En décembre 2020, la formation restreinte de la Cnil condamnait deux géants du numérique à une amende spectaculaire d'un montant total de 135 millions d'euros pour non-respect de la réglementation Informatique et libertés.
Dès janvier 2019, quelques mois à peine après l'entrée en application du Règlement général sur la protection des données (RGPD), la Cnil avait déjà prononcé la sanction la plus importante - 50 millions d'euros - jamais décidée en Europe par une autorité de protection des données Confirmée quelques mois plus tard par le Conseil d'État, cette dernière décision marquait alors la première traduction concrète de la plus grande sévérité souhaitée par le législateur européen en matière de sanctions pour manquement par les responsables de traitement au respect de leurs obligations découlant du RGPD.
En effet, aux amendes longtemps peu dissuasives qui pouvaient être prononcées, le RGPD a substitué des sanctions financières beaucoup plus lourdes, pouvant s'élever jusqu'à 20 millions d'euros ou, dans le cas d'une entreprise, jusqu'à 4 % du chiffre d'affaires annuel mondial total de l'exercice précédent, le montant le plus élevé étant retenu.
Depuis la mise en place du nouveau cadre juridique national relatif à la protection des données, les décisions de la formation restreinte de la Cnil se sont multipliées, dessinant peu à peu les contours du nouveau barème répressif de la protection des données.
C'est cette nouvelle jurisprudence Informatique et libertés - complétées par les arrêts rendus par le Conseil d'État et la Cour de cassation au cours de la même période - que recense l'ouvrage, à jour des dernières décisions rendues en décembre 2020.

Jurisprudence données personnelles 2018-2020 ; décisions tendances

Le règlement européen 2016/679 du 27 avril 2016 sur la protection des données (RGPD), entré en application le 25 mai 2018, introduit l'obligation pour bon nombre d'entreprises de désigner un délégué à la protection des données (DPD ou DPO pour "Data Protection Officer"), véritable pilote de la conformité RGPD. Les organismes assujettis à cette obligation, et particulièrement les grands groupes et les organismes publics, ont intégré à leur politique de compliance les obligations découlant du règlement européen, et pour la plupart, désigné un DPO. La fonction de DPO est un nouveau métier pour lequel les compétences requises sont autant juridiques que techniques, organisationnelles et stratégiques. Le DPO doit, en effet pouvoir dialoguer non seulement avec la direction générale mais également avec les directions opérationnelles notamment des aspects techniques liés aux exigences de protection des données "dès la conception" et de sécurité "par défaut" . Comment choisir son DPO ? Quels sont ses missions, pouvoirs et responsabilités ? Sur quelles bases peut-il être sanctionné ? Quels sont les outils nécessaires au DPO pour exercer ses missions ? Quelles sont les obligations du DPO en matière de sous-traitance ? Une sanction pécuniaire administrative est-elle assurable ? Le DPO apparaît comme un des acteurs incontournables du traitement des données personnelles de l'entreprise. Et même dans les cas où sa désignation est facultative, celle-ci facilitera la conformité au RGPD. Réalisé par des avocats et des DPO de grands groupes tous membres de l'Association des Data Protection Officers (ADPO), cet ouvrage est le fruit de leur expérience. La troisième édition de cet ouvrage recueille le témoignage de nouveaux experts dans le domaine de la banque qui permettront d'accompagner aux mieux les DPO dans leurs fonctions.

Le Data Protection Officer - Une nouvelle fonction dans l'entreprise

Le règlement européen 2016/679 du 27 avril 2016 sur la protection des données (RGPD), entré en application le 25 mai 2018, introduit l'obligation pour bon nombre d'entreprises de désigner un délégué à la protection des données (DPD ou DPO pour « Data Protection Officer »), véritable pilote de la conformité RGPD. Les organismes assujettis à cette obligation, et particulièrement les grands groupes et les organismes publics, ont intégré à leur politique de compliance les obligations découlant du règlement européen, et pour la plupart, désigné un DPO. La fonction de DPO est un nouveau métier pour lequel les compétences requises sont autant juridiques que techniques, organisationnelles et stratégiques. Le DPO doit, en effet pouvoir dialoguer non seulement avec la direction générale mais également avec les directions opérationnelles notamment des aspects techniques liés aux exigences de protection des données « dès la conception » et de sécurité « par défaut ». Comment choisir son DPO ? Quels sont ses missions, pouvoirs et responsabilités ? Sur quelles bases peut-il être sanctionné ? Quels sont les outils nécessaires au DPO pour exercer ses missions ? Quelles sont les obligations du DPO en matière de sous-traitance ? Une sanction pécuniaire administrative est-elle assurable ?Le DPO apparaît comme un des acteurs incontournables du traitement des données personnelles de l'entreprise. Et même dans les cas où sa désignation est facultative, celle-ci facilitera la conformité au RGPD. Réalisé par des avocats et des DPO de grands groupes tous membres de l'Association des Data Protection Officers (ADPO), cet ouvrage est le fruit de leur expérience. La troisième édition de cet ouvrage recueille le témoignage de nouveaux experts dans le domaine de la banque qui permettront d'accompagner aux mieux les DPO dans leurs fonctions.

Le règlement européen 2016/679 du 27 avril 2016 sur la protection des données (RGPD - GDPR) qui entrera en application le 25 mai 2018, introduit l'obligation dans certains cas de désigner un « Data Protection Officer » (DPO) ou délégué à la protection des données, pilote de la conformité de l'entreprise aux exigences du règlement européen. Si les organismes qui sont assujettis à cette obligation, et particulièrement les grands groupes, ont d'ores et déjà intégré à leur politique de compliance les obligations découlant du règlement européen, ils n'ont pas encore tous désigné un DPO. La fonction de DPO est un nouveau métier et les compétences requises sont autant juridiques que techniques, organisationnelles et stratégiques. Le DPO doit en effet pouvoir dialoguer non seulement avec la direction générale mais également avec les directions opérationnelles notamment des aspects techniques liés aux exigences de protection des données « dès la conception » et de sécurité « par défaut ». Comment choisir son DPO ? Quels sont ses missions, pouvoirs et responsabilités ? Sur quelles bases peut-il être sanctionné ? Quels sont les outils à déployer pour permettre au DPO d'exercer ses missions ?Le DPO apparaît comme un des acteurs incontournables du traitement des données personnelles de l'entreprise, sous réserve que les autorités de contrôle interprètent de façon extensive les critères de désignation retenus par le règlement. Réalisé par des avocats et des Cil de grands groupes membres de l'Association des Data Protection Officers (ADPO), cet ouvrage est le fruit de leur expérience de Correspondant à la protection des données. Il fournit des informations sur les meilleures pratiques à mettre en ouvre à destination des DPO, entreprises privées et organismes publics.

Comment choisir son DPO ? Quels sont ses missions, pouvoirs et responsabilités ? Sur quelles bases peut-il être sanctionné ? Quels sont les outils nécessaires au DPO pour exercer ses missions ? Le règlement européen 2016/679 du 27 avril 2016 sur la protection des données (RGPD), entré en application le 25 mai 2018, introduit l'obligation pour bon nombre d'entreprises de désigner un Délégué à la protection des données (DPD ou DPO pour "Data Protection Officer"), véritable pilote de la conformité RGPD. Cette fonction est un nouveau métier pour lequel les compétences requises sont autant juridiques que techniques, organisationnelles et stratégiques. Le DPO apparaît comme un des acteurs incontournables du traitement des données personnelles de l'entreprise. Et même dans les cas où sa désignation est facultative, celle-ci facilitera la conformité au RGPD. La seconde édition de cet ouvrage est enrichie de nouvelles problématiques, notamment : - Quelles sont les obligations du DPO en matière de sous-traitance ? - Quelles sont les particularités sectorielles en banque, finance et assurance ? - Une sanction pécuniaire administrative est-elle assurable ? Elle recueille également des témoignages de nouveaux experts dans le domaine de la sous-traitance, la banque, les finances et l'assurance qui permettront d'accompagner au mieux les DPO dans leurs nouvelles fonctions. Réalisé par des avocats et des DPO de grands groupes, tous membres de l'Association Data Protection Officers (ADPO), cet outil indispensable fournit des informations sur les meilleures pratiques à mettre en oeuvre à destination des DPO, entreprises, pouvoirs publics, universités, etc.

Tout savoir sur la fonction de Data Protection Officer, ou délégué à la protection des donnéesLe règlement européen 2016/679 du 27 avril 2016 sur la protection des données qui entrera en application le 25 mai 2018, introduit l'obligation dans certains cas de désigner un « Data Protection Officer » (DPO) ou délégué à la protection des données, pilote de la conformité de l'entreprise aux exigences du règlement européen. Si les organismes qui sont assujettis à cette obligation, et particulièrement les grands groupes, ont d'ores et déjà intégré à leur politique de compliance les obligations découlant du règlement européen, ils n'ont pas encore tous désigné un DPO. La fonction de DPO est un nouveau métier et les compétences requises sont autant juridiques que techniques, organisationnelles et stratégiques. Le DPO doit en effet pouvoir dialoguer non seulement avec la direction générale mais également avec les directions opérationnelles notamment des aspects techniques liés aux exigences de protection des données « dès la conception » et de sécurité « par défaut ». Comment choisir son DPO ? Quels sont ses missions, pouvoirs et responsabilités ? Sur quelles bases peut-il être sanctionné ? Quels sont les outils à déployer pour permettre au DPO d'exercer ses missions ?Le DPO apparaît comme un des acteurs incontournables du traitement des données personnelles de l'entreprise, sous réserve que les autorités de contrôle interprètent de façon extensive les critères de désignation retenus par le règlement. Réalisé par des avocats et des Cil de grands groupes membres de l'Association des Data Protection Officers (ADPO), cet ouvrage est le fruit de leur expérience de Correspondant à la protection des données. Grâce à cet ouvrage, découvrez les meilleures pratiques à mettre en oeuvre à destination des DPO, entreprises privées et organismes publics.À PROPOS DE L'ÉDITEURLarcier Group, composé des marques d'édition juridique prestigieuses que sont Larcier, Bruylant, Promoculture-Larcier, propose des solutions documentaires adaptées aux besoins spécifiques de tous les professionnels du droit belge, luxembourgeois et français (avocats, magistrats, notaires, juristes d'entreprise,...). Fournisseur historique et privilégié de toutes les sources du droit, son offre éditoriale est composée, notamment, de la base de données juridique la plus complète de Belgique (Strada lex), de plus de 300 nouvelles monographies par an, plus de 70 revues juridiques, plusieurs collections de Codes, de logiciels de calculs et d'un riche catalogue de formations. Larcier Group est l'éditeur numéro 1 dans le segment juridique en Belgique.À côté de ce segment juridique, Larcier Group s'adresse également aux professions économiques et aux professions RH en Belgique avec sa marque Larcier Business et son offre éditoriale principalement numérique. Avec Indicator, Larcier Group fait partie, depuis juin 2016, du Groupe Éditions Lefebvre- Sarrut, à présent leader en Belgique sur tous les segments de l'édition juridique et fiscale.

Le data protection officer - Une fonction nouvelle dans l'entreprise

La sécurité des biens et des personnes est un droit fondamental reconnu par les textes fondateurs des droits de l'homme, tant au niveau national qu'européen. Son champ d'application est très large puisqu'elle concerne la protection des biens (y compris informationnels), mais également la protection des systèmes d'information et l'intégrité physique des personnes lorsque des actes sont commis par l'usage des communications électroniques pour porter atteinte à la dignité de la personne (proxénétisme à l'aide des réseaux de communication, actes racistes et xénophobes commis sur internet), aux mineurs et personnes vulnérables (prostitution de mineurs en ligne, pédopornographie sur internet), à la vie privée et l'identité (captations et enregistrements frauduleux, usurpation d'identité, vidéo-lynchage, appels malveillants, etc.) et aux données à caractère personnel. Les actes portant atteinte à la sécurité font l'objet de nombreuses dispositions y compris sectorielles, qui se trouvent dans divers codes et lois non codifiées. Cet ouvrage permet de les rassembler et de les compléter par la doctrine et la jurisprudence associées, mais également par des outils et conseils à l'usage des organismes, la sécurité constituant un enjeu majeur pour ces derniers.

Code de la sécurité informatique et télécom

La sécurité des biens et des personnes est un droit fondamental reconnu par les textes fondateurs des droits de l'homme, tant au niveau national qu'européen. Son champ d'application est très large puisqu'elle concerne la protection des biens (y compris informationnels), mais également la protection des systèmes d'information et l'intégrité physique des personnes lorsque des actes sont commis par l'usage des communications électroniques pour porter atteinte à la dignité de la personne (proxénétisme à l'aide des réseaux de communication, actes racistes et xénophobes commis sur internet), aux mineurs et personnes vulnérables (prostitution de mineurs en ligne, pédopornographie sur internet), à la vie privée et l'identité (captations et enregistrements frauduleux, usurpation d'identité, vidéo-lynchage, appels malveillants, etc.) et aux données à caractère personnel. Les actes portant atteinte à la sécurité font l'objet de nombreuses dispositions y compris sectorielles, qui se trouvent dans divers codes et lois non codifiées. Ce Code permet de les rassembler et de les compléter par la doctrine et la jurisprudence associées, mais également par des outils et conseils à l'usage des organismes, la sécurité constituant un enjeu majeur pour ces derniers.

Ses oeuvres

Ses derniers livres