5 actualités clés sur la protection des données
La protection des données personnelles est un enjeu majeur à l'ère du numérique. Chaque semaine apporte son lot de révélations, de sanctions et d'évolutions réglementaires dans ce domaine. Voici un tour d'horizon des 5 actualités marquantes de ces derniers jours, qui illustrent les défis de la mise en conformité au RGPD.
LinkedIn sanctionné à hauteur de 310 millions d'euros
Le réseau social professionnel LinkedIn vient d'écoper d'une amende record de 310 millions d'euros, infligée par la Commission irlandaise de protection des données (DPC). Plusieurs violations du RGPD sont reprochées à la filiale de Microsoft, notamment concernant le traitement des données à des fins publicitaires et d'analyse comportementale sans recueillir le consentement explicite des utilisateurs.
C'est une plainte collective déposée en mai 2018 par l'association la Quadrature du Net qui est à l'origine de cette sanction. Ce dossier illustre l'importance cruciale du consentement comme base légale pour exploiter les données personnelles.
Les coûts du non-renouvellement de l'accord UE-UK sur les données
Le Brexit complique les transferts de données entre l'Union Européenne et le Royaume-Uni. Des accords d'adéquation permettent pour l'instant ces flux, mais ils doivent être renouvelés d'ici juin 2025. La Chambre des Lords britannique alerte sur les surcoûts astronomiques qu'engendreraient un non-renouvellement pour les entreprises.
La négociation du renouvellement des accords devrait être la priorité absolue de la politique de protection des données du Royaume-Uni.
Commission des affaires européennes de la Chambre des Lords
Pinterest dans le viseur de NOYB pour violation du RGPD
L'association autrichienne de défense de la vie privée NOYB a déposé une plainte contre Pinterest auprès de la CNIL. Elle accuse le réseau social de collecter les données personnelles des internautes à des fins publicitaires sans leur consentement, en prétextant un "intérêt légitime". NOYB demande des sanctions à l'encontre de Pinterest pour ces pratiques contraires au RGPD.
La suppression des pubs sur Safari inquiète la pub en ligne
Apple a introduit dans son navigateur Safari une option appelée Distraction Control permettant de bloquer certains contenus, dont les publicités. Cette fonctionnalité suscite l'ire des acteurs de la publicité en ligne comme l'Alliance Digitale, qui y voient une menace pour leur modèle économique et la conformité au RGPD. Ils exhortent Apple a revenir en arrière, menaçant de poursuites judiciaires.
Precisions sur le spoofing téléphonique par la Cour de cassation
Une décision récente de la Cour de cassation apporte des éclaircissements sur les cas d'usurpation d'identité téléphonique visant à dérober des données bancaires (spoofing). Dans une affaire où un client s'était fait abuser par un faux conseiller qui avait obtenu ses codes, la Cour a estimé que la banque devait rembourser les sommes dérobées, l'escroc ayant mis en œuvre des manœuvres élaborées pour tromper la vigilance de la victime.
Ces actualités montrent que la protection des données personnelles est un défi permanent, avec des enjeux majeurs en termes de sanctions, de responsabilités et d'évolutions technologiques et réglementaires. La vigilance est de mise pour les entreprises comme pour les utilisateurs.
