IP/IT et Communication | Protection des données

Le 25 juin, la CNIL publiait sa recommandation relative à l’exercice des droits (portabilité ou accès aux données personnelles notamment) par l’intermédiaire d’un mandataire (personne physique ou organismes qui se spécialisent sur ces questions). Elle s’adresse « tant aux acteurs souhaitant revêtir le rôle de mandataire qu’aux organismes recevant des demandes émanant de ces acteurs », précise la Commission.

Le RGPD s’oppose à une législation nationale qui fait obligation à l’organisme public chargé du registre dans lequel sont inscrits les points de pénalité imposés aux conducteurs de véhicules pour des infractions routières de rendre ces données accessibles au public.

La Cour de justice de l’Union européenne a rendu une décision dans laquelle elle décide, entre autres, que le recueil systématique, par un titulaire de droits, des adresses IP des internautes prenant part à des réseaux de peer-to-peer était conforme au RGPD.

Par une délibération du 14 juin 2021, la CNIL a sanctionné la société Brico Privé à hauteur de 500 000 €. Cette décision applique concrètement des concepts centraux du droit de la protection des données personnelles à un micro-acteur du secteur du e-commerce.

Au cœur d’une controverse sur le (dys)fonctionnement du guichet unique, la Cour de justice de l’Union européenne réaffirme la répartition des compétences entre les autorités chef de file et concernées prévue par le RGPD. L’obligation de coopération loyale appliquée à l’exercice de leurs pouvoirs doit cependant éviter qu’une interprétation trop littérale du texte ne permette d’en trahir l’esprit.

La Cour de cassation apporte des précisions sur la consommation de l’infraction de suppression de données contenues dans un système de traitement automatisé de données (STAD).

Le seul fait que la nomination d’un agent public soit mise en ligne sur un site internet en fait un traitement de données personnelles soumis au RGPD.

Dans sa décision du 27 mai 2021, le Conseil d’État s’est prononcé sur la légalité du décret n° 2020-487 du 28 avril 2020 portant création d’un traitement automatisé de données à caractère personnel dénommé « système d’information sur les armes ».

Mis en œuvre jusqu’au 30 septembre 2021 inclus, le dispositif retenu par le Premier ministre conditionne notamment l’accès des personnes à certaines activités à la délivrance d’un « pass sanitaire ».

Tout en condamnant la Suède et le Royaume-Uni, la Cour européenne des droits de l’homme estime légitime que les États parties à la Convention recourent à la surveillance de masse des communications électroniques pour préserver leur sécurité.