IP/IT et Communication | Protection des données

Le 15 novembre 2019, la Commission nationale de l’informatique et des libertés (CNIL) a présenté les éléments techniques, juridiques et éthiques à prendre en compte dans l’appréhension de la reconnaissance faciale, et plus largement sur les nouveaux usages de la vidéo.

Dans une décision du 1^er octobre 2019 (JOUE L 261/97, 14 oct. 2019), la CJUE instaure un mécanisme interne de contrôle en matière de traitement des données à caractère personnel effectué dans le cadre des fonctions juridictionnelles de la Cour. 

Un décret du 25 octobre 2019, publié au Journal officiel du 27 octobre définit le système d’information et de communication de l’État, les missions de la direction interministérielle du numérique, ainsi que le champ d’action des directions ministérielles du numérique.

La liste des types d’opérations de traitement, pour lesquelles une analyse d’impact relative à la protection des données n’est pas requise, a été publiée au Journal officiel du 22 octobre.

La prise de position de la CNIL, consistant à différer l’entrée en vigueur des règles en matière de consentement aux cookies, ne méconnaît pas le droit à la protection des données personnelles et son exigence de prévisibilité.

Dans une délibération, rendue publique le 30 septembre, la CNIL critique la disposition du projet de loi de finances pour 2020 qui autorise les administrations fiscales et douanières à collecter les données librement accessibles des utilisateurs de réseaux sociaux et de plateformes d’échange en ligne.

N’est pas valable le consentement, donné au moyen d’une case pré-cochée par défaut, à l’autorisation du stockage ou de l’accès à des informations sur l’équipement terminal de l’utilisateur d’un site internet, que ces informations constituent des données à caractère personnel ou non.

L’obligation de déréférencement imposée par le droit de l’Union à l’exploitant d’un moteur de recherche est limitée à l’Europe. Exceptionnellement, elle pourrait être mondiale. Elle est de droit lorsque la page web référencée contient des données dites « sensibles », sous réserves de quelques exceptions.

Le tribunal de grande instance de Paris, statuant en référé, a refusé d’ordonner à un fournisseur d’accès à internet de communiquer les informations permettant d’identifier de prétendus contrefacteurs. Les adresses IP servant de support à la demande avaient été collectées et traitées par l’ayant droit en violation des règles prévues par règlement n° 2016/679 du 27 avril 2016 (RGPD) et la loi du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés.

La CNIL tolérera jusqu’à la mi-2020 le recueil du consentement au dépôt et à la lecture de cookies et autres traceurs par la poursuite de la navigation sur un site internet. Le juge des référés du Conseil d’État a rejeté la requête dirigée contre cette décision contraire au RGPD.