background preloader

RGPD : amende record de 200 millions d’euros pour British Airways

RGPD : amende record de 200 millions d’euros pour British Airways
Inscrivez-vous gratuitement à laNewsletter BFM Business La compagnie aérienne britannique est lourdement sanctionnée à la suite d’un piratage informatique qui avait aspiré les données financières de centaines de milliers de clients. L’amende est salée pour British Airways. Après le piratage de données financières de centaines de milliers de clients l’année dernière, et au terme d’une « enquête approfondie » de l'organisme britannique de protection des données personnelles (ICO), la compagnie aérienne est contrainte de signer un chèque de 183,4 millions de livres sterling (204 millions d'euros) – soit 1,5% du chiffre d'affaires annuel du groupe en 2017. British Airways révélait en septembre dernier avoir été touchée par une cyberattaque, entre le 21 août et le 5 septembre, visant les données bancaires de ses clients. Via un site frauduleux, profitant d’une faille informatique, les détails des utilisateurs du site internet de la compagnie ont été recueillis par les pirates. La rédaction

https://bfmbusiness.bfmtv.com/entreprise/rgpd-amende-record-de-200-millions-d-euros-pour-british-airways-1727301.html

Related:  RGPDVeille RGPDRGPDRGPD

RGPD : quel bilan sur la protection des données deux ans après son entrée en vigueur ? We and our partners do the following data processing based on your consent and/or our legitimate interest: Personalised ads and content, ad and content measurement, audience insights and product development, Precise geolocation data, and identification through device scanning, Store and/or access information on a device Learn More → Data protection officer (DPO) : RGPD, Cnil, définition... Le data protection officer ou DPO est obligatoire en France dans certaines entreprises selon le RGPD. Voici ce qu'il faut savoir sur ses relations avec la Cnil, sa formation et son salaire. Depuis le 25 mai 2018 le règlement général pour la protection des données personnelles (RGPD) est en vigueur. Conséquence : les entreprises et les administrations qui utilisent des données à caractère personnel doivent recourir aux services d'un data protection officer (DPO). Soulignons qu'actuellement, il existe déjà dans certaines entreprises des correspondants informatique et libertés (CIL) qui font le lien entre la CNIL et les entreprises. Ils pourraient se voir requalifiés en data protection officer.

RGPD : par où commencer Constituez un registre de vos traitements de données Ce document vous permet de recenser tous vos fichiers et d’avoir une vision d’ensemble. Identifiez les activités principales de votre entreprise qui nécessitent la collecte et le traitement de données. Exemples : recrutement, gestion de la paye, formation, gestion des badges et des accès, statistiques de ventes, gestion des clients prospects, etc. Appuyez-vous sur le modèle de registre. Reconnaissance faciale : vers un moratoire de 5 ans dans l'Union européenne ? - Société Un projet de la Commission européenne envisage la mise en place d'un moratoire de quelques années sur la reconnaissance dans l'espace public. Cette pause n'interdirait pas les expérimentations et certaines initiatives. Alors qu’émerge en France un débat sur l’usage de la reconnaissance faciale dans l’espace public, l’Union européenne pourrait mettre le holà en décidant un moratoire pouvant durer entre trois et cinq ans, le temps d’établir « une solide méthodologie d’évaluation des impacts de ces technologies et d’éventuelles mesures de gestion des risques pourraient être identifiées et développées ». C’est ce que propose un projet de la Commission européenne, que Reuters a pu consulter le 16 janvier. Pour autant, les services bruxellois entendent laisser un interstice dans lequel pourraient se glisser des expérimentations en matière de recherche et de développement, mais aussi pour des projets relatifs à la sécurité. À lire : Les 5 grands chantiers numériques à suivre en 2020

MOOC "L'Atelier RGPD" de la CNIL La CNIL (Commission nationale de l'informatique et des libertés) propose une formation en ligne gratuite "L'Atelier RGPD",ouverte à tous (MOOC), jusqu'à septembre 2021, afin de découvrir ou mieux appréhender le RGPD (règlement général sur la protection des données) ainsi que d'initier une mise en conformité de leur organisme et d'aider à la sensibilisation des opérationnels. Le MOOC "L'Atelier RGPD" s'adresse principalement aux délégués de la Protection des Données (webmestres et dirigeants des clubs, CDJE, ou de ligues). Il convient aussi bien aux profils techniques que juridiques et peut être suivi par toute personne curieuse de cette matière !

RGPD et dossier de conformité : des conseils pratiques L'article 5, point 1 du Règlement général sur la protection des données (RGPD) pose les principes du traitement des données à caractère personnel, notamment la licéité, la loyauté, la limitation des finalités, la minimisation et l'exactitude des données, la limitation de conservation dans le temps et enfin l'intégrité et la confidentialité de ce traitement. L'article 5, point 2 dispose : "Le responsable du traitement est responsable du respect du paragraphe 1 et est en mesure de démontrer que celui-ci est respecté (responsabilité)." C'est donc de cette dernière obligation de principe que découle l'obligation pratique de tenir en permanence à jour une documentation renseignant sur la conformité des traitements de données personnelles au sein de l'entreprise ou de la collectivité publique. C'est le Dossier de conformité. Voici donc des outils pour monter ou améliorer le dossier de conformité de toute entreprise. Toutes nos actualités sur le RGPD et sur les Données à caractère personnel.

RGPD : texte, signification, rôle de la Cnil... Le règlement général sur la protection des données personnelles est entrée en vigueur le 25 mai 2018. Voici les principaux points à retenir du texte européen. Le règlement européen sur la protection des données personnelles, abrévié RGPD, est un texte européen qui responsabilise les entreprises et organismes publics. Qu'est-ce que le RGPD ? Le sigle RGPD signifie règlement général pour la protection des données personnelles. En anglais, le sigle est GDPR pour general data protection regulation.

Immobilier : bientôt un fichier des locataires mauvais payeurs ? Recenser les locataires mauvais payeurs! Tel est l'objectif du futur fichier national sur lequel planche la Fédération nationale de l'immobilier (FNAIM). Baptisé Arthel, ce fichier des incidents de paiement devrait voir le jour le 1er janvier 2021 dans la foulée de l'entrée en vigueur de la future loi Nogal, du nom du député LREM de la Haute-Garonne Mickaël Nogal. Visant à « restaurer la confiance entre propriétaires et locataires », sa proposition de loi doit être examinée en mai par le Parlement. « Ce texte transfère le risque du non-paiement du loyer aux professionnels, explique le président de la FNAIM Jean-Marc Torrollion.

Le marché des logiciels de conformité au RGPD devrait assister à une croissance durable jusqu’en 2027 selon les principaux acteurs SAP – Pêche Alliance Le rapport de recherche Marché des logiciels de conformité au RGPD fournit un point de vue réel de l’industrie, des tendances et dynamiques futures pour le taux de croissance du marché, la taille du marché, le commerce et les principaux acteurs de l’industrie avec une période de prévision de 2027. Il fournit une analyse complète de divers aspects commerciaux tels que le monde tendances du marché, progrès technologiques récents, parts de marché, taille et nouvelles innovations. Selon les chercheurs, la demande pour le marché mondial augmentera jusqu’à atteindre un TCAC notable au cours de la période de 2020 à 2027. Une étude approfondie du paysage concurrentiel du Marché des logiciels de conformité au RGPD a été présentée ainsi que des informations sur les sociétés, la situation financière, les tendances d’évolution, les fusions et acquisitions et l’analyse SWOT. Cette recherche donnera aux lecteurs une idée claire et précise du marché global afin de prendre des décisions bénéfiques. 1.

CNIL : une consultation publique est lancée pour finaliser le projet de recommandation des cookies Alors que la CNIL, Commission nationale de l’informatique et des libertés, était récemment traînée devant le Conseil d’État par la Quadrature du Net, une consultation publique est lancée pour peaufiner le projet de recommandation des cookies et autres traceurs. Lancement d’une consultation publique En vue de la préparation d’une version définitive du projet de recommandation ayant pour objectif de proposer des modalités opérationnelles de recueil du consentement, la CNIL veut faire participer les français. Aujourd’hui, et ce depuis la mise en place du RGPD, la simple poursuite de la navigation sur un site web ne peut plus être regardée comme une expression valide du consentement au dépôt de cookies.

Mise en conformité RGPD - guide des bonnes pratiques pour 2020 Le Règlement Général sur la Protection des Données Personnelles (RGPD) est entré en vigueur en mai 2018. Si beaucoup d’entreprises ont procédé à leur mise en conformité, certaines peinent à mettre en pratique des éléments semblant parfois peu concrets dans le quotidien. Mais alors, quelles sont les actions à mettre en place ? Et combien cela va-t-il me coûter ? Par où dois-je commencer ? Qui peut m’accompagner dans tous ces changements ?

Related: