Podcast RGPD - IN MY DATA

Dimanche dernier, on soufflait les bougies d’un texte qui a profondément changé notre rapport aux données : le Règlement Général sur la Protection des Données, plus connu sous son acronyme, le RGPD . Entré en application le 25 mai 2018, il fête désormais ses 7 ans. Sept années de mise en conformité, de débats, de sanctions, mais aussi de sensibilisations aux droits des personnes dans un univers, t...

La procédure de sanction simplifiée a été mise en place par la CNIL en 2022 et permet d'engager rapidement des sanctions contre des organismes en cas de non respect du RGPD ou de la loi Informatique et libertés. Cette procédure n'est cependant applicable que si deux critères sont réunis. Tout d'abord, l'affaire ne doit pas présenter de complexité particulière. Cela est notamment le cas lorsqu'on a...

Des DPOs chez Blockproof, échangent autour du DGA. Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Podcast enregistré avec Blockproof .  Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Aujourd'hui, Marilys Laricq, juriste et DPO chez Blockproof, va vous parler de cette procédure bien connue du secteur médico social : l'accès au dossier médical. C'est un peu comme une demande d'exercice de droit, mais spécifique au dossier médical et soumis à ses règles propres.  Pour rappel, le RGPD a consacré des droits aux personnes et notamment le droit d'information dont le droit d'accès, le...

Au programme de l'épisode :  - Comment le RGPD, pourrait s'appliquer au métaverse ? - Quelle responsabilité pour les entreprises ?  - Dans un monde virtuel, qui serait sous-traitant et cocontractant ? - Vers des agents virtuels de la Privacy ?  - Quel futur pour le métaverse et la privacy ? Ce podcast est réalisé et produit par Blockproof, solution globale de conformité RGPD . Aujourd'hui, nous al...

En mars 2023, la CNIL se prononce sur les données de santé traitées dans le domaine de la recherche en rappelant à des organismes leurs obligations légales liées au traitement de données de santé, dont celle, par exemple, de mettre en place une analyse d'impact sur la protection des données. En mai, la CNIL sanctionnait Doctissimo à hauteur de 380 000 € en raison des traitements illicites de donné...

L'intelligence artificielle (IA) est en plein développement , avec des modèles comme chat GPT et Midjourney. Mais, l'utilisation de l'IA soulève des préoccupations en matière de protection des données personnelles.  Les IA sont alimentées par d'énormes quantités de données, y compris des données personnelles collectées illégalement. Des plaintes ont été déposées, et un procès contre Microsoft et O...

En octobre 2022, l'entreprise Clearview a été sanctionnée à hauteur de 20 millions d'euros pour avoir collecté et diffusé les photographies des personnes sans leur consentement et ne pas avoir répondu aux demandes d'exercice de droit. D'autres entreprises comme Free, EDF et Total Energie ont également été sanctionnées pour des violations similaires.  Découvrez dans ce mini-cours quels sont les dro...

Il y a cinq ans, le vendredi 25 mai 2018, le RGPD entre en application, plongeant les entreprises, associations et établissements divers dans une inquiétude certaine. Comment se mettre en conformité ? Nouvelles obligations, sanctions renforcées, changement de philosophie dans la protection des données. Tout cela a évidemment chamboulé le monde du numérique et plus largement la vie de tous les orga...

Les incidents de sécurité accidentels ou malveillants peuvent faire des dégâts au sein d'une entreprise ou association. Entre WhatsApp en novembre, Twitter, Deezer, des aéroports français, Chat GPT, Séphora... des millions de données de personnes ont été lâchées dans la nature. Et ces données personnelles valent de l'or sur le darkweb. Comment se prémunir d'une violation de données personnelles ?...

Qu'est-ce que l'accountability tel que défini aux articles 5 et 24 du RGPD ?  L'accountability désigne l'obligation pour les organismes de mettre en œuvre des mécanismes et des procédures internes qui permettent de démontrer le respect des règles relatives à la protection des données. Découvrez notre guide complet du RGPD et de l'accountability . Ce podcast est produit par Blockproof, solution glo...

On a eu énormément d'actualités ces temps-ci sur le fameux réseau social. On avait commencé en janvier 2023 avec une sanction de la CNIL qui concernait les cookies. On a eu aussi le Parlement européen et la Commission européenne qui ont interdit TikTok à leurs employés. Le 8 mars 2023, on a découvert le lancement du projet Clover : un moyen pour TikTok de prouver sa bonne foi envers l'Union Europé...

Une troisième plainte déposée en France contre ChatGPT par le député Eric Bothorel pour les erreurs que le robot a commises lorsqu'il a été interrogé sur son profil. D'autres autorités, comme l'Autorité italienne, l'Allemagne,, le Canada et l'Espagne ont également pris des mesures pour protéger la vie privée des utilisateurs de l'IA. Hyundai Motor France a également été touché par une fuite de don...

La CNIL a publié une nouvelle version de son guide de sécurité des données personnelles pour rappeler les précautions élémentaires à mettre en place pour renforcer la protection des données. Le Commissariat à la protection de la vie privée du Canada a ouvert une enquête sur ChatGPT suite à une plainte concernant la collecte, l'utilisation et la communication de renseignements personnels sans conse...

Chat GPT, l’intelligence artificielle développée par Openai, a été victime d'une fuite de données qui aurait touché potentiellement 1,2% de ses abonnés. La France a ratifié la Convention 108+ du Conseil de l'Europe, qui renforce les droits des personnes concernées par les traitements de données personnelles liés aux algorithmes et à l'intelligence artificielle. La CJUE a également statué sur l'uti...

Le CEPD a publié des lignes directrices pour clarifier les transferts de données et a également publié son premier dossier thématique dédié à l'identité numérique. La dernière actu concerne la CNIL qui propose un escape game appelé "Les gardiens du numérique" à la Bibliothèque des sciences et de l'industrie dans le cadre du Printemps de l'esprit critique. Retrouvez toutes les ressources de l'épiso...

Au programme de l'épisode :  - Comment le RGPD, pourrait s'appliquer au métaverse ? - Quelle responsabilité pour les entreprises ?  - Dans un monde virtuel, qui serait sous-traitant et cocontractant ? - Vers des agents virtuels de la Privacy ?  - Quel futur pour le métaverse et la privacy ? Ce podcast est réalisé et produit par Blockproof, solution globale de conformité RGPD . Aujourd'hui, nous al...

Qu'est-ce qu'un plan de contrôle ? La CNIL définit ses lignes directrices prioritaires de contrôle des organismes, ce qui constitue historiquement un tiers des contrôles. Dans cette épisode, nous vous donnons les 4 thématiques prioritaires de contrôles et des explications. Nous revenons aussi sur le plan de contrôle de la CNIL en 2022.  Ce podcast est produit par Blockproof, solution globale de co...

Le Comité européen pour la protection des données (CEPD) lance une action coordonnée pour redéfinir et renforcer le rôle des DPO. La CNIL a publié son plan de contrôle 2023 et a rappelé à l'ordre deux organismes de recherche médicale pour leur manque d'information aux personnes concernées et leur absence d'analyse d'impact sur la protection des données. La Cour de cassation a décidé qu'un salarié...

Le Parlement européen a interdit Tik Tok à son personnel en raison des craintes que Pékin puisse accéder aux données des utilisateurs à travers le monde. La CNIL irlandaise a publié son rapport détaillé pour l'année 2022 pour prouver qu'elle n'est pas laxiste. Le gouvernement allemand a été enjoint de fermer sa page Facebook en raison de la non-conformité de Facebook. Enfin, le Royaume-Uni souhait...

Une expérimentation est en cours en France pour une version dématérialisée de la carte Vitale traditionnelle qui sera disponible via l'application mobile Carte Vitale. Cette carte Vitale numérique permettra de simplifier l'identification du titulaire et sera une alternative à France Connect pour accéder à certains services numériques de santé. La CNIL a rendu un avis à ce propos, portant sur la mi...

Le dossier médical  contient tous les éléments liés à la prise en charge de la santé d'une personne. Il est conservé pendant au moins 20 ans, voire 30 ans dans le cas d'une mention d'acte transfusionnel. Des exceptions sont possibles en fonction de la situation de la personne concernée.  Les demandes d'accès sont soumises à des règles propres, notamment parce que tout ou partie du dossier médical...

Retrouvez toutes les ressources de l'épisode sur notre newsletter LinkedIn ! In My Data, le podcast qui décrypte avec vous l'actualité du RGPD. Parlez-en autour de vous :) Ce podcast est produit et réalisé par @Blockproof , la solution globale de conformité RGPD. Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

La CNIL met en garde contre une fuite de données du coffre-fort numérique de mots de passe LastPass, affectant 30 millions d'utilisateurs et 85 000 entreprises. Une étude économique destinée aux professionnels de la donnée a été publiée par la CNIL, offrant une vision économique de la mise en œuvre du nouveau règlement sur la gouvernance des données (DMA DSA..). Le Parlement européen a déclaré que...