Minute RGPD : Bilan du 2ème trimestre 2023 de la CNIL

Bienvenue dans notre tour d’horizon de l’actualité de la CNIL au cours du deuxième trimestre ! 

Tout d’abord, les sanctions et mises en demeure ont été nombreuses, notamment dans le secteur médico-social. Des sociétés d’aide à domicile, un chirurgien-dentiste, et une entreprise éditant un site sur la santé et le bien-être ont été sanctionnés pour divers manquements. 

D’autres sanctions ont également fait parler d’elles, notamment à l’encontre du ministère de l’économie pour une utilisation non autorisée du fichier SIRENE, ainsi que celles des sociétés CRITEO et CLEARVIEW AI. Enfin, une société de voyance en ligne, KGCOM, a également été sanctionnée pour le traitement illicite de données sensibles. 

Parmi ses moments marquants, la CNIL a publié la nouvelle version de son Guide de la sécurité des données et a souligné l’importance d’un futur numérique responsable à l’occasion de son 45ème anniversaire. Elle a également lancé une formation pédagogique sur le SNDS pour renforcer la sensibilisation du secteur de la santé. 

Côté sujets d’actualité, la CNIL n’a pas oublié le développement sans précédent des IA génératives et a défini un plan d’action pour vérifier leurs conformités RGPD. La fusion de la carte vitale et de la carte d’identité a également suscité l’attention de la CNIL en raison de ses potentiels impacts néfastes pour les personnes concernées. Enfin, les moyens des délégués à la protection des données sont au programme des contrôles de la CNIL et ses homologues européens pour s’assurer de leur capacité à accomplir leurs missions de conformité. 

Pour rester informé sur le RGPD, continuons à garder le contact !  

Articles similaires

Minute RGPD Vidéo

Droit à l’effacement : base active, archivage et sauvegardes ?

« Je l'ai supprimé, c'est réglé. » Cette phrase, nous l'entendons souvent. Et pourtant, le droit à l'effacement est l'un des droits RGPD les plus mal appliqués en pratique. Non par mauvaise volonté, mais parce que l'effacement ne fonctionne pas comme un simple bouton « supprimer ». Il se gère par couches et confondre ces couches expose votre organisation à des risques réels.

Lire la suite

Article RGPD Minute RGPD

IA Act & RGPD : 2026, l’année de vérité pour votre conformité ?

Adopté en août 2024, le Règlement européen sur l'intelligence artificielle (IA Act) marque un tournant pour toutes les organisations qui conçoivent, utilisent ou intègrent de l'intelligence artificielle.

Lire la suite