Le Cybermoi/s est un rendez-vous annuel, durant tout le mois d’octobre, organisé par l’Agence nationale de la sécurité des systèmes d’information (ANSSI). À cette occasion, la CNIL organisera des webinaires sur la journalisation et les mots de passe. La cybersécurité, clé de voûte de la protection des données Le RGPD est le seul texte européen imposant des obligations de cybersécurité précises pour les professionnels. 2/3 des sanctions de la CNIL en 2020 visent des manquements à cette obligation. Les données personnelles doivent…
Lire plusAUTORITÉ DE CONTRÔLE NÉO-ZÉLANDAISE: Le commissaire à la protection de la vie privée émet le premier avis de conformité à la Reserve Bank of New Zealand
Le commissaire à la protection de la vie privée a émis un avis de conformité à la Reserve Bank of New Zealand, déclenché par une cyberattaque en décembre 2020. C’est la première fois que le commissaire à la protection de la vie privée émet un avis de conformité depuis qu’il a reçu ces nouveaux pouvoirs en vertu de la loi sur la protection de la vie privée de 2020. La cyberattaque a constitué une violation importante de l’un des systèmes…
Lire plusAUTORITÉ DE CONTRÔLE ITALIENNE: Rider, l’Autorité de Confidentialité sanctionne Deliveroo Italy pour 2.5 millions d’euro
Utilise peu de transparence des algorithmes et collecte disproportionnée des données des travailleurs Il suit l’action de l’Autorité de confidentialité à la protection des données des travailleurs des plates-formes italiennes de livraison de repas. L’Autorité a ordonné à Deliveroo Italy de payer une pénalité de 2 millions et 500 euros pour avoir traité de manière illicite les données personnelles de 8000 rider. Pour se mettre en règle, la société devra modifier le traitement des données des travailleurs en se conformant, dans…
Lire plusAUTORITÉ DE CONTRÔLE NEO-ZÉLANDAISE: Commissaire à la protection de la vie privée répond à RNZ signalement de renseignements personnels de Waikato DHB violation
Le commissaire à la protection de la vie privée, John Edwards, est très préoccupé par le fait que RNZ ait communiqué des renseignements personnels provenant de documents divulgués en ligne à la suite de la cyberattaque du DHB de Waikato. Ces reportages semblent soulever des questions d’éthique très importantes, et je m’inquiéterais de penser à des journalistes qui fouillent illégalement des renseignements personnels très sensibles pour identifier et générer des histoires. Le fait qu’une source médiatique semble l’avoir fait peut…
Lire plus