Lettre d'information N°9 - Septembre 2022

Évènement air2022 : Edtech et usages numériques dans l’éducation

Organisé le lundi 7 novembre 2022 à partir de 14 h, le prochain évènement de réflexion éthique de la CNIL portera sur le thème « Élaborer l’éthique du numérique éducatif : un défi collectif ». Découvrez le programme et inscrivez-vous dès aujourd’hui pour participer en ligne ou en présentiel.

Programme et inscriptions

Les dernières publications

Diffusion de données piratées à la suite d’une cyberattaque : quels sont les risques et les précautions à prendre ?

La CNIL constate une nette augmentation des notifications de violation de données dont près de la moitié sont liées à un rançongiciel. Dans certains cas, les données personnelles des usagers peuvent être mises en ligne par les pirates. La CNIL répond aux questions des personnes potentiellement concernées.

API : la CNIL soumet à consultation publique un projet de recommandation technique

Sous certaines conditions, le recours à des interfaces de programmation applicatives (API) pour partager des données personnelles peut favoriser une meilleure protection des données. La CNIL précise dans un projet de recommandation les mesures techniques et organisationnelles à appliquer dans ce but. La consultation est ouverte jusqu’au 1er novembre 2022.

Sanction de 250 000 euros à l’encontre d’INFOGREFFE

La CNIL a prononcé une sanction de 250 000 euros à l’encontre du GIE INFOGREFFE pour avoir manqué à plusieurs obligations du RGPD en matière de durées de conservation et de sécurité des données personnelles.

Amende record à l’encontre d’Instagram à la suite de l'intervention du Comité européen pour la protection des données

À la suite de la décision contraignante de règlement des différends du Comité européen pour la protection des données (CEPD) du 28 juillet 2022, l'autorité irlandaise de protection des données (DPC) a adopté sa décision concernant Instagram (Meta Platforms Ireland Limited - Meta IE) et a émis une amende record de 405 millions d'euros sur le fondement du RGPD.

Focus

Intelligence artificielle : le Conseil d’État se prononce sur la gouvernance du futur règlement IA

Dans une étude publiée le 30 août 2022, le Conseil d’État propose une approche ambitieuse et au service de la performance publique afin de poser les bases d’une stratégie française pour l’IA. Il encourage entre autres à renforcer les pouvoirs de la CNIL et à faire évoluer son rôle pour qu'elle devienne l’autorité de contrôle nationale responsable de la régulation des systèmes d’IA prévue par le futur règlement européen.

Mon quotidien numérique

Que ce soit pour travailler à la maison ou un rdv extérieur, nous emportons régulièrement avec nous notre matériel de travail (ordinateur portable, smartphone, clé USB, etc).

Mais comment réagir face un vol ou une perte de matériel ? Comment limiter les risques ?

Les conseils de la CNIL :

Gérer son parc et les ressources de ses utilisateurs ;
Mettre en place des procédures d’authentification ;
Chiffrer les données ;
Effectuer des sauvegardes régulières ;
Sensibiliser les utilisateurs.

Découvrir l'histoire de Nabil et Lucie

Définition du mois

Jeton individuel

Mécanisme souvent utilisé dans les procédures d'authentification, le jeton individuel d’accès (token access) permet une connexion sécurisée à un espace personnel, un compte en ligne ou encore des documents bureautiques.