Yearly Archives: 2022

Des hackers utilisent des données volées à Shiseido pour créer des fausses entreprises ! Bref, vous pouvez vous retrouver à la têtes de fausses entreprises suite à un data breach ! Intérressant ! https://www.computerweekly.com/news/252528441/Shiseido-data-breach-victims-plan-legal-action-over-fake-companies #Shiseido #Breach #Hackers

€ 1.4 million GDPR fine for privacy breach through CRM card (gamingtechlaw.com) On le rappelera jamais assez, même dans une fusion/Acquisition, le défaut de preuve de consentement est amendable ! #Consentement

Il n’y pas de cloud, mais l’ordinateur de quelqun d’autre ! La dépendance aux service cloud est de plus en plus forte, et nous rend quelque part archi vulnérable si ceux si se font attaquer ! L’exemple Winbiz en est une parfaite illustration https://www.rts.ch/info/economie/13570369-des-dizaines-de-milliers-dentreprises-suisses-victimes-indirectes-dune-cyberattaque.html #Cloud #Winbiz #Suisse #PME #GDPR #Securité #Hacking

#dataretention#cnil#discord Encore un exemple de data rétention non respectée, probablement un des point les plus dur à respecter en terme de #compliance ! Et vous, vous êtes prêt ? Sanction de 800 000 euros à l’encontre de la société DISCORD INC. | CNIL

Dernière vidéo autour de la nLPD, qui rentrera en vigueur en Septembre 2023. Cette fois on traite des risques, et de comment maintenir sa conformité! Nouvelle LPD Suisse – Explications 3/3 – YouTube

SUITE du tryptique de vidéo sur la nLPD : Aujourd’hui : les 10 points à couvrir pour être conforme !!Partagez un max ! RDV jeudi prochain 10h pour la dernière vidéo !!! #RGPD#GPDR#nLPD#LPD#Suisse Nouvelle LPD Suisse – Explications 2/3 – YouTube

Voilà, première vidéo d’un tryptique sur la nLPD ! RDV Jeudi prochain 10h pour la suite ! #nLPD #RGPD #GDPR #LPD #Suisse #Kesako

Le président Biden a signé l’ordre exécutif pour un nouveau framework EU-US privacy. L’Europe va maintenant se pencher sur la question. #RGPD #GDPR #US #EU #Schrems https://www.dataguidance.com/news/international-president-biden-signs-executive-order?mkt_tok=MTEzLVpZRC0zODkAAAGHYSvCDMGVUhS2r89RUfuWc_nZ-AfwtgZ0ungr2aJJ0wi7uB1kRlcGVwXgaD5eau34c-aDJEq7IzwH_9GqTHcfFZxPt8vbsZnrqxrkjjQ

La grande-bretagne travaille sur une nouvelle loi sur la protection des données, « plus souple » pour les entreprise.Donc, l’adéquation va forcement être mise en ballotage. UK pauses data reform bill to rethink how to replace GDPR | TechCrunch

Voici notre nouvelle plaquette explicative : https://www.redstoneconsulting.ch/wp-content/uploads/2022/09/2022_Redstone_Flyer_LPD.pdf

Berne, 31.08.2022 – La loi sur la protection des données, totalement révisée, et les dispositions d’exécution inscrites dans les nouvelles ordonnances sur la protection des données (OPDo) et sur les certifications en matière de protection des données (OCPD) entreront en vigueur le 1er septembre 2023, conformément à la décision du Conseil fédéral du 31 août 2022. Ce délai […]

In October 2019, the UK and U.S. Governments signed an agreement on cross-border law enforcement demands for data from Communication Service Providers (the “Agreement”, which we described in our earlier post here).  UK and U.S. Governments set a date for the entry into force of the UK-U.S. CLOUD Act Agreement | Inside Privacy

Vous trouverez nos recommendations pour l’utilisation de google analytics 202207_CNIL_Googleanalytics.pdf (redstoneconsulting.ch)

L’Autorité fédérale de surveillance des marchés financiers FINMA révise sa circulaire consacrée aux risques opérationnels des banques afin d’y intégrer les derniers principes des standards du Comité de Bâle sur le contrôle bancaire. L’audition durera jusqu’au 11 juillet 2022. https://www.finma.ch/fr/news/2022/05/20220510-mm-op-risk-banken/

Après des mois d’absence, il est de retour !!! https://www.cnil.fr/fr/le-mooc-de-la-cnil-est-de-retour-dans-une-nouvelle-version-enrichie #RGPD #GPDR #CNIL #MOOC

Par prise de position du 13 mai 2022, publiée le 13 juin 2022, le PFPDT va au-delà de son avis précédemment donné à la SUVA. Désormais, il retient que l’utilisation des services Cloud Microsoft 365 (Cloud Azure) est illégale, tant pour les organes privés que fédéraux. Raisonnement en deux étapes : Est-ce qu’il s’agit d’une communication […]

Afin d’être en conformité avec le RGPD, un délégué à la protection des données (DPO) est nécessaire, même dans les collectivités locales. Face à ce manquement, la CNIL a mis en demeure 22 communes pour qu’elles en désignent un sous quatre mois. Source : « RGPD : la CNIL a mis en demeure 22 communes pour […]

Les faits sont là : la digitalisation a explosé, surtout dans l’industrie, le RGPD est au coeur des discussions et les problématiques telles que l’avis de la CNIL sur google analytics pose bien des questions ! L’enquête est dispo ici : https://datalegaldrive.com/infographie-barometre-rgpd-2022-4-ans-apres-ou-en-etes-vous-dans-lapplication-du-rgpd/ #RGPD #GPDR #CNIL #Barometre #Google https://www.archimag.com/univers-data/2022/05/31/rgpd-protection-donnees-organisations-enquete

Nouveau pays avec une lois en protection des données améliorée : https://www.dataguidance.com/news/andorra-data-protection-law-enters-force #Andorre #GDPR #dataprotection

Ce que je retient de ce calcul en 5 étapes : les autorités doivent analyser si le montant final calculé répond aux exigences d’efficacité, de dissuasion  #RGPD #GPDR #CEPD #EDPB #Reconnaissance #Biométrie #Profilage https://www.cnil.fr/fr/le-cepd-publie-des-lignes-directrices-sur-le-calcul-des-amendes-rgpd-et-sur-lutilisation-de-la

Les UK vont reformer leur data protection bill ! conséquences pour l’adéquation ? Wait and see ! #ICO #GDPR #RGPD #Bill #Dataprotection https://www.lexology.com/library/detail.aspx?g=ea684674-717d-4d6d-9a27-d78a37f4296a

BREAKING NEWS : Le rapport de la CNIL 2021 est publié ! Je commence à le lire, mais des stats intéressantes, 14000 plaintes, constant donc depuis 3 ans, c’est tout de même un sacré chiffre ! 89 mises en demeure pour des histoires de cookies ! Les gens commencent donc à se réveiller sur le sujet ! La […]

La CJUE : « ne s’oppose pas à une réglementation nationale qui permet à une association de défense des intérêts des consommateurs d’agir en justice, en l’absence d’un mandat qui lui a été conféré à cette fin et indépendamment de la violation de droits concrets des personnes concernées, contre l’auteur présumé d’une atteinte à la protection […]

Le sigle HTTPS ne suffit plus a garantir un niveau de sécurité, les hackers ne se gènent plus pour mettre du SSL sur leurs sites frauduleux et ainsi paraitre légitimes ! https://www.numerama.com/cyberguerre/942203-pourquoi-le-sigle-https-nest-plus-un-gage-de-securite-pour-un-site-web.html

Vous trouverez la vidéo ci-dessous : News Mars 2022 !!! Scandale Clearview, Accord US/UE !! – YouTube

Un rapide point de situation sur la nouvelle LPD !! #LPD #nLPD #Swiss #FADP #RGPD #GDPR

Crise Ukraine / Cybersécurité, je me devais de faire un point de situation avec les développements récents #Ukraine #Russie #Suisse #Sanctions #Guerre #Cyber

Comme toujours, c’est toute la chaine dd valeur qui doit être sécurisée!! #cyber #cyberattacks https://www.channelnewsasia.com/business/toyota-suspend-all-domestic-factory-operation-after-cyberattack-nikkei-2525866

Une plainte relative à la protection des données contre des défendeurs américains met en avant l’ambiguïté persistante autour de la portée géographique du RGPD. Mais une modification ou une clarification l’article 3.2 pourrait déboucher sur une contestation plus frontale du règlement européen. E-santé : La saisine de la Cnil par Interhop sur Google Analytics irrite […]