- Administratif
- Toute la matière
- > Acte
- > Bien
- > Collectivité territoriale
- > Contrat et marché
- > Droit économique
- > Droit fondamental et liberté publique
- > Election
- > Environnement
- > Finance et fiscalité
- > Fonction publique
- > Police
- > Pouvoir public
- > Procédure contentieuse
- > Responsabilité
- > Service public
- > Urbanisme
- Affaires
- Civil
- Toute la matière
- > Arbitrage - Médiation - Conciliation
- > Bien - Propriété
- > Contrat et obligations
- > Droit et liberté fondamentaux
- > Droit international et communautaire
- > Famille - Personne
- > Filiation
- > Mariage - Divorce - Couple
- > Procédure civile
- > Responsabilité
- > Succession - Libéralité
- > Sûretés
- > Voie d'exécution
- Européen
- Immobilier
- IP/IT et Communication
- Pénal
- Toute la matière
- > Atteinte à l'autorité de l'état
- > Atteinte à la personne
- > Atteinte aux biens
- > Circulation et transport
- > Criminalité organisée et terrorisme
- > Droit pénal des affaires
- > Droit pénal général
- > Droit pénal international
- > Droit social
- > Enquête
- > Environnement et urbanisme
- > Etranger
- > Informatique
- > Instruction
- > Jugement
- > Mineur
- > Peine et exécution des peines
- > Presse et communication
- > Santé publique
- Social
- Toute la matière
- > Accident, maladie et maternité
- > Contrat de travail
- > Contrôle et contentieux
- > Droit de la sécurité sociale
- > Grève
- > Hygiène - Sécurité - Conditions de travail
- > IRP et syndicat professionnel
- > Protection sociale
- > Rémunération
- > Rupture du contrat de travail
- > Santé publique
- > Temps de travail
- > Travailleurs handicapés
- Avocat
La CNIL soumet à consultation publique jusqu’au 23 juillet ses recommandations pratiques sur la mise en œuvre des systèmes de journalisation.
La CNIL a dévoilé le 29 avril 2021 un projet de délibération portant adoption d’une recommandation relative aux modalités de conservation et d’usage des données de journalisation.
Cette recommandation concerne les dispositifs de journalisation liés à l’application sur laquelle repose le traitement et non à la journalisation périmétrique.
Les dispositifs de journalisation sont définis comme les dispositifs qui permettent d’assurer une traçabilité des accès et des actions des différents utilisateurs habilités à accéder aux systèmes d’information et, partant, aux traitements de données à caractère personnel mis en œuvre au sein de ces systèmes. Ils permettent en outre de documenter les transmissions de données à des « destinataires » et de détecter des opérations anormales afin de parer les attaques ou intrusions ou de remédier rapidement à un incident informatique en facilitant l’identification du problème.
Dans la majorité des cas, les données journalisées contiennent des données relatives :
- aux personnes concernées par le traitement principal ;
- aux utilisateurs habilités du système.
La journalisation constitue, à n’en point douter, une mesure de sécurité pour l’organisme qui la met en œuvre mais elle suscite aussi quelques craintes, en particulier en termes de surveillance des agents habilités. Sur ce point, une question...
Sur le même thème
-
Les futures lignes directrices du AI Office sur les modèles d’IA, un filet aux mailles trop lâches, reprisé… par un rapport commandé par l’EDPB
-
Protection par le droit des données personnelles contre la prospection commerciale non consentie
-
Panorama rapide de l’actualité « Propriété intellectuelle » du 1er mai au 31 mai 2025
-
Droit d’auteur et IA : retour sur la troisième partie du rapport de l’USCO
-
Panorama rapide de l’actualité « Technologies de l’information » des semaines des 19 et 26 mai 2025
-
Brevet : que voit le pilote dans l’avion ?
-
Petite pause
-
Ouvrage public et droit moral de l’auteur : quel juge compétent ?
-
Affaire Rolex : le Tribunal judiciaire de Paris remet-il les pendules à l’heure sur l’usage des marques renommées par des tiers dans le pop art ?
-
Panorama rapide de l’actualité « Technologies de l’information » des semaines du 12 mai 2025