Redstone Consulting SA
- Experts en Cybersécurité et en Protection des données - CISO et DPO externes -
Rapport 2020 de la CNIL
L’autorité Française a publié son rapport 2020 le 18 mai.
Ce qu’il en ressort :
- Presque 14’000 plaintes et 121 000 appels reçus,
Ceux qui pensent que rien ne se passe, les chiffres vous donne tort, la maturité des individus a considérablement augmentée, il n’est pas rare maintenant d’entendre parler de « protection des données ».
- 25000 DPO désignés,
Notre vision Suisse du DPO (on n’est pas beaucoup, et encore vu comme un centre de coût uniquement) est donc bien loin de la réalité Européenne.
- 247 contrôles et 49 mises en demeures pour 14 sanctions (138M€),
Sur ce point, de grosses disparités entre les autorités en Europe, certaines privilégiant plus de contrôles et de sanctions, mais des plus petits montants, et la CNIL qui cherche plus le gros poisson. Quoi qu’il en soit, le système marche et le niveau de sanction à l’échelle européenne ne fait qu’augmenter.
- 2 825 notifications de violation de données en 2020 (+ 24% par rapport à 2019.) dont + de 500 notifications de violations résultant d’une attaque par rançongiciel reçues en 2020, soit 20% du volume total.
2 analyses, premièrement la transparence sur les violations est très utile, et permet de tirer des statistiques clés. Deuxièmement l’attaque au rançongiciel est bel et bien la menace numéro 1 en ce moment !
- Les secteurs d’activités touchés par une violation sont variés, public, privé, personne n’est épargné !!!
Pour conclure, il est urgent que la Suisse avance enfin sur sa nouvelle LPD, on attend toujours l’ordonnance et une date d’entrée en vigueur, mais il est certain que plus le temps passe, plus la différence de maturité entre l’Europe et la Suisse deviens stratosphérique.
Et vous, quelle analyse faites-vous de tout ceci ?
Hausse de sanctions #RGPD en 2020
Une hausse des sanctions financière substancielle malgré le #COVID19
Ce que je note de mon coté, c’est que suivant le pays, le comportement des autorités est très différent :
– On prononce moins de sanction, mais plus importante : France, Irelande
– On prononce un tas de petites sanctions : pays de l’est entre autre
Donc attention, suivant où vous operez, le risque n’est pas le même !!
Et vous, vous avez déjà eut affaire à une autorité de protection des données ? Redstone est là pour vous aider !!
https://www.infosecurity-magazine.com/news/gdpr-fines-surge-39-over-past-year/
Sanction de la CNIL à Google !
Très gros coup de la CNIL
Le 7 décembre 2020, la formation restreinte de la CNIL a sanctionné les sociétés GOOGLE LLC et GOOGLE IRELAND LIMITED d’un montant total de 100 millions d’euros d’amende, notamment pour avoir déposé des cookies publicitaires sur les ordinateurs d’utilisateurs du moteur de recherche google.fr sans consentement préalable ni information satisfaisante.
La CNIL a également prononcé une sanction de 35 millions d’euros à l’encontre d’AMAZON EUROPE CORE pour les même motifs !
Redstone est là pour vous aider !
#CNIL #Google #RGPD #Cookie #Sanction #GDPR #LPD
https://www.cnil.fr/fr/cookies-sanction-de-35-millions-deuros-lencontre-damazon-europe-core
Sanctions à Carrefour de la CNIL
Nouvelle sanction de la CNIL : 2 250 000 euros et de 800 000 euros pour les sociétés CARREFOUR FRANCE et CARREFOUR BANQUE !
La liste des manquements et longue !
– Transparence sur la collecte et le transfert de données
– Des cookies déposés avant consentement
– Données anciennes conservées
– Des soucis sur les délais ou les non-réponses à des demandes d’individus
– Des données transmises alors qu’elles n’auraient pas due
Mais, il faut noter que Carrefour semble avoir mit d’importants moyens pour régler la majorité de ces points pendant la procédure de la CNIL, ce qui explique la ‘petite’ sanction à la vue des manquements.
2 leçons à tirer donc :
· Il faut respecter le RGPD
· Collaborer avec les autorités, et mettre les moyens pour être conforme
Sanctions de 2 250 000 euros et de 800 000 euros pour les sociétés CARREFOUR FRANCE et CARREFOUR BANQUE | CNIL
#RGPD #GDPR #CNIL #Carrefour #Sanction #LPD
Spécification de la CNIL sur l’utilisation des cookies
Si vous aviez raté l’information, la CNIL a spécifié comment gerer ses cookies !
En clair, il faut également un bouton ‘tout refuser’, la mise en place de “cookie wall” (accès au site conditionné par l’acceptation des cookies) sera étudiée au cas par cas.
#RGPD #GDPR #CNIL #cookies #Cookiewall
Nouvelles lignes directrices de la CNIL sur les cookies
Bonjour
Cette semaine je vous partage les nouvelles lignes directrices de la CNIL pour les cookies.
En voici les grands principes :
Concernant le consentement des utilisateurs :
- la simple poursuite de la navigation sur un site ne peut plus être considérée comme une expression valide du consentement de l’internaute ;
- les personnes doivent consentir au dépôt de traceurs par un acte positif clair (comme le fait de cliquer sur « j’accepte » dans une bannière cookie). Si elles ne le font pas, aucun traceur non essentiel au fonctionnement du service ne pourra être déposé sur leur appareil.
- Les utilisateurs devront être en mesure de retirer leur consentement, facilement, et à tout moment.
- Refuser les traceurs doit être aussi aisé que de les accepter.
Concernant l’information des personnes :
- elles doivent clairement être informées des finalités des traceurs avant de consentir, ainsi que des conséquences qui s’attachent à une acceptation ou un refus de traceurs ;
- elles doivent également être informées de l’identité de tous les acteurs utilisant des traceurs soumis au consentement.
- Les organismes exploitant des traceurs doivent être en mesure de fournir, à tout moment, la preuve du recueil valable du consentement libre, éclairé, spécifique et univoque de l’utilisateur.
Vous trouverez par ailleurs sur le site de Redstone tout ces éléments en place, et donc en ‘démo’ si vous préférez voir ce que cela donne en concret.
News : CNIL et RGPD
News RGPD : la CNIL a imposé une amende de 250K à Spartoo, lié à leurs enregistrements de conversation téléphonique.
En d’autres termes, manquement de minimisation des données, non-respect des finalités, manquements en sécurité et manquements dans le devoir d’information.
Je ne le dirais jamais assez, l’enregistrement de conversation nécessite une analyse fine et des mesures appropriées !
Nous sommes là pour vous aider dans ce genre de projet !
Notre parternaire e-Xpert Solutions
Suivez nous !
