la lutte contre les pratiques anticoncurrentielles. [...] Ces procédures doivent répondre à une obligation législative ou réglementaire de droit français, de droit américain - Sarbanes-Oxley Act du 31 juillet 2002 - ou de droit japonais - Financial Instrument and exchange Act du 6 juin 2006. [...]

>>>

L'hébergement des données médicales dématérialisées (mars 2006) | Feral-Schuhl / Sainte-Marie

Le contrôle s'opère principalement ab initio. En effet, seules les personnes morales et physiques agréées à cet effet peuvent assurer l'hébergement de données médicales. [...] Elle s'étend sur quatre domaines. le respect des droits des personnes concernées par les données hébergées, la sécurité de l'accès aux informations, la pérennité des données hébergées, l'organisation et les procédures de contrôle interne à mettre en place pour assurer la sécurité des traitements et des données. [...] Par ailleurs, lors de l'exécution des prestations d'hébergement, les hébergeurs de données de santé à caractère personnel sont soumis, dans des conditions déterminées, au contrôle de l'inspection générale des affaires sociales et des agents de l'Etat. [...]

>>>

Virus dans l'entreprise (mars 2006) | Feral-Schuhl / Sainte-Marie

Il faut également compter avec la menace interne à l'entreprise puisque, dans 70 % des cas, ce sont des employés ou d'ex -salariés qui, pour des raisons diverses, portent atteintes aux systèmes d'information de leurs employeurs ou ex-employeurs. [...] 000 euros) (CP., art. 323-3). Ainsi, toute manipulation de données, qu'il s'agisse de les introduire, de les supprimer, de les modifier ou de les maquiller, provoque, en toutes circonstances, une altération du système qui peut tomber sous le coup de l'infraction visée. [...] S'agissant de l'introduction d'un virus, l'élément intentionnel de l'infraction peut se déduire assez logiquement des faits eux-mêmes puisque l'acte a nécessairement pour objet d'entraîner des désordres, par exemple un ralentissement de la capacité de serveurs concurrents. [...]

>>>

Bruno Grégoire Sainte Marie | Feral-Schuhl / Sainte-Marie

Associé fondateur de FERAL-SCHUHL / SAINTE MARIE, il a plus de trente années d'expérience dans le domaine de la négociation et du contentieux des affaires et des projets technologiques. [...] Il intervient également sur des dossiers relatifs à la responsabilité des dirigeants, à la gouvernance et au contrôle interne, en particulier sur tout ce qui est lié aux systèmes d'information. [...] Spécialiste de propriété intellectuelle et de droit social, il est souvent consulté sur des questions nouvelles liées à la numérisation des contenus, aux opérations d'externalisation, ou aux projets innovants. [...]

>>>

Loppsi 2 : renforcement du dispositif sécuritaire | Feral-Schuhl / Sainte-Marie

Pour mieux lutter contre les contenus illicites sur internet, le texte prévoit que les fournisseurs d'accès à l'internet (FAI) doivent empêcher sans délai l'accès aux contenus manifestement pédopornographique. [...] Ce contrôle a été supprimé. Cette obligation à la charge des FAI marque un revirement significatif par rapport au régime d'irresponsabilité de principe dont ils bénéficient dans la LCEN (art. [...] On rappellera qu'en juin 2009, le Conseil constitutionnel avait censuré les dispositions permettant à une autorité administrative de couper l'accès à internet sans contrôle préalable du juge judiciaire. [...]

>>>

Dispositifs d'alerte professionnelle : la voie de la légalisation (15 mai 2007) | Feral-Schuhl / Sainte-Marie

Le groupe des autorités européennes de protection des données personnelles - dit groupe de l'article 29 - a également adopté le 1er février 2006 un avis sur les dispositifs d'alerte professionnelle dans les domaines bancaire, comptable, du contrôle interne des comptes, de l'audit et de la lutte contre la corruption et les délais financiers. [...] les demandeurs ont initialement évoqué et critiqué le dispositif d'alerte professionnelle mis en place, force est de constater que le texte remanié en ce qu'il le présente comme un moyen facultatif qui ne peut être utilisé que pour répondre à des intérêts dont la légitimité est établie (domaines comptables, contrôle des comptes et lutte contre la corruption), en ce que l'identité de l'émetteur est traitée de manière confidentielle et en ce que la personne visée bénéficie d'un droit d'accès aux renseignements et d'un droit de rectification, est conforme à la délibération de la Cnil du 8 décembre 2005. [...] En avril 2005 déjà, le juge des référés de Nanterre avait considéré que le document présenté au comité d'entreprise mettant en place une procédure d'alerte ne paraissait pas poser de problème ni d' interprétation, ni de violation des droits du salarié, au motif qu'il s'agissait d'une procédure facultative sans sanctions ni conséquences d'aucune sorte. [...]

>>>

L'archivage électronique (février/mars 2007) | Feral-Schuhl / Sainte-Marie

com., art. L.123-22), ou les livres, registres et pièces sur lesquels peut s'exercer le droit de communication, d'enquête et de contrôle de l'administration fiscale (jusqu'à 6 ans à compter de la date de la dernière opération mentionnée ou de la date à laquelle le document a été établi) (Livre des procédures fiscales, art. L. 102 B). [...] Dans une délibération 2005-213 du 11 octobre 2005, la CNIL énonce plusieurs recommandations à l'attention des entreprises dans le cadre de leurs procédures d'archivage et s'appliquant aux archives. [...] Le respect du droit à l'oubli exige la mise en place de procédures de gestion de durées de conservation distinctes selon les catégories de données, et de procédures de purges ou de destructions sélective de données. [...]

>>>

La Cnil, un obstacle aux transferts de données hors Union européenne ? (avril 2008) | Feral-Schuhl / Sainte-Marie

Opérations de délocalisation d'une activité, opération de sous-traitance d'une activité ou d'une technologie (l'Inde et la Chine s'avérant de plus en plus convoitées), mutualisation des ressources au sein d'un groupe de sociétés, financement international, fusion-absorptions, apport partiel d'actif, création d'une [...] (i) pour faire suite à une demande d'un tiers dans le cadre de la procédure américaine de pre-trial discovery [4] ou d'une autorité étrangère de contrôle bancaire (SEC, CBRC ) (ii) pour partager des informations à l' intérieur de groupe sur la clientèle à des fins de marketing / prospections commerciales / reporting ou à des fins de lutte contre le blanchiment d'argent et le financement du terrorisme ou encore (iii) pour remonter des informations aux fins de lutte contre la fraude, la corruption et les manquements aux règles et procédures qui mettent en péril la société (y compris dans le cadre d'une procédure d'alerte éthique / whistleblowing). [...] Par ailleurs, il résulte de l'application combinée des articles 91, 101 et suivants du décret ainsi que du rapport de janvier 2007 [7], qu'il convient également d'informer les personnes concernées du niveau de protection offert par le ou les pays tiers et donc, le cas échéant, le fait que le pays destinataire des données n'assure pas un niveau de protection adéquate. [...]

>>>

Tags :

HOME