Données personnelles

Le 10 juillet dernier, la Commission européenne a adopté une décision d’adéquation concernant le cadre de protection des données UE – États-Unis.

Cette décision conclut que les États-Unis garantissent un niveau de protection adéquat – comparable à celui de l’Union européenne – pour les données à caractère personnel transférées de l’Union européenne vers des entreprises américaines au titre du nouveau cadre.

Ainsi, les données à caractère personnel peuvent désormais circuler en toute sécurité de l’Union européenne vers les entreprises américaines adhérant au nouveau cadre, sans qu’il soit nécessaire de mettre en place des garanties supplémentaires en matière de protection des données.

La CNIL a infligé une amende de 1,75 million d’euros à AG2R LA MONDIALE pour avoir manqué aux obligations du règlement général sur la protection des données relatives aux durées de conservation et à l’information des personnes.

Deux manquements sont principalement mis en avant : une durée excessive de conservation des données personnelles et un manque d’information lors du démarchage téléphonique par des sous-traitants.

La Commission européenne a présenté le 17 mars 2021 une proposition de règlement visant à la mise en place d’un certificat vert numérique pour faciliter la liberté de circulation au sein de l’Union européenne dans le contexte actuel de pandémie Covid-19.

Ce projet d’outil numérique a fait l’objet d’un avis conjoint de la part du Comité européen de la protection des données et du Contrôleur européen de la protection des données du 31 mars 2021 publié le 6 avril 2021.

Par une ordonnance du 12 mars 2021, le Conseil d’Etat a refusé de suspendre le partenariat établi entre l’Etat et Doctolib dans le cadre de la campagne de vaccination contre le Covid-19.

Les requérants avaient demandé cette suspension en référé, soutenant que les garanties apportées par Amazon Web Services pour l’hébergement des données étaient insuffisantes.

Lorsqu’ils visitent un site web ou utilisent des applications mobiles, les utilisateurs doivent être informés et donner leur consentement préalablement au dépôt ou à la lecture de cookies ou autres traceurs, à moins que ces traceurs ne bénéficient d’une des exemptions prévues par la loi.

A la suite de la publication de ses lignes directrices et de sa recommandation le 1er octobre 2020, la CNIL a laissé jusqu’au 31 mars 2021 pour mettre les sites web et applications mobiles en conformité avec les nouvelles règles.

Par une délibération n°2021-006 du 19 janvier 2021 , la CNIL a rendu son avis sur un projet de décret visant à renforcer le dispositif de traçage des chaînes de transmission de la Covid-19, dit système d’information « Contact Covid », dans le cadre de la stratégie gouvernementale française de lutte contre la propagation du virus.

Retour dans cet article sur les observations et recommandations principales de la CNIL visant à maintenir la protection de données personnelles souvent sensibles face à un projet prévoyant une extension considérable et substantielle des informations collectées.