Une photo de classe semble souvent destinée à rester dans un album familial. Pourtant, dès qu’un élève est identifiable et que l’image est diffusée sans accord valable, le droit à l’image et le respect de la vie privée peuvent être…
Une alerte reçue sur un téléphone peut révéler une fuite de données, mais aussi semer la confusion si son origine reste incertaine. Pour les clients piratés, comprendre qui parle, quelles informations sont concernées et quoi faire devient alors essentiel. Les…
Lorsqu’une personne demande l’accès à ses données, leur rectification ou leur effacement, elle s’adresse souvent au délégué à la protection des données. Cette habitude ne signifie pourtant pas que le DPO porte seul la responsabilité de la réponse. Le responsable…
Lorsqu’une personne demande à ne plus recevoir d’appels commerciaux, l’entreprise doit enregistrer son opposition et empêcher toute nouvelle sollicitation. Cette demande concerne aussi les courriels et les SMS lorsque les données servent à la prospection commerciale. Le respect des droits…
Lorsqu’un formulaire demande une date de naissance complète pour envoyer une simple confirmation de rendez-vous, une question s’impose : cette précision est-elle vraiment utile ? La minimisation des données consiste à vérifier chaque demande au regard d’un objectif défini, puis…
Une amende dissuasive de la CNIL peut atteindre des montants élevés, mais le plafond légal ne prédit pas la sanction d’une organisation. L’autorité de contrôle examine notamment la nature du manquement, sa durée, les personnes touchées et les mesures prises…
Rendre un profil anonyme dès sa création peut réduire l’exposition des données personnelles, mais ce choix ne résume pas à lui seul le privacy by design. L’article 25 du RGPD demande d’intégrer des mesures de protection dès la conception et…
Pour une entreprise, l’intérêt légitime peut justifier certains traitements de données personnelles sans recueillir le consentement préalable. Cette base légale du RGPD suppose toutefois un objectif réel, une nécessité démontrée et le respect des droits des personnes. Une caméra destinée…
Une boutique en ligne peut anticiper les achats probables à partir des consultations, des clics et des commandes passées. Lorsque ces données servent à évaluer une personne, la prédiction d’achat peut constituer un profilage automatisé au sens du RGPD. Cette…
Placer des données sur un serveur britannique constitue un transfert international lorsque celles-ci sont communiquées à une entité distincte établie hors de l’Espace économique européen. La localisation du centre de données compte, mais l’identité du fournisseur et son accès aux…
