-
La mise en œuvre de dispositifs de vidéoprotection et de vidéosurveillance est de plus en plus répandue, notamment pour assurer la sécurité des personnes et des biens. Cependant, il est essentiel de bien comprendre les différences entre ces deux concepts, car ils sont régis par des cadres …
-
En ce mois de la Cyber, la protection des données et la cybersécurité sont plus que jamais au cœur des préoccupations des entreprises. Nous souhaitons mettre en lumière les dispositifs d’aide proposés par l'Agence nationale de la sécurité des systèmes d'information (ANSSI), particulièrement avec le …
-
Les règles d'entreprise contraignantes (Binding Corporate Rules ou BCR) sont un mécanisme prévu par le RGPD pour encadrer les transferts internationaux de données au sein de groupes d'entreprises. Concrètement, il s’agit d’une politique interne de protection des données qui doit être validée par …
-
La mise en conformité d'un Système d'Information des Ressources Humaines (SIRH) avec le Règlement Général sur la Protection des Données (RGPD) est essentielle pour garantir la sécurité des données à caractère personnel et respecter les droits des employés. Contrairement à une certaine idée reçue, …
-
Concrètement « un responsable de traitement peut exporter ou importer des données au sein de l’Union Européenne sans avoir à accomplir de formalités spécifiques » (Manuel La protection des données personnelles/ les principales clés du RGPD, 5ème édition, Guillaume DESGENS-PASANAU)En pratique, cet …
-
Depuis l'avènement de l'Intelligence Artificielle (IA), les entreprises et les organisations ont adopté cette technologie à un rythme effréné dans le but d’améliorer leurs opérations, d’innover et d’offrir des services plus personnalisés. Entre défiance technologique et naïveté enthousiaste, quels …
-
Dans son article du 25 janvier 2016 relatif au droit à l’image, la Commission Nationale de l’Informatique et des Libertés (CNIL) nous rappelait le point suivant : « Il faut bien dissocier la protection des données personnelles - champ qui relève du RGPD - du « droit à l’image », qui est en fait le …
-
Comme le prévoit le considérant 25 du RGPD, le responsable de traitement doit mettre en œuvre les mesures techniques et organisationnelles pour garantir que, par défaut, seules les données à caractère personnel qui sont nécessaires au regard de chaque finalité spécifique du traitement sont …