Pour faciliter l’identification des outils de conformité disponibles, la CNIL met en ligne deux cartes qui recensent les certifications et les codes de conduite approuvés par les autorités nationales ou par le comité européen de la protection des données (CEPD) depuis l’entrée en application du RGPD.

Source : Certifications et codes de conduite : la CNIL cartographie le déploiement des outils RGPD en Europe | CNIL

Les professionnels (médecins, avocats, notaires, etc.) sont de plus en plus évalués en ligne via des annuaires intégrant des systèmes de notation et de commentaires. La CNIL vous explique le cadre légal applicable et les garanties prévues pour protéger votre réputation et vos droits.

Source : Avis et notations en ligne : quels sont les droits des professionnels ? | CNIL

Le règlement sur les données établit un cadre européen pour organiser le partage et l’utilisation des données des objets connectés. Il renforce les droits des utilisateurs et crée de nouvelles obligations pour les acteurs concernés. La CNIL présente son rôle et les nouvelles règles applicables.

Source : Le règlement sur les données (Data Act) : un nouveau cadre européen pour le partage et l’utilisation des données | CNIL

La CNIL constate régulièrement des violations de données personnelles concernant des organismes connus du grand public. Usurpation d’identité, vol de l’IBAN… quels sont les risques ? Que pouvez-vous faire ?

Source : Fuite de données et vol de votre IBAN : comment vous protéger si vous êtes concerné ? | CNIL

Régulièrement, la CNIL publie des exemples de violations de données inspirés de faits réels pour aider les professionnels à comprendre les risques et à mieux les prévenir. L’approche décrite reflète un cas réel vécu par un responsable de traitement.

Source : Fraude au virement de salaire : comment réagir et que faire ? | CNIL

Selon un média spécialisé en cybersécurité, 16 milliards d’identifiants et de mots de passe dérobés sont accessibles en ligne dans une même base. Ces données peuvent être utilisées pour faciliter des usurpations de comptes en ligne. La CNIL rappelle les bons réflexes à avoir.

Source : Exposition de 16 milliards d’identifiants et des mots de passe – que faire ? | CNIL

La CNIL vous propose de décrypter un sujet ou une actualité en lien avec la protection des données à travers une série de webinaires. Retrouvez ce nouvel épisode consacré au projet de recommandation relative au dossier patient informatisé.

Source : Revoir le webinaire : Dossier patient informatisé – Présentation du projet de recommandation de la CNIL | CNIL

France Travail a été victime d’une cyberattaque ayant conduit à une fuite de données susceptible de toucher 43 millions de personnes. La CNIL accompagne l’organisme afin d’assurer la bonne information des personnes concernées et rappelle quelques conseils pour leur permettre de se protéger.

https://www.cnil.fr/fr/france-travail-la-cnil-enquete-sur-la-fuite-de-donnees-et-donne-des-conseils-pour-se-proteger

France Travail (anciennement Pôle emploi) a été victime d’une attaque informatique entre le 06 février et le 05 mars 2024 qui a conduit à l’exfiltration de données personnelles.

Comme le prévoit notamment le règlement général sur la protection des données (RGPD), France Travail informera individuellement l’ensemble des personnes concernées par cette violation de données personnelles. France Travail a également déposé plainte et signalé l’incident à la CNIL.

Cette violation est susceptible de concerner notamment les données d’identité (nom, prénom, date et lieu de naissance), le numéro de sécurité sociale (NIR), l’identifiant France Travail, les adresses mail et postales et les numéros de téléphone. Les mots de passe et coordonnées bancaires ne sont en revanche pas concernés.

https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/violation-de-donnees-personnelles-france-travail-formulaire-lettre-plainte-202403

Vendredi 12 mai 2023, près de cinq années après l’entrée en vigueur du règlement général sur la protection des données (RGPD), la société Meta (Meta Platforms Ireland Limited) a été condamnée à une amende record de 1,2 milliard d’euros par la Data Protection Commission, l’autorité de contrôle irlandaise des données personnelles, équivalent français de la Commission nationale de l’informatique et des libertés (CNIL).

Épilogue d’une saga judiciaire fleuve, la décision – prise selon les modalités prévues par les articles 60 et 65 du RGPD – tire les conclusions d’une enquête débutée en 2015, peu de temps après que la Cour de justice de l’Union européenne a invalidé les principes de l’accord UE-USA dit Safe Arbor, un mécanisme de certification pour les sociétés établies aux États-Unis d’Amérique, initialement reconnu comme offrant un niveau de protection adéquat aux données personnelles transférées outre-Atlantique. Décryptage.

https://www.usine-digitale.fr/article/le-cyber-resilience-act-le-rgpd-de-la-cybersecurite.N2205761