Au menu de ce début d’année 2024 pour la CNIL : la publication de plusieurs sanctions contre des entreprises pour des manquements au RGPD, la publication d’un bilan des contrôles sur les moyens donnés aux délégués à la protection des données et des annonces (attendues) concernant le cloud. Explications.
La CNIL sanctionne les manquements au RGPD…
En ce début d’année 2024, la CNIL a annoncé avoir sanctionné plusieurs sociétés pour divers manquements au RGPD.
Voici les exemples les plus marquants des manquements constatés :
- une durée de conservation des données de 10 ans, à l’issue de laquelle les comptes utilisateurs étaient désactivés, mais non supprimés… ce qui aboutissait à conserver les données pour une durée indéterminée ;
- une information des personnes via une politique de confidentialité incomplète et obsolète ;
- des règles de complexité des mots de passe des comptes utilisateurs insuffisamment robustes. Près de 50 000 mots de passe étaient conservés en clair dans la base de données et associés à l’adresse électronique et l’identifiant des utilisateurs. En ce qui concerne les mots de passe qui étaient stockés sous une forme hachée, la fonction de hachage utilisée était obsolète (SHA-1) ;
- un dépôt de cookies d’un service d’analyse d’audience d’un important moteur de recherche sur le terminal de l’utilisateur sans son accord : une pratique qui a concerné chaque visiteur du site web, soit plusieurs centaines de milliers de personnes ;
- malgré l’absence de tout consentement exprimé sur le bandeau de cookies, une vingtaine de cookies poursuivant des finalités publicitaires étaient tout de même déposés sur le terminal de l’internaute ;
- la mise en place un système de surveillance de l’activité et des performances des salariés excessivement intrusif, ainsi que l’utilisation de la vidéosurveillance sans information et insuffisamment sécurisée.
… s’intéresse aux moyens donnés aux DPO…
Pour l’année 2023, la CNIL avait annoncé que l’un de ses axes de contrôles principaux seraient de vérifier le rôle exact et les moyens confiés par les organismes à leurs délégués à la protection des données (DPO).
Voici le bilan de ces contrôles :
- en ce qui concerne les points positifs :
- les organismes ont bien pris en compte les obligations liées aux missions du DPO et ce dernier est souvent associé aux décisions en lien avec les données personnelles ;
- le DPO dispose généralement de moyens suffisants à l’accomplissement de ses missions ;
- en ce qui concerne les points négatifs ayant donné lieu à sanctions :
- l’existence de conflits d’intérêts entre les missions du DPO et d’autres tâches qui lui sont affectées ;
- l’absence d’association du DPO aux problématiques liées à la protection des données ;
- un manque de visibilité sur les fonctions du DPO pour les collaborateurs de l’organisme.
… et fait des annonces pour le cloud !
Étant très sollicitée sur l’usage du « cloud », la CNIL vient de publier 2 fiches pour éclairer les organismes sur le sujet :
- « Les pratiques de chiffrement dans l’informatique en nuage (cloud) public » : la CNIL y expose les différentes techniques de chiffrement des données utilisées et qui peuvent impacter le client en le rendant plus ou moins dépendant de son fournisseur ;
- « Les outils de sécurisation d’applications web dans l’informatique en nuage (cloud) » : la CNIL y présente les différents produits de sécurité nécessaires pour sécuriser un cloud et les points de vigilance à connaître pour chacun d’entre eux.
- Actualité de la CNIL du 11 janvier 2024 : « Paiement électronique : la CNIL inflige une amende de 105 000 euros à NS CARDS France »
- Actualité de la CNIL du 18 janvier 2024 : « Cookies : la CNIL sanctionne Yahoo! d’une amende de 10 millions d’euros »
- Actualité de la CNIL du 23 janvier 2024 : « Surveillance des salariés : la CNIL sanctionne AMAZON FRANCE LOGISTIQUE d’une amende de 32 millions d’euros »
- Actualité de la CNIL du 17 janvier 2024 : « Rôle et moyens du délégué à la protection des données : bilan des contrôles de la CNIL »
- Actualité de la CNIL du 22 janvier 2024 : « Informatique en nuage (cloud) : la CNIL publie deux fiches pratiques sur le chiffrement et la sécurité des données »
CNIL : un début 2024 sous le signe des sanctions et des annonces - © Copyright WebLex
Pour fluidifier l’exercice de la médecine, les compétences de plusieurs professions paramédicales font l’objet de modifications afin d’être étendues. Une expérimentation qui concerne les infirmiers et qui a commencé début 2024 évolue déjà…Infirmiers : généralisation de la signature des certificats de décèsDepuis janvier 2024, une expérimentation est en cours, permettant à certains infirmiers de signer des certificats de décès.Les infirmiers ayant suivi une formation dédiée peuvent alors intervenir, en cas d’indisponibilité d’un médecin, pour constater le décès de patients intervenus à leur domicile ou en EHPAD.L’expérimentation était initialement menée dans les régions suivantes : Auvergne-Rhône-Alpes ; Centre-Val de Loire ; Ile-de-France ; Hauts-de-France ; La Réunion ; Occitanie.Dorénavant, elle est étendue à l’ensemble du territoire national et la condition de vérification de l’indisponibilité d’un médecin est supprimée. Sources : Arrêté du 23 avril 2024 abrogeant l'arrêté du 6 décembre 2023 fixant la liste des régions participant à l'expérimentation prévue par l'article 36 de la loi n° 2022-1616 du 23 décembre 2022 de financement de la sécurité sociale pour 2023 Décret n° 2024-375 du 23 avril 2024 modifiant le décret n° 2023-1146 du 6 décembre 2023 déterminant les modalités de mise en œuvre de l'expérimentation prévue par l'article 36 de la loi n° 2022-1616 du 23 décembre 2022 de financement de la sécurité sociale pour 2023Infirmiers : une expérimentation étendue - © Copyright WebLex
La baisse de la circulation du virus de la grippe aviaire amorcée ces derniers mois semble se confirmer. Après une baisse du niveau d’alerte fin mars 2024, le niveau est de nouveau réévalué…Influenza aviaire : tendance à la baisse confirméeAprès que le niveau de risque de grippe aviaire a été déclaré « élevé » sur l’ensemble du territoire métropolitain en décembre 2023, il a été abaissé à « modéré » le 18 mars 2024.Depuis le 3 mai 2024, il est de nouveau abaissé pour atteindre le niveau « négligeable ».Les obligations liées à la mise à l’abri des oiseaux d’élevages et à la chasse sont levées et les rassemblements de volailles sont de nouveau autorisés. Sources : Arrêté du 26 avril 2024 qualifiant le niveau de risque en matière d'influenza aviaire hautement pathogèneGrippe aviaire : les beaux jours sont là ! - © Copyright WebLex
Petits flacons de crèmes, de shampoing, savonnettes et autres produits ménagers… Ces échantillons donnés aux consommateurs pour tester de nouveaux produits ne seront plus systématiquement distribués. Pour en bénéficier, il faudra dorénavant en faire la demande. Objectif : lutter contre le gaspillage.
Les particuliers peuvent, sur option, soumettre les gains qu’ils réalisent à l’occasion de la vente d’actifs numériques au barème progressif de l’impôt sur le revenu en lieu et place de la « flat tax » (calculée au taux de 30 %). Une option dont les modalités d’exercice ainsi que les conséquences viennent de faire l’objet de précisions. Explications.
Pour promouvoir une activité touristique, l’obtention d’un label est un plus. Justement, de nouveaux labels d’État viennent de voir le jour, destinés à valoriser le tourisme en France. Qui peut les obtenir ?
Des dispositions viennent d’être prises pour simplifier la vie associative. Au programme : l’occupation du domaine public, les opérations de crédit, les jeux d’argent et de hasard. Quelques détails à ce sujet…
Des dispositions viennent d’être prises pour simplifier la vie associative et, dans ce cadre, il est notamment prévu la mise en place d’un audit en vue d’étudier l’impact de l’engagement bénévole et les modalités de soutien qui pourraient s’envisager…
Une société paie (et déduit) le montant des loyers pour la location d’un appartement de luxe en plein cœur de Paris. Des dépenses qui n’ont rien à voir avec l’activité de la société, donc non déductibles, selon l’administration. Qu’elle utilise pourtant à des fins professionnelles, conteste la société. Verdict ?
Annoncées depuis quelques temps déjà, des mesures de simplification de la vie administrative des entreprises sont annoncées : ce sont 50 mesures qui viennent d’être présentées par le Gouvernement, regroupées en 3 objectifs qualifiés d’ambitieux. Revue de détail…
Parce que l’Ehpad a une solution importante parmi les solutions d’accueil de nos aînés, la loi bien-vieillir apporte de nouvelles mesures pour renforcer les contrôles et les informations à disposition des résidents et de leurs proches. À côté de cela, d’autres règles sont mises en place. Revue de détails.