Actualités

Six mois après l'entrée en vigueur du Règlement Général sur la Protection des Données (RGPD), la CNIL dresse un bilan très positif. En effet, le RGPD enchaîne pour le moment les records : déjà plus de 4 000 plaintes déposées, 24 500 nominations de délégués à la protection des données personnelles au sein des entreprises… La CNIL se félicite d’une prise de conscience inédite !

L’été dernier, un ex-ingénieur d’Apple fut accusé de vol de documents confidentiels, documents confidentiels qu’il aurait d’ailleurs transmis à la Chine. À l’heure où Tim Cook, PDG de la marque à la pomme, clame haut et fort et de manière très contradictoire que « le vol de données comme chez Facebook est impossible chez Apple », tout laisse à penser qu’aucune entreprise n’est immunisée face au détournement et au vol de documents.

L’été dernier, la Cnil (l’autorité chargée de la protection des données personnelles) a sanctionné Dailymotion pour cause de piratage de plusieurs comptes d’utilisateurs. Si ce hack s’est déroulé en 2016, la Cnil n’est intervenue que deux ans plus tard, infligeant aux dirigeants de Dailymotion une amende pour « manquement aux obligations de sécurité des données personnelles ». Décryptage.

L’été dernier, le Conseil National de l'Ordre des Médecins (Cnom) et la Commission Nationale de l'Informatique et des Libertés (Cnil) ont publié un guide pratique s’adressant aux représentants du corps médical et portant sur la protection des données personnelles

Au mois d’août dernier, les autorités américaines ont interpelé puis inculpé un employé de General Electric (GE), Xiaoqing Zheng, lequel justifie de dix ans d’ancienneté au service du géant mondial de l’énergie. Le conglomérat industriel lui a reproché d’avoir volé des informations confidentielles au sujet de ses turbines. L’employé en question risque jusqu’à dix ans de prison.

Le consentement, initialement inscrit dans la loi Informatique et Liberté, est renforcé par le RGPD. En effet, le RGPD complète désormais sa définition et impose plusieurs conditions, lesquelles sont définies aux articles 4 et 7 du Règlement Général sur la Protection des Données. En outre, le consentement doit être libre, spécifique, éclairé et univoque

Le 16 février 2018, des informations sensibles portant sur les centrales nucléaires de Cattenom, Flamanville et Paluel furent dérobées à Amnéville. En effet, l’employé d’un sous-traitant d’EDF a vu son véhicule être vandalisé par des voleurs. Ces derniers se sont notamment emparés de matériels informatiques renfermant des informations confidentielles au sujet des centrales mentionnées plus haut.

Depuis l’entrée en vigueur du nouveau règlement européen sur la protection des données (RGPD), la Commission Nationale de l’Informatique et des Libertés (CNIL) doit faire face à l’explosion du nombre de plaintes déposées, preuve que les Français se préoccupent de plus en plus du sort qui est réservé à leurs données privées.

La Commission Nationale Informatique et Libertés (CNIL) ainsi que les experts en cyber-sécurité mettent en garde les entreprises contre les arnaques au Règlement Général Européen sur la Protection des Données (RGPD).

En 2018, les administrations et entreprises doivent faire face à une multitude de risques, qu’ils soient économiques, environnementaux, humains, informationnels, techniques, technologiques ou sociaux. De tels risques sont parfois difficiles à anticiper ; et lorsqu’on ne le fait pas, c’est souvent l’image de marque, la réputation et la crédibilité de l’entreprise qui sont remises en cause. Pour toutes ces raisons, il est nécessaire d’identifier, de tracer et de conserver les documents pertinents au format numérique mais aussi au format papier.