-
Que fait la CNIL ?
Depuis 2020 et la création de 0D, nous avons adressé, conjointement avec des personnes physiques concernées, nombre de plaintes à la CNIL pour instruction. Violation de données, traitements illicites… Depuis, aucune de nos plaintes, pourtant dûment renseignées et documentées, n’a abouti. Sur onze plaintes principales à la CNIL, une a permis de décoincer la situation à l’amiable avec le responsable de traitements, trois sont encore en attente, et 7 ont été classées. La dernière en date mérite qu’on s’y attarde. Il s’agit d’une plainte pour usage de données biométriques, sans consentement (article 9 du RGPD). En effet, un professionnel a ordre de visiter en 2021, dans le cadre de son…
-
Un Anglais, un Étasunien et un Suisse sont dans un avion Européen au-dessus de l’Atlantique…
L'Office fédéral Suisse de la justice a rendu un avis de droit sur le niveau d'adéquation de la loi étasunienne CLOUD Act. Les conséquences de cette analyse pourraient renforcer les profondes transformations qui traversent déjà l'ordre transatlantique en matière de protection des données, donc de macro-économie mondiale.
-
La CNIL rend lisible l’illégalité des transferts vers les USA
Dans une publication la CNIL "appelle à des évolutions dans l’utilisation des outils collaboratifs étatsuniens pour l’enseignement supérieur et la recherche". Elle met ainsi en lumière l'illégalité des transferts de données "en clair" (c'est à dire non chiffrées ou chiffrées mais dont la clef est à disposition de l'entreprise soumise au droit US) vers les USA, et que le simple fait de travailler avec une société étasunienne constitue un potentiel transfert de données aux USA.
-
L’autorité portugaise interdit des transferts de données vers les USA – Schrems II
L'autorité de contrôle de la protection des données portugaise vient de délibérer ce 27/04/2021 sur l'illégalité des transferts de données vers les USA par l'Institut National de la Statistique (Portugal) sur la base de l'Arrêt "Schrems II" de la CJUE.