Respect du RGPD : déjà les premières plaintes contre les géants du web
La règlementation européenne pour la protection des données personnelles (RGPD) est entrée en application le 25 mai 2018. Et le jour même, via son association NOYB (None Of Your Business), Max Schrems a porté plainte contre plusieurs géants du web. Ils auraient « forcé le consentement » de leurs utilisateurs. Quelques jours plus tard, la Quadrature du […]
RGPD : droits des personnes et obligations des organisations
25 mai 2018. Le RGPD c’est pour aujourd’hui. Cette réglementation remplace une directive de 1995, qui était, jusqu’à aujourd’hui la référence européenne en matière de protection des données personnelles. Ce nouveau cadre juridique, qui doit permettre d’harmoniser les législations des Etats membres, vise à renforcer les droits des Européens et à répondre aux évolutions des […]
RGPD & mobilité : nouveaux usages, nouveaux enjeux !
Regards croisés – RGPD & Mobilité Entre menaces et réponses appropriées, deux experts confrontent leur vision sur les nouveaux usages mobiles et leur impact vis-à-vis du RGPD (Règlementation générale sur la protection des données personnelles) : Maître Haas, avocat, spécialiste en propriété intellectuelle et en nouvelles technologies & François-Xavier Vincent, Group Chief Information Security officer […]
Le Shadow IT : le RGPD permettra-t-il de réduire l’écart entre perception de la DSI et réalité ?
Début 2017, une étude indiquait que 39% des services cloud dans les entreprises étaient commandés sans l’accord de la DSI. Un an après, un rapport du Cesin (Club des experts de la sécurité de l’information et du numérique) et de Symantec montre que le phénomène du shadow IT ne cesse de prendre de l’ampleur. Et […]
Cloud Act : les Etats-Unis donnent un cadre légal à la saisie de données hébergées à l’étranger
Le texte aurait pu passer inaperçu. Intercalé au milieu des 2232 pages de la loi de finance américaine votée par le Congrès et signée par Donald Trump en mars. Pourtant le Cloud Act, salué par les acteurs de l’IT comme Microsoft, a bien été repéré par les associations de défense des libertés civiles. Ces dernières […]
RGPD : « le 25 mai ne sera pas une date couperet annonciatrice d’une pluie de sanctions » promet la CNIL
RGPD. Derrière cet acronyme se cache le Règlement Général sur la Protection des Données. Le texte élargit les droits des citoyens européens en leur donnant une plus grande maîtrise de leurs données. Pour les entreprises, la mise en conformité est un défi de taille. Le texte entre en application le 25 mai prochain. Le temps […]
RGPD : la France adapte sa législation au droit de l’Union européenne
La législation est en train de changer. Le 13 décembre, le projet de loi relatif à la protection des données personnelles, et dont la finalité est d’adapter la loi française au droit européen, a été présenté en conseil des ministres. Le Règlement européen, qui entrera en vigueur le 25 mai 2018 et concerne aussi bien […]
Cyberattaques : des pertes financières en hausse de 50% en un an pour les entreprises françaises
Après une année marquée par de nombreuses cyberattaques, les entreprises françaises enregistrent des pertes financières estimées à 2,25 millions d’euros en moyenne, soit une hausse de 50% en un an. Tel est le constat dressé par le cabinet de conseil et d’audit PwC dans un rapport réalisé en collaboration avec CIO et CSO. « Nous constatons […]
RGPD : la boîte à outils de l’Afai, du Cigref et de Tech In France pour se mettre en conformité
RGPD. Le Règlement européen sur la protection des données. Le texte vise à mieux encadrer la collecte de données des citoyens de l’Union européenne par les entreprises. L’heure est à la mise en conformité pour toutes les organisations. Objectif : être prêtes pour le 25 mai 2018. Le 14 novembre dernier, Tech In France le Cigref […]
Piratage des données de 57 millions d’utilisateurs : Uber dissimule l’information pendant plus d’un an
Les données de plusieurs millions d’utilisateurs de l’entreprise Uber ont été piratées. Il pourrait uniquement s’agir d’un énième cas de piratage informatique. Mais les faits remontent à octobre 2016. Et la direction, au courant de l’affaire, a fait le choix de ne pas en informer ses clients. Ce qui va pourtant à l’encontre de la […]