Par Haas Avocats Pour assurer et harmoniser la sécurité informatique, des normes internationales ont été élaborées pour constituer une référence des bonnes pratiques devant être adoptées par les acteurs du secteur. Deux normes encadrent principalement la protection des données personnelles :
Par Haas Avocats En tant que professionnel des affaires publiques, les cabinets ou services d’entreprises spécialisés en conseil en affaires publiques/ représentation d’intérêt sont amenés à traiter des données personnelles dans le cadre de leurs activités. Afin de s’approprier le
Par Haas Avocats Les violations de données personnelles à la suite d’attaques informatiques semblent devenues récurrentes dans l’actualité : après les deux mutuelles Viamedis et Almerys ou encore France Travail, la quasi-totalité des français a déjà été victime d’une violation de
Par Haas Avocats Le 8 avril 2024, la CNIL a publié ses premières recommandations concernant le développement des dispositifs, outils et applications utilisant de l’intelligence artificielle (IA)[1].
Par Haas Avocats Dans le cadre du traitement des données à caractère personnel, les responsables de traitement et sous-traitants doivent mettre en œuvre les mesures nécessaires pour garantir la sécurité de ces données[1].
Par Haas Avocats Les données de santé sont des données particulièrement sensibles. A ce titre, elles bénéficient d’une protection renforcée par le RGPD1. Les données génétiques et biométriques n’échappent pas non plus à cette protection.
Par Haas Avocats A l’approche des jeux olympiques, la CNIL présente de nombreux guides et articles liés au sport. Dans ce cadre, elle précise qu’il est fréquent pour les sportifs de haut niveau et les sportifs professionnels de recueillir des
Par Haas Avocats La CNIL, en collaboration avec plusieurs autorités européennes, participe pour la troisième année consécutive à une action coordonnée du Comité européen de la protection des données (CEPD). Après avoir enquêté sur le cloud en 2022 et sur
Par Haas Avocats Plusieurs spécialistes ont l’habitude de dire que l’anonymat n’existe pas. Que n’importe quelle attaque en ré-identification peut permettre d’isoler et identifier une personne concernée. D’aucuns pourraient dire que mettre ses données en ligne auprès de Meta ou
Par Haas Avocats Plusieurs établissements de santé ont été mis en demeure par la CNIL de mettre en place les mesures nécessaires pour garantir la sécurité du dossier patient informatisé (DPI), soulignant, en adéquation avec le principe de minimisation[1], que
