7 juin 2023
Cyberattaque, ce mot s’est récemment invité avec force dans les discussions quotidienne de l’ensemble des professionnels de santé, du médico-social et du social. L’année 2022 a […]
26 avril 2023
L’impact du numérique sur nos vies quotidiennes s’inscrit jusque dans notre propre identité. La CNIL, soucieuse d’un usage responsable des diverses identités numériques associées aux personnes […]
20 avril 2023
Après avoir fait beaucoup parler de lui et soulevé de nombreuses inquiétudes concernant la possible disparition d’emplois ou le risque de contrefaçon dans le monde scolaire, […]
13 avril 2023
Face à une menace cyber qui grandit au fil des ans et qui se professionnalise, de nouvelles solutions de cybersécurité toujours plus efficaces font surface. Cependant, […]
11 avril 2023
Dans un communiqué titré « Non à l’uberisation de la médecine libérale », l’Union régionale des professionnels de santé (URPS) médecin libéraux Ile-de-France[1] publie les résultats de son […]
23 mars 2023
A partir du 1er avril 2023, il ne sera plus possible d’imprimer systématiquement les tickets de caisse. Cela impose alors quelques changements dans la pratique. […]
16 mars 2023
Deux organismes procédant à des recherches médicales ont été contrôlés par la CNIL entre janvier et juillet 2022, et ce à la suite d’un signalement. Des […]
8 mars 2023
1566 étudiant.e.s de l’Ecole de Formation du Barreau ont découvert ce mois de février qu’ils allaient désormais devoir activer la géolocalisation sur leur téléphone s’ils veulent […]
8 mars 2023
Pour rappel, la Commission européenne était en cours d’examen d’une potentielle nouvelle décision d’adéquation permettant d’opérer des transferts de données personnelles vers les États-Unis. La commission […]
3 mars 2023
L’arrivée de Tiktok est relativement récente : 2016. A l’époque on la connaissait sous d’autres appellations[1] avant qu’elle ne devienne le phénomène rassemblant 1 milliard d’utilisateurs chaque […]
1 mars 2023
En 2023, la France devient le 1er pays de l’Union européenne à rembourser, hors expérimentation, les dispositifs médicaux (DM) de télésurveillance qui apportent un bénéfice clinique ou […]
24 février 2023
Depuis le 1er janvier 2023, l’expérimentation de la carte vitale électronique, mise en place depuis 2019, a été généralisée à l’ensemble du territoire français. Son adoption […]
15 février 2023
Deux établissements d’enseignement supérieur ont été mis en demeure par la présidente de la CNIL pour de multiples manquements au RGPD, concernant des fichiers utilisés pour […]
9 février 2023
Le 06 février 2023 ont été publiées par la CNIL deux fiches permettant aux responsables de traitement d’être guidés lorsqu’ils souhaitent déposer leurs demandes d’autorisation de […]
2 février 2023
L’année 2022 s’est révélée prolifique pour l’autorité de contrôle française ; en effet, celle-ci a publié un bilan revenant sur son action répressive et fait état d’une […]
26 janvier 2023
[Article mis à jour le 29 mars 2023] Le mardi 24 janvier 2023 a été présenté au Sénat le projet de loi relatif aux jeux Olympiques […]
20 janvier 2023
Tiktok est une application très populaire aujourd’hui notamment auprès de mineurs qui l’utilise pour poster ou partager du contenu. L’entreprise dispose également d’un site internet sur […]
12 janvier 2023
Antoine rejoint l’équipe Lexagone ! En ce début d’année 2023, Lexagone renforce ses effectifs avec Antoine, qui nous a rejoint à l’occasion de son stage de […]
12 janvier 2023
Bien que certains groupes de hackeurs refusent les cyberattaques à l’encontre de établissements de santé pour des « raisons éthiques », la sensibilité des données qu’ils hébergent et […]
11 janvier 2023
À des fins de formation de ses agents, la Caf de Gironde a communiqué à l’un de ses prestataires les données de 10.204 allocataires, qui les […]
29 décembre 2022
La CNIL s’est récemment penchée sur le dépôt de cookies réalisé sur le site internet bing.com. Elle s’est aperçue que le site déposait automatiquement des cookies […]
22 décembre 2022
La date du 27 décembre 2022 va marquer la fin de la validité des anciennes Clauses Contractuelles Types (CCT), ou Standard Contractual Clauses en anglais (SCC), de […]
22 décembre 2022
Cet article comporte une mise à jour : Décision d’adéquation sur le transfert de données vers les Etats-Unis : pas adapté aux standards du RGPD ? […]
15 décembre 2022
Après avoir constaté plusieurs manquements au RGPD, la CNIL a prononcé une amende de 300 000 euros à l’encontre de la société FREE, célèbre fournisseur d’accès […]
15 décembre 2022
« Compte tenu des contraintes liées au respect de la législation RGPD, en accord avec les organes de la procédure judiciaire, nous avons été contraints de renoncer […]
8 décembre 2022
Nombreuses sont les applications qui collectent les données personnelles de leurs utilisateurs à leur insu. C’est pourquoi l’organisation NOYB (My privacy is None Of Your Business[1]), […]
8 décembre 2022
Un usager d’un hôpital espagnol s’est adressé à l’autorité de contrôle espagnole après qu’une infirmière n’étant pas impliquée dans son parcours de soin ai eu accès […]
1 décembre 2022
La CNIL a sanctionné EDF à hauteur de 600 000 euros pour plusieurs manquements au RGPD, relatifs à la prospection commerciale et aux droits des personnes. […]
1 décembre 2022
Instagram et Facebook permettent facilement de retrouver ses amis en important les contacts du téléphone dans l’application. C’est après le piratage de quelques 530 millions de […]
24 novembre 2022
Après avoir constaté plusieurs manquements au RGPD, la CNIL a prononcé une amende de 800 000 euros à l’encontre de la société DISCORD INC., créatrice du […]
24 novembre 2022
La quasi-totalité des sites internet proposent aujourd’hui des cookies à ses utilisateurs : si certains sont jugés essentiels au bon fonctionnement du site internet, d’autres sont dispensables, […]
18 novembre 2022
L’entreprise postale UPS a été sanctionnée le 3 novembre dernier à hauteur de 70.000 euros par l’AEPD (CNIL espagnole) au motif qu’un livreur a remis un […]
17 novembre 2022
Suite au décret signé par Joe Biden le 7 octobre dernier visant à mettre en œuvre le nouveau cadre pour les transferts de données personnelles des […]
17 novembre 2022
Afin d’éviter la surveillance des autorités qataries, la CNIL recommande aux supports présents sur place de ne pas utiliser leur téléphone habituel, mais plutôt d’utiliser un […]
9 novembre 2022
En raison de l’augmentation des compromissions de mots de passe, la CNIL a publié le 17 octobre 2022 une version mise à jour de sa recommandation […]
21 octobre 2022
Lorsqu’un opérateur téléphonique, en tant que responsable de traitement, reçoit une demande d’effacement des données, il souhaite s’assurer de l’identité de la personne. En effet, en […]
21 octobre 2022
Article mis à jour le 20/10/2022 Pour rappel, le ministère ukrainien de la défense utilise depuis le samedi 12 mars 2022 la technologie de reconnaissance […]
13 octobre 2022
Joe Biden a signé vendredi 7 octobre le décret permettant la mise en œuvre du nouveau cadre pour les transferts de données personnelles des européens vers […]
13 octobre 2022
L’autorité de protection des données (APD), autorité de contrôle belge en matière de protection des données à caractère personnel, a vu Alexandra Jaspar et Charlotte Dereppe, […]
7 octobre 2022
Avec l’annonce, faite mi-septembre, par la commission européenne de sa volonté de faire en sorte de renforcer la sécurité des objets connectés[1] [2], il apparaît ainsi […]
7 octobre 2022
Dans un avis rendu le 20 septembre auprès de la Cour de justice de l’Union européenne, l’avocat général Athanasios Rantos prône une prise en compte du […]
30 septembre 2022
L’équipe de Lexagone s’agrandit encore avec l’arrivée de Mathilde ! Désireux de développer toujours plus une activité en pleine croissance et de proposer les meilleurs experts […]
23 septembre 2022
Dans une étude publiée le 30 août 2022, le Conseil d’État se prononce en faveur d’une utilisation volontariste de l’intelligence artificielle dans l’action publique. Le Conseil […]
23 septembre 2022
Les 6, 7 et 8 septembre 2022 les autorités de protection des données des pays du G7 se sont réunies pour échanger sur les enjeux internationaux […]
16 septembre 2022
À la suite d’une plainte dont elle a été saisie, la CNIL a investigué le site infogreffe.fr qui permet de consulter des informations légales sur les […]
13 septembre 2022
Amende record prononcée par la Data Protection Commission[1] (DPC), l’équivalent irlandais de la CNIL : il est reproché au réseau social Instagram, filiale du groupe Meta, plusieurs […]
12 septembre 2022
Dans une volonté de développer son activité et de proposer les meilleurs experts en matière de protection des données, Lexagone accueille Matthew au poste de consultant […]
8 septembre 2022
Après des mises en cause multiples[1] d’Oracle, relatant des non-conformités vis-à-vis d’exigences élémentaires en matière de respect de la vie privée (d’une manière générale) et (de […]
8 septembre 2022
Par une décision en date du 31 août 2022, le Conseil fédéral suisse a annoncé que le nouveau droit de la protection des données entrera en […]
5 septembre 2022
Lexagone est heureux d’accueillir Victorien, Consultant RGPD au sein de son équipe basée à Tourcoing. Nous vous proposons d’en découvrir plus sur notre nouveau collaborateur à […]
2 septembre 2022
Les utilisateurs de Gmail reçoivent régulièrement des annonces publicitaires dans leurs boîtes de réception. Cette pratique constitue une utilisation du courrier électronique à des fins de […]
2 septembre 2022
Le guide lancé par la fondation Mozilla, Privacy Not Included, a évalué vingt-cinq applications de suivi menstruel dans son dernier numéro. Privacy Not Included a estimé […]
23 août 2022
Les dispositions du Code du travail ont été complétées par le Décret n° 2022-1161 du 17 août 2022 relatif à la création d’un traitement de données […]
23 août 2022
Afin de remplacer son système de profilage (Google Analitycs), parfois très poussé initié par le dépôt de cookies tiers, Google cherche à développer une solution de […]
22 août 2022
La société d’hôtellerie ACCOR s’est vue sanctionnée d’une amende de 600.000 euros par suite de plusieurs manquements à la règlementation concernant ses pratiques en matière de […]
12 août 2022
Un avis sur la proposition de la Commission européenne d’un règlement relatif à la création d’un espace européen de santé a été conjointement rendu par le […]
12 août 2022
En censurant une partie des dispositions de la législation de lutte contre les conflits d’intérêt de la Lituanie, la Cour de Justice de l’Union européenne1 produit deux apports […]
2 août 2022
Dans un communiqué de presse commun du 21 juillet 2022, le Royaume-Uni et les Etats-Unis ont indiqué leur intention de faire entrer en vigueur le 3 […]
2 août 2022
Les deux violations de données successives qui ont touché Emoa Mutuelle du Var réveillent le débat sur l’importance à accorder à la protection des données personnelles, […]
27 juillet 2022
Suite aux conclusions tirées de son étude sur la cybersécurité dans les collectivités de moins de 3 500 habitants[1], Cybermalveillance.gouv.fr met à disposition un guide relatif […]
21 juillet 2022
La CNIL a publié un nouveau référentiel à destination des officines de pharmacie. Bien que son contenu ne soit pas contraignant, il guide les pharmaciens dans […]
21 juillet 2022
La Commission européenne a publié sa décision de choisir le consortium mené par le Health Data Hub pour mettre en œuvre un projet pilote de l’Espace […]
19 juillet 2022
Plusieurs plaintes ont été déposées par des personnes rencontrant des difficultés dans la prise en compte de leurs demandes :d’accès à leurs données personnelles et d’exercices de […]
19 juillet 2022
Le 23 juin 2022, l’autorité italienne de protection des données, la G.P.D.P. – Garante per la Protezione dei Dati Personali a publié une décision interdisant à un éditeur […]
16 juin 2022
La participation de Lexagone au « Forum International de la Cybersécurité » (FIC) du 7 au 9 juin 2022 a été l’occasion pour la société experte dans les […]
2 juin 2022
Dans une étude réalisée avec le soutien de la CNIL et de l’AFCDP[1], le ministère du Travail dresse la photographie actuelle du métier de délégué à […]
23 mai 2022
En vert : patients éligibles au service / En bleu : service déjà introduit dans les territoires. Source : Sesali L’espace européen des données de santé […]
13 mai 2022
Lors de la publication de son rapport d’activité 2021, la CNIL fait état « d’une activité particulièrement intense et d’une sollicitation croissante par tous les acteurs de […]
6 mai 2022
Dans une décision rendue le 28 avril 2022[1], la Cour de justice de l’Union européenne (CJUE) a admis qu’une association de consommateurs puisse agir de manière […]
2 mai 2022
Ce samedi 23 avril, la Commission européenne a annoncé la conclusion d’un accord entre le Parlement européen et les États membres sur la proposition de législation […]
29 avril 2022
DEDALUS Biologie, société spécialisée dans la vente de solutions logicielles pour des laboratoires d’analyse médicale, a récemment été sanctionnée1 par la CNIL en raison d’une fuite […]
22 avril 2022
Plainte à répétition auprès de la CNIL, 3 mises en demeure pour défaut d’information et de consentement dans le cadre de la relation commerciale Après avoir […]
15 avril 2022
Comme annoncé dans son plan stratégique 2022-20241, et compte tenu de l’augmentation toujours croissante des plaintes et des recours déposés auprès de la CNIL, celle-ci a […]
8 avril 2022
L’agence de presse américaine Bloomberg, relayée par divers autres médias, a révélé le 30 mars dernier, que des campagnes d’attaques ciblées sur des géants du Web (dont des GAFAM) ont été perpétrées en 2021 depuis des noms de domaine ou des comptes de messageries d’autorités judiciaires ou gouvernementales, qui avaient été préalablement compromis.
1 avril 2022
devenus illicites s’ils n’offrent pas des garanties supplémentaires pour assurer la protection des droits et libertés des citoyens européens. L’annonce d’un nouvel accord de transfert de données outre-Atlantique serait-il de nature à rebattre les cartes ?
29 mars 2022
Comment répondre aux enjeux de responsabilités de chaque intervenant du système d’information en tenant compte de la nature des données ? Le dirigeant d’entreprise, le DRH […]
25 mars 2022
Le ministère ukrainien de la défense utilise depuis le samedi 12 mars 2022 la technologie de reconnaissance faciale mise au point par la société américaine Clearview AI, afin d’identifier les assaillants russes, les morts et lutter contre la désinformation.
16 mars 2022
L’euro numérique est un projet initié par la Banque centrale européenne le 14 juillet 2021 ayant pour objectif la mise en œuvre de l’euro numérique vers 2024
4 mars 2022
Rejoignez-nous en ligne le mercredi 16 mars à 16h05 à l’occasion de l’édition 2022 de la Silicon Week : Nicolas Samarcq, CEO de Lexagone, et Laurent Caron, Avocat DPO, répondront à vos questions lors d’une table […]
3 mars 2022
Le Conseil constitutionnel a censuré une disposition législative imposant aux fournisseurs d’accès à internet de conserver les données de connexion (ou métadonnées) de leurs clients durant un an.
24 février 2022
L’euro numérique est un projet initié par la Banque centrale européenne le 14 juillet 2021 ayant pour objectif la mise en œuvre de l’euro numérique vers 2024
17 février 2022
La CNIL vient d’annoncer pour l’année 2022 les nouveaux thèmes retenus : la prospection commerciale, le cloud, et la surveillance du télétravail.
11 février 2022
Alors que la Commission nationale de l’informatique et des libertés (ci-après « CNIL » ou « Commission ») vient de terminer une année particulièrement prolifique dans son action répressive, la loi Responsabilité pénale et sécurité intérieure, adoptée le 24 janvier 2022, vient restructurer et simplifier une partie du régime de sanctions de la Commission.
3 février 2022
Alors que la Commission nationale de l’informatique et des libertés (ci-après « CNIL » ou « Commission ») vient de terminer une année particulièrement prolifique dans son action répressive, la loi Responsabilité pénale et sécurité intérieure, adoptée le 24 janvier 2022, vient restructurer et simplifier une partie du régime de sanctions de la Commission.
26 janvier 2022
La recherche sur Internet de fuite d’information vise à détecter les fuites de données (volontaires ou involontaires) en effectuant des recherches par mots clés sur le web. Durant l’analyse, seule les données pertinentes, correspondant aux mots-clés choisis, sont collectées et conservées. Il peut s’agir de données personnelles.
20 janvier 2022
L’Autorité de protection des données autrichienne (DBS) a considéré par une décision en date du 22 décembre 2021 que l’utilisation du service Google Analytics par un éditeur européen constitue une violation du RGPD.
20 janvier 2022
La CNIL publie le 12 janvier 2022 une communication posant les conditions de la réutilisation par un sous-traitant des données traitées pour le compte d’un responsable de traitement.
13 janvier 2022
En 2015, à l’occasion d’un projet de recherche réalisé par SLIMPAY, la société a réutilisé des données à caractère personnel contenues dans ses bases de données à des fins de test. Cependant lorsque le projet de recherche fut terminé, ces données sont restées stockées sur ce même serveur qui ne faisait l’objet d’aucune procédure de sécurité spécifique.
6 janvier 2022
La CNIL reproche à la commune le manque de conformité de ses dispositifs de caméra-piéton et de vidéoprotection. Elle la met alors en demeure de se mettre en conformité dans un délai de 4 mois. A défaut, elle pourra prononcer la sanctionner.
6 janvier 2022
Clearview AI, société américaine, commercialise une base image sous forme d’un moteur de recherche permettant de chercher une personne à partir d’une photographie, grâce aux dizaines de milliard d’images que la société récupère à partir d’un grand nombre de sites web, réseaux sociaux et plateformes vidéo publics. Ces données lui permettent alors de constituer un gabarit biométrique. Certaines des personnes concernées se trouvent sur le territoire européen et notamment en France, rendant applicable le RGPD et compétente la CNIL.
6 janvier 2022
Après des vérifications en ligne, la CNIL a mis en demeure une trentaine d’organismes privés, publics, nationaux et internationaux ne permettant pas aux internautes de refuser les cookies aussi simplement que de les accepter. Elle leur laisse 1 mois afin de se mettre en conformité. Depuis mai 2021, plus de 90 acteurs ont été mis en demeure par la CNIL sur ce point.
2 décembre 2021
Spécialisée dans le domaine de la protection des données à caractère personnel, la société Lexagone accompagne les dirigeants d’entreprise et les responsables de traitement, dans leur stratégie de mise en conformité RGPD en leur proposant de l’audit, de la formation, du conseil et un service de DPO (Data Protect Officer) externe.