La Cour de cassation bouscule le RGPD. 3️⃣ arrêts, 3️⃣ visages : 👉 L’un paraît en ruiner l’économie 👉 L’autre en révèle une application d’orfèvre 👉 Le dernier, quelques semaines plus tard, laisse entrevoir une stratégie jurisprudentielle soigneusement construite 🗣️ Décryptage de cette trajectoire dans le numéro 227 de la RLDI. …
En savoir plus
Un PUPH qui avait consulté le dossier de pas moins de 441 patients qu’il n’avait jamais vu vient de l’apprendre à ses dépens. Pour une étude sur la morbi-mortalité.Sans aucune information.Sans protocole de recherche. ✈️ Rattrapé par la patrouille DSI/DPD, il de justifier :1️⃣ Le staff = participation à l’équipe de soins2️⃣ L’étude = ses responsabilités de recherche Audacieux, mais inefficace…Même retenus, aucun de ces …
En savoir plus
N’avez-vous jamais vu dans des lieux publics, en pharmacie, par exemple, de grosses machines vous proposant de prendre votre tension?Pratique, non? Et diablement risqué pour le responsable des lieux! 🇪🇸 La CNIL espagnole a récemment sanctionné le centre médical ayant mis à disposition des patients en salle d’attente…Un thermomètre. Dont les résultats étaient visibles de tous. Manquement au principe de sécurité et de confidentialité.🌡️ Et …
En savoir plus
Confier ses données à un hébergeur, c’est un peu comme mettre tous ses oeufs dans le même panier. C’est pratique, mais il faut être sûr dudit panier! Les établissements et professionnels de santé du Latium en ont fait l’expérience, il y a quelques temps. 🔒 L’un d’eux se fait infecter par un rançongiciel.Classique. Sauf que…L’hébergeur, en charge des SI de santé de la région, avait …
En savoir plus
Vieillissement des infrastructures, ouverture à la concurrence, intensification des intempéries… Les compagnies ferroviaires affrontent déjà de nombreux défis. 2025 leur apporte un nouvel obstacle, inattendu : le RGPD. 📌 9 janvier : jugé que la fourniture de sa civilité par le passager ne peut conditionner l’achat d’un billet. 📌 2 juillet : le rapporteur public au Conseil d’Etat recommande de suivre cette position. 📌 10 …
En savoir plus
🔍 Voilà une décision… dont je ne vous donnerai pas les références ! Pourquoi ? ⚖️ Parce que le juge… a oublié de l’anonymiser. Eh oui, nul n’est à l’abri du biais d’automatisation. Pas même Légifrance, qui a indexé les données et permet de les retrouver via son moteur de recherche. (Un cas intéressant de partage de compétences entre la CNIL et le Conseil d’État, …
En savoir plus
Dans mon dernier article, je dissèque le cocktail explosif diplomatie + protection des données :1️⃣ Extraterritorialité des ambassades 🇨🇳🇺🇸 etc. ? Mythe juridique… Réalité diplomatique2️⃣ Les traités n’écartent le droit local que dans de rares cas (ex: Otan)3️⃣ Et si la CNIL, plutôt que de déclarer forfait, visait un autre angle d’attaque? 🧩 Spoiler 1 : le vrai levier n’est pas l’ambassade ou l’organisation internationale… …
En savoir plus
Baser votre ligne de défense sur un bref « tout le monde le fait » est risqué. Illustration. En 2023, la fédération espagnole de football a exigé des contrôles d’accès biométriques dans les stades. 🥔 Contrôlée par la CNIL espagnole, elle a tenté de leur renvoyer la patate chaude (AEPD, 12 novembre 2024, La Liga, n° EXP202315637). ❌ Echec. 🪙 La fédération a initialement été condamnée à …
En savoir plus
Ou quand le responsable de traitement doit parfois désobéir pour rester conforme Un traitement de données peut être imposé par un texte à toute personne, alors érigée en responsable de traitement. Cette obligation ne sert traditionnellement de base juridique que si la norme est impérative, contraignante et précise et que le traitement est corseté. Les exemples sont légions:👉 Le portail transparence.sante.gouv.fr, par exemple.👉 Le SNIIRAM… …
En savoir plus
Saisi d’un recours contre une décision de sanction de la CNIL, le Conseil d’Etat vient de transmettre au Conseil Constitutionnel une « question prioritaire de constitutionnalité ». Au coeur des débats, une question défiant la logique : « Une personne morale a-t-elle le droit de se taire? » Le sujet est pourtant central dans le contentieux RGPD / LIL. Traditionnellement, la question est envisagée en cas de contrôle. Et …
En savoir plus