Tout projet technologique a des implications juridiques fortes. FERAL-SCHUHL / SAINTE-MARIE en a fait son métier. Un cabinet où le droit et les idées sont au service des technologies.

VOTRE RECHERCHE : Titre, CNIL, Saisie, Demandes, Mise en place, Systèmes, Alerte

Le DSI, arbitre de la dénonciation assistée par ordinateur (février 2006) | Feral-Schuhl / Sainte-Marie

C'est à ce titre que la Cnil a été saisie de plusieurs demandes de mise en place de systèmes d'alerte éthique dans de grandes entreprises. [...] La Cnil considére que de tels dispositifs sont contraires à la loi informatique et libertés en ce qu'ils sont disproportionnés au regard des objectifs poursuivis et des risques de dénonciations calomnieuses et de stigmatisation des employés objets d'une alerte éthique. [...] Il s'agit pour l'essentiel de précautions à prendre, par exemple, en limitant les catégories de personnes impliquées dans le processus d'alerte aux seules personnes ayant accès aux informations financières et comptables ou encore, en prévoyant une information préalable à plusieurs niveaux, tenant compte des risques de disparition des preuves. [...]

>>>

Dispositifs d'alerte professionnelle : la voie de la légalisation (15 mai 2007) | Feral-Schuhl / Sainte-Marie

Pour l'heure, c'est la Cnil qui encadre les conditions de mise en oeuvre de ces dispositifs qu'elle définit comme des systèmes mis à la disposition des employés d'un organisme public ou privé pour les inciter, en complément des modes normaux d' alerte sur les dysfonctionnements de l'organisme, à signaler à leur employeur des comportements qu'ils estiment contraires aux règles applicables et pour organiser la vérification de l' alerte ainsi recueillie au sein de l'organisme concerné. [...] Aussi la Cnil a-t-elle révisé sa position. Elle s'est d'abord rapprochée de la Securities and Exchange Commission (SEC) en vue de trouver des garanties compatibles tant avec la loi informatique et libertés qu'avec la loi Sarbanes-Oxley et a publié le 10 novembre 2005 un document d'orientation pour préciser les conditions dans lesquelles il est possible de mettre en place un dispositif d' alerte éthique. [...] Mais il faut également compter avec les décisions validant les dispositifs d' alerte éthique, à l'instar de ce jugement du 19 septembre 2006 du tribunal de grande instance de Lyon qui a considéré que si les demandeurs ont initialement évoqué et critiqué le dispositif d' alerte professionnelle mis en place, force est de constater que le [...] droit de rectification, est conforme à la délibération de la Cnil du 8 décembre 2005. [...]

>>>

La Cnil encadre l'usage des données biométriques (mai 2008) | Feral-Schuhl / Sainte-Marie

Aussi, la loi du 6 août 2004 soumet-elle tous les dispositifs de traitements de données biométriques à l'autorisation de la Cnil et le nombre de demandes d'autorisation pour de tels systèmes ne cesse d'augmenter. [...] L'appréciation de la Cnil est sévère comme l'illustre l'avis défavorable qu'elle a émis à la mise en place d'un dispositif de lecture de badges et d'empreintes digitales voulu par une préfecture, considérant que la constitution d'une base de données biométriques ne se justifiait pas, l'identification par badge étant suffisante selon elle pour répondre à l'impératif de sécurité recherché. [...] La Cnil a autorisé la mise en oeuvre d'un traitement automatisé de données à caractère personnel reposant sur un procédé de reconnaissance vocale et ayant pour finalité la gestion et la réinitialisation des mots de passe utilisés pour accéder au système d'information de la société. [...]

>>>

le contrôle biométrique : à quelles conditions ? (février 2009) | Feral-Schuhl / Sainte-Marie

Depuis, la loi du 6 août 2004 soumet tous les dispositifs de traitements de données biométriques à l'autorisation de la Cnil et le nombre de demandes d'autorisation pour de tels systèmes ne cesse d'augmenter. [...] Dispositif reposant sur la reconnaissance vocale. La Cnil a autorisé la mise en oeuvre d'un traitement automatisé de données à caractère personnel reposant sur un procédé de reconnaissance vocale et ayant pour finalité la gestion et la réinitialisation des mots de passe utilisés pour accéder au système d'information de la société. [...] [14] Cnil, délib. n o 04-018, 8 avr. 2004, relative à une demande d'avis présentée par le Centre hospitalier de Hyères concernant la mise en oeuvre d'un dispositif de reconnaissance de l'empreinte digitale ayant pour finalité la gestion du temps de travail de ses personnels. [...]

>>>

Vidéosurveillance dans l'entreprise | Feral-Schuhl / Sainte-Marie

Dans une délibération du 16 avril 2009 [viii], la Cnil a pu préciser que la mise en place d'un système de surveillance permanent des salariés portait atteinte au principe de proportionnalité. [...] La mise en place d'un dispositif de vidéosurveillance, en violation des principes énoncés, peut conduire le juge à écarter la vidéo produite à titre de preuve, notamment pour justifier du licenciement d'un employé. [...] La mise en place d'un dispositif de vidéosurveillance, en violation des principes énoncés, peut également constituer une atteinte volontaire à l'intimité de la vie privée d'autrui qui expose l'employeur à des peines de prison (un an) et d'amende (45 000 €). [...]

>>>

Thomas Elm | Feral-Schuhl / Sainte-Marie

Thomas accompagne des sociétés françaises et internationales dans la mise en oeuvre de leurs projets technologiques. [...] conception de sites Internet, mise en place de plateformes de commerce électronique, dématérialisation, mise en oeuvre de dispositifs biométriques ou de systèmes de vidéosurveillance. [...] Il intervient ainsi régulièrement dans les procédures d'audit qui visent à mettre en conformité à la loi Informatique et Libertés les traitements de données de sociétés françaises et internationales, en particulier dans les secteurs de la banque, de la finance et de la santé. [...]

>>>

Aéronautique | Feral-Schuhl / Sainte-Marie

Déjà mise en oeuvre dans les drones militaires ou civils, l'évolution de l'aéronautique est de plus en plus liée à celle des systèmes d'information. [...] L'informatique embarquée conjuguée à une exigence de sécurité absolue conduit à la mise en place de systèmes avancés de cryptologie. [...] Les relations avec l'ensemble des fournisseurs et sous-traitants nécessitent la mise en oeuvre de systèmes d'information ouverts mais sécurisés pour garantir traçabilité et fiabilité des échanges pendant tout le cycle de vie du produit. [...]

>>>

Dans quelles conditions peut-on recourir à la géolocalisation de ses employés (février 2008) | Feral-Schuhl / Sainte-Mar...

La Cnil considère que cette mise sous surveillance permanente des déplacements des salariés est disproportionnée lorsque la tâche à accomplir ne réside pas dans le déplacement lui-même mais dans la réalisation d'une prestation pouvant faire elle-même l'objet d'une vérification (Cnil, Guide pratique pour les employeurs, p. [...] Soulignant le caractère intrusif de la mise en place de dispositifs de géolocalisation, la Cnil a dressé une liste des finalités pour lesquelles l'insertion d'un tel dispositif lui semble légitime et donc admissible. [...] La Cnil ajoute que les responsables de traitement, souhaitant mettre en place un dispositif de géolocalisation, doivent nécessairement procéder à l'information et à la consultation des instances représentatives du personnel, avant l'établissement d'un tel dispositif. [...]

>>>

Alerte professionnelle : la Cnil clarifie sa position | Feral-Schuhl / Sainte-Marie

Baptisés whistleblowing - coup de sifflet - par les Anglo-saxons, ces systèmes permettent à tout employé de dénoncer des faits contraires à l'éthique (délit d'initié, conflit d'intérêts...). [...] En 2005, face à une multiplication de ces dispositifs d'alerte éthique, la Cnil a adopté une autorisation unique (n°AU-004), précisant les conditions de mise en oeuvre de ces traitements et simplifiant les formalités préalables à accomplir. [...] Prenant acte de cette décision, la Cnil a restreint la portée de l'autorisation unique aux dispositifs d'alerte professionnelle visant à l'établissement de procédures de contrôle interne dans les domaines financier, comptable, bancaire, de la lutte contre la corruption et de la lutte contre les pratiques anticoncurrentielles. [...]

>>>

Contrôle Cnil : quelles mesures et sanctions en cas d'infraction à la Loi Informatique et Libertés (février 2008) | Fera...

Un contrôle a posteriori. La Cnil a bien sûr toujours pour mission de traiter les déclarations et les demandes d'autorisation concernant les fichiers, ainsi que les plaintes, réclamations ou demandes d'avis dont elle est saisie. [...] La Cnil peut également demander communication de tous documents nécessaires à l'accomplissement de sa mission quel qu'en soit le support et peut en prendre copie. [...] En cas d'urgence, lorsque la mise en oeuvre d'un traitement ou l'exploitation des données traitées porte atteinte à l'identité humaine, aux droits de l'homme, au droit à la vie privée ou aux libertés individuelles ou publiques, la Cnil peut décider, après la mise en oeuvre d'une procédure contradictoire (i) d'interrompre la mise en oeuvre de tels traitements, pour une durée maximale de trois mois, à l'exception des traitements mentionnés au I (traitements Etat sécurité et infractions pénales sans données à caractère politique, philosophique. [...]

>>>

Tags :

HOME