PFPDT : Les chiffres de la nLPD, un an après son entrée en vigueur

Le 18 novembre 2024, le Préposé fédéral à la protection des données et à la transparence (PFPDT) a publié quelques statistiques sur la nouvelle LPD.

Selon le PFPDT, la protection des données personnelles a ainsi franchi une nouvelle étape en Suisse en 2023. La version révisée de la LPD a apporté son lot de nouveautés qui renforcent les droits des personnes concernées, tout en imposant un cadre plus strict aux organisations et organismes étatiques qui traitent des données personnelles.

CJUE : résumé des décisions rendues en octobre 2024

La CJUE a rendu plusieurs jugements en matière de protection des données ces dernières semaines, je vous en propose les résumés et extraits ci-dessous.

Parution de mon guide pratique sur la protection des données en entreprise

Chers tous,

Après deux ans d’écriture acharnée et plusieurs mois de correction, relecture et mise en page, mon guide pratique de la protection des données est enfin sorti de presse. Il est disponible en librairie (Payot, lelivre.ch, Librophoros notamment) ou chez mon éditeur.

Pour découvrir ce qu’il contient, la table des matières est accessible à cette adresse.

Vous en trouverez une recension chez mes collègues de Swiss Privacy Law.

Je vous souhaite une excellente lecture et un bel été !

François

Le DPO et ses multiples casquettes face aux conflits d’intérêts

Par ce très court billet, j’aimerais annoncer la publication chez Swiss Privacy Law d’un article sur le rôle de DPO et les conflits d’intérêts, suite à l’arrêt C‑453/21 du 9 février 2023 de la CJUE.

Aussi, mon guide pratique sur la protection des données en entreprise paraitra au mois de mai 2023. Il peut être commandé ici et les annexes qui l’accompagneront seront disponibles ici.

CJUE : lors d'une demande d'accès, l'identité des destinataires des données doit être révélée

Petit coup de tonnerre cette semaine dans le monde (européen) de la protection des données. Dans l’affaire C-154/21, la CJUE a décidé que

le droit d’accès de la personne concernée aux données [personnelles] la concernant […] implique, lorsque ces données ont été ou seront communiquées à des destinataires, l’obligation pour le responsable du traitement de fournir à cette personne l’identité même de ces destinataires, à moins qu’il ne soit impossible d’identifier ces destinataires ou que ledit responsable du traitement ne démontre que les demandes d’accès de la personne concernée sont manifestement infondées ou excessives, […] auxquels cas celui-ci peut indiquer à cette personne uniquement les catégories de destinataires en cause.

continuer la lecture