La CNIL met en demeure le ministère de l’Enseignement Supérieur, de la Recherche et de l’Innovation au sujet de Admission Post Bac (APB) : de la décision automatisée de l’article 10 de la loi Informatique et Libertés au profilage de l’article 22 du Règlement

La CNIL met en demeure le ministère de cesser de prendre des décisions concernant des personnes sur le seul fondement de l’algorithme APB et de faire preuve de plus de transparence dans son utilisation. Les manquements relevés illustrent tout d’abord la prise d’une décision automatisée, fondée uniquement sur un algorithme sans intervention humaine et...

Lire

L’adoption imminente du Règlement e-Privacy

La présidence estonienne a proposé le 6 octobre 2017 un texte de compromis portant sur les 5 premiers articles du règlement e-Privacy. Les paramètres de confidentialité pour les navigateurs web, les « cookie walls » et le traitement ultérieur des communications sans consentement feraient encore l’objet de débat. Initialement prévu au 12 octobre 2017,...

Lire

La révision annuelle du Privacy Shield

La révision annuelle du Privacy Shield a débuté lors d’une réunion qui s’est tenue les 18 et 19 septembre 2017 sur l’effectivité de l’accord. Cette révision vise à déterminer si les données personnelles des Européens sont bien protégées par cet accord. Il a notamment été relevé que l’Ombudsperson, personne indépendante des services de renseignement américains...

Lire

Le sort des clauses contractuelles types devant la CJUE

Le 3 octobre 2017, la Justice Irlandaise a saisi la CJUE de la validité des clauses contractuelles types (« CCT »), remises en cause par Max Schrems dans une affaire l’opposant à Facebook. Dans une logique similaire à celle ayant conduit à l’invalidation du Safe Harbor, ces clauses ne protégeraient pas suffisamment la vie privée des citoyens européens....

Lire