Dernières actualités : données personnelles

Non-désignation d’un délégué à la protection des données : la commune de KOUROU devra encore payer 6 900 euros

Dans une décision du 12 décembre 2023, la formation restreinte – organe de la CNIL chargé des sanctions – a prononcé une amende de 5 000 euros et enjoint à la commune de désigner un délégué à la protection des données. La formation restreinte a assorti l’injonction d’une astreinte – une somme d’argent à payer en cas de non-respect d’une décision – de 150 euros par jour de retard à l’issue d’un délai de deux mois.

Le 22 juillet 2024, la CNIL a décidé de liquider l’astreinte prononcée à l’encontre de la commune de KOUROU. La commune devra payer la somme de 6 900 euros pour ne s’être toujours pas conformée à son obligation de désigner un délégué à la protection des données malgré l’injonction.

Disponible sur: CNIL.fr

Législatives 2024 : le bilan de l’observatoire des élections de la CNIL

Malgré une campagne électorale éclair, la CNIL a enregistré 270 signalements pour le premier tour, à l’issue duquel 8 candidats ont concentré 37 % des signalements, et 192 sollicitations pour le second tour, au cours duquel 8 autres candidats en ont représenté 52 %. La tendance du recours au SMS comme canal de prospection privilégié des partis politiques et des candidats se confirme, distançant largement les modes de prospection traditionnels :

* SMS : 268 signalements (59 %)
* Courriel : 77 signalements (17 %)
* Courrier : 74 signalements (16 %)
* Appel téléphonique : 11 signalements (3 %)
* Autre : 21 signalements (5 %)

Disponible sur: CNIL.fr

Modifications des traitements de données soumis à formalités : quelles démarches ?

Certains traitements de données de santé, soumis à des formalités préalables auprès de la CNIL, sont susceptibles d’évoluer avec le temps. Tel est également le cas des arrêtés relatifs à des traitements ayant un objet pénal, ou encore de tout texte de niveau décret ou supérieur prévoyant les caractéristiques essentielles d’un traitement de données à caractère personnel. Si les modifications ont un impact substantiel sur les modalités de mise en œuvre du traitement ou les droits des personnes, elles peuvent nécessiter l’accomplissement de nouvelles démarches auprès de la CNIL. Afin d’aider les responsables de traitement concernés (principalement des administrations centrales) à identifier et à accomplir ces démarches, la CNIL a publié ce jour une fiche pratique.

Disponible sur: CNIL.fr

Les groupes détenteurs de règles d’entreprise contraignantes (BCR) approuvées par la CNIL

L’approbation des règles d’entreprise contraignantes (BCR) résulte d’une démarche d’accompagnement mise en œuvre par la CNIL. Les groupes détenteurs ont la charge de mettre en place, en pratique, les obligations issues des BCR. La CNIL revient sur leur fonctionne et vous propose également de consulter la liste des groupes utilisant ce mécanisme.

Disponible sur: CNIL.fr