Donald Trump fait vaciller le Privacy Shield

Contesté et attaqué devant la justice par les associations européennes de défense de la vie privée, Le Privacy Shield, accord encadrant le transfert de données de l’UE vers les Etats-Unis, est désormais mis à mal, de façon indirecte par… Donald Trump. Son décret niant toute notion de confidentialité pour les non-américains est en effet en totale contradiction avec le Privacy Shield…

Source : D’un trait de plume Donald Trump manque de faire exploser le Privacy Shield

Fichier Titres électroniques sécurisés : un projet « perfectible »

Telle est la conclusion de la Dinsic (Direction interministérielle du numérique et du système d’information et de communication de l’Etat) et de L’Anssi (Agence nationale de la sécurité des systèmes d’information), appelées à auditer le fameux fichier TES, voué à recueillir les données biométriques de tous les Français. Les deux agences formulent ainsi 11 recommandations pour amender le projet du Ministère de l’Intérieur.

Source : TES : la sécurité du fichier monstre de l’Intérieur n’est pas parfaite

Microsoft annonce des mesures pour réduire la collecte des données personnelles sous Windows 10

Vilipendée dès le lancement de Windows 10 et taclée par la CNIL, la collecte des données personnelles par le système d’exploitation cristallise le ressentiment des utilisateurs contre Microsoft. L’éditeur vient d’annoncer une série de modifications dans ce domaine, avec notamment une simplification des paramètres de gestion des règles de confidentialité et une réduction de la télémétrie.

Source : Collecte de données : Windows 10 va réduire la voilure sur la télémétrie

La justice européenne interdit d’imposer aux opérateurs la conservation « généralisée » des données – Le Monde.fr

La Cour de justice de l’Union européenne estime que les Etats ne peuvent pas imposer de « conservation généralisée et indifférenciée des données ». Elle autorise néanmoins une conservation « ciblée ».

Source : La justice européenne interdit d’imposer aux opérateurs la conservation « généralisée » des données – Le Monde.fr

Bruxelles soupçonne Facebook d’avoir dissimulé ses intentions lors du rachat de WhatsApp

La Commission européenne reproche à la firme de Mark Zuckerberg de lui avoir caché son intention de rapprocher les données des utilisateurs de WhatsApp de celles de ses autres services, afin d’améliorer les performances de ses outils publicitaires et commerciaux. Facebook risque une amende de 125 millions de dollars.

Source : L’Europe soupçonne Facebook d’avoir menti lors du rachat de WhatsApp

RGPD : le Règlement Général sur la Protection des Données qui bouleverse la loi Informatique et Liberté.

Après quatre années d’âpres négociations, les États Membres de l’Union Européenne sont enfin convenus d’un texte venant moderniser la directive (…)

Source : RGPD : le Règlement Général sur la Protection des Données qui bouleverse la loi Informatique et Liberté. Par Bernard Rineau, Avocat, et Julien Marcel, Juriste.

Un décryptage intéressant…

Uber accusé de mal protéger les données de ses clients

Alors que des scandales du même type ont déjà écorné l’image de marque de la plateforme depuis deux ans, il semblerait qu’aucune mesure véritablement efficace n’ait été prise puisque, selon les témoignages de plusieurs anciens employés, les employés d’Uber peuvent toujours accéder très facilement aux informations personnelles des clients.

Source : La sécurité des données client épinglée dans une plainte contre Uber

« Le rôle d’un opérateur est de donner au client le contrôle de sa vie numérique »

Intervenant au Digiworld Summit de l’Idate, dont la 38ème édition s’intéressait tout particulièrement à la thématique de la confiance, notamment dans le cadre de l’économie numérique, Carlos Lopez Blanco, en charge de la régulation et des affaires publiques chez Telefónica, a affirmé que la révolution numérique constituait une opportunité pour les opérateurs : face à une perte de contrôle des utilisateurs sur leurs données au profit des acteurs du Web, les opérateurs sont à même de se positionner comme des tiers de confiance « en apportant la transparence, le respect de la vie privée et la sécurité, trois aspects d’une même réalité ».

Cette vision, globalement partagée par Ramon Fernandez, Directeur général adjoint d’Orange responsable de la finance et stratégie, ne constitue pas non plus une extraordinaire nouveauté, mais elle a au moins le mérite d’être exprimée.

digiworld_summit

Source : La confiance numérique, une opportunité pour les opérateurs

Le « méga-fichier » de la discorde

L’association des données numériques et biométriques des citoyens modifie indéniablement les finalités premières de chacun des deux fichiers préexistants et accroît le risque de détournement.

Source : Le « méga-fichier » de la discorde

La CNIL enquête sur l’application de l’équipe Sarkozy qui cible les potentiels sympathisants

La CNIL a lancé une enquête concernant Knockin, une application mobile, déjà évoquée dans ces colonnes il y a quelques semaines, qui permet aux militants sarkozystes de géolocaliser les potentiels sympathisants de l’ex-Président, facilitant ainsi les opérations de porte-à-porte. Un tel outil est-il conforme à la législation relative aux données personnelles ? Certaines des recommandations formulées par la CNIL, dans sa récente analyse des conditions d’utilisation des données issues des réseaux sociaux dans le cadre d’une communication politique, semblent suggérer le contraire.

knockin

Source : Le ciblage politique des militants de Sarkozy va-t-il trop loin ?

Fichier Titres électroniques sécurisés : premières concessions du gouvernement

La Secrétaire d’Etat chargée du Numérique et de l’Innovation, Axelle Lemaire, initialement très critique au sujet du fichier TES, a quelque peu assoupli sa position en tenant une conférence de presse commune avec le Ministre de l’Intérieur, Bernard Cazeneuve.

Confrontés à une levée de boucliers de la société civile, les deux ministres veulent désormais aller vers « un compromis résultant d’une décision collective, sans couac », autour de trois propositions :

  • la possibilité pour les individus de refuser le relevé de leurs empreintes digitales dans le cadre de la collecte de leurs données d’identité,
  • la mise en œuvre d’un audit de l’architecture du TES par l’Agence nationale de la sécurité des systèmes d’information (ANSSI) et par la direction interministérielle du numérique et du système d’information et de communication de l’État (DINSIC),
  • la promesse de prendre en compte les recommandations du Conseil national du numérique, qui a lancé une consultation publique sur ce sujet.

Mais si les inquiétudes demeurent, notamment quant aux finalités possibles du TES, le Ministre de l’Intérieur a bien précisé qu’il n’était pas question pour le gouvernement de reculer sur ce décret.

cazeneuve_lemaire

Source : Fichier TES : l’Anssi et la Dinsic jouent les arbitres dans le conflit Cazeneuve – Lemaire

Titres électroniques sécurisés : au tour du CNNum et… d’Axelle Lemaire

Après les vives réserves notamment émises par la CNIL au sujet du TES, le Conseil national du numérique a demandé la suspension de la mise en place de ce fichier unique rassemblant les données personnelles et biométriques des Français, projet qu’il juge « propice aux détournements massifs ».

Au-delà de ses inquiétudes sur le fond, le CNNum dénonce également « l’absence de toute concertation préalable à la publication de ce décret ». L’organisme rejoint ainsi les critiques émises par… la Secrétaire d’Etat au Numérique Axelle Lemaire, qui déplore n’avoir été informée de cette initiative que « le jour de la signature » du décret.

passeport

Sources :
Méga-fichier d’identité : le conseil national du numérique demande sa suspension
Axelle Lemaire dénonce la mainmise de l’administration dans la mise en place du mégafichier TES

La création d’un fichier rassemblant 60 millions de Français suscite de vives inquiétudes

Un décret paru au Journal Officiel durant le week-end de la Toussaint a officialisé la « création d’un traitement de données à caractère personnel commun aux passeports et aux cartes nationales d’identité ». En clair, les données personnelles et biométriques de tous les détenteurs d’une carte d’identité ou d’un passeport seront désormais compilées dans un fichier unique, baptisé « Titres électroniques sécurisés » (TES), qui remplacera à terme le précédent TES, dédié aux seuls passeports et le Fichier national de gestion, consacré aux cartes d’identité.

Plusieurs voix, dont celle de la CNIL, se sont d’ores et déjà fait entendre pour critiquer la création-surprise du TES, que les ministres de l’Intérieur et de la Justice s’attachent désormais à défendre.

biometrie

Sources :
Le fichage biométrique des Français en 7 questions
La création d’un fichier rassemblant 60 millions de Français suscite de vives inquiétudes
Fichier des Français : les oublis et les erreurs de Cazeneuve et Urvoas
Méga-fichier d’identité : pourquoi le gouvernement s’est tiré une balle dans le pied