La règlementation permet aux autorités de contrôle de mettre en œuvre des mécanismes de certification pour démontrer que les opérations de traitements effectuées sont conformes au RGPD. Dans ce contexte, la CNIL a ouvert une...

La règlementation pose un principe fondamental selon lequel les données à caractère personnel ne peuvent être traitées que pour une durée limitée. En ce sens, le RGPD indique que les données ne doivent être conservées...

La nouvelle organisation de la CNIL est parue au Journal Officiel du 20 novembre 2024 par une décision du 7 novembre 2024. Organisée auparavant autour de cinq directions, ainsi qu’un service des affaires européennes et...

QU’EST-CE QUE LE PHISHING/HAMECONNAGE ? Le phishing, ou hameçonnage, consiste à voler l’identité, ou les informations confidentielles d’une victime, telles que des codes d’accès, des coordonnées bancaires, par un subterfuge. L’attaquant simule un système d’authentification...

Le ransomware est un programme malveillant dont le but est d’obtenir de la victime le paiement d’une rançon. Les ransomwares, ou rançongiciels en français, sont des outils auxquels les cybercriminels recourent. Lors de ce type...

A la suite de la consultation publique lancée par la CNIL entre le 21 juillet et le 8 octobre 2023 concernant des recommandations sur le respect de la vie privée dans les applications mobiles, la...

Le principe de l’exactitude des données est un des principes fondamentaux encadrant le traitement des données à caractère personnel. Aux termes de la Règlementation, les données doivent être exactes et, si nécessaire, tenues à jour....

4 ans après son premier rapport d’application du RGPD publié en 2020, la Commission européenne dresse son second bilan. Depuis 2020, de nombreux textes ont été adoptés par l’Union européenne concernant notamment le développement de...

Depuis 2018, les enjeux liés au métier de délégué à la protection des données sont étudiés par la Commission nationale de l’informatique et des libertés (CNIL), l’Association française des correspondants à la protection des données...

Les modalités d’ouverture et de réutilisation des données à caractère personnel sur internet ont été précisées par la CNIL dans ses recommandations parues début juin 2024. Pour rappel, l’open data désigne un mouvement d’ouverture et...

Une donnée de santé est une donnée à caractère personnel relative à la santé physique ou mentale d’une personne physique, y compris la prestation de services de soins de santé, qui révèle des informations sur...

La CNIL présente son bilan 2023 : accompagnement renforcé des entreprises à fort potentiel économique ou d’innovation, essor de la procédure simplifiée, sensibilisation du grand public.. Retrouvez les grands chantiers menés par la CNIL en...

Dans le cadre de son action coordonnée débutée en 2020, le Comité Européen de la Protection des Données a établi le bilan de l’enquête concernant le rôle et le positionnement des DPO. Deux des constats...

Afin de promouvoir des solutions de cybersécurité conformes au RGPD, la CNIL soumet à consultation publique ce projet de recommandation destiné à accompagner les utilisateurs et fournisseurs d’authentification multifacteur. Les contributions pourront être soumises jusqu’au...