François Charlet

Actualités, opinions et analyses juridiques et technologiques internationales et suisses

CJUE : lors d'une demande d'accès, l'identité des destinataires des données doit être révélée

2023-01-13 5 Min. lecture Droit François Charlet
Petit coup de tonnerre cette semaine dans le monde (européen) de la protection des données. Dans l’affaire C-154/21, la CJUE a décidé que le droit d’accès de la personne concernée aux données [personnelles] la concernant […] implique, lorsque ces données ont été ou seront communiquées à des destinataires, l’obligation pour le responsable du traitement de fournir à cette personne l’identité même de ces destinataires, à moins qu’il ne soit impossible d’identifier ces destinataires ou que ledit responsable du traitement ne démontre que les demandes d’accès de la personne concernée sont manifestement infondées ou excessives, […] auxquels cas celui-ci peut indiquer à cette personne uniquement les catégories de destinataires en cause. continuer la lecture

Laux Lawyers publie un avis de droit sur l'utilisation du cloud public par la ville de Zurich

2022-10-02 4 Min. lecture Droit François Charlet
L’étude Laux Lawyers AG basée à Zurich a publié récemment l’avis de droit qu’elle a réalisé à l’intention de la ville de Zurich. Cet avis de droit analyse dans le détail (et en allemand) la légalité de l’utilisation de services cloud public par la ville de Zurich et, plus généralement, par des administrations communales, cantonales et fédérales. L’avis de droit devait répondre en particulier à cinq questions : Une unité organisationnelle de la ville de Zurich peut-elle utiliser des services de cloud public ? continuer la lecture

La débâcle ProtonMail qui n'a pas lieu d'être

2021-09-09 12 Min. lecture Droit François Charlet
Depuis quelques jours, on ne parle que de ça dans le milieu. ProtonMail a enregistré les adresses IP d’utilisateurs alors qu’ils avaient promis de ne pas le faire. C’est ainsi que d’aucuns présentent les choses, de manière très réductrice et en omettant complètement les causes de cette collecte des adresses IP. Tentons de remettre l’église au milieu du village, malgré les informations limitées disponibles. Les promesses de ProtonMail ProtonMail a vanté l’anonymat (et la sécurité) de son service, notamment en indiquant qu’il n’est pas nécessaire de fournir une quelconque donnée personnelle pour ouvrir un compte et que les adresses IP ne sont pas journalisées par défaut. continuer la lecture

Ce que la décision d'adéquation vis-à-vis du Royaume-Uni laisse entrevoir pour la Suisse

2021-07-08 2 Min. lecture Droit François Charlet
Fin juin 2021, la Commission européenne a adopté la décision d’adéquation relative à la protection des données vis-à-vis du Royaume-Uni. Ce genre de décisions vise à faciliter les transferts de données personnelles vers les pays concernés par ces décisions, en considérant qu’ils offrent un niveau de protection adéquat (c.-à-d. similaire à celui qui est à l’origine de la décision). Des obstacles juridiques, techniques et organisationnels sont ainsi levés. A la suite du Brexit, le Royaume-Uni n’étant plus dans l’UE et donc plus soumis au RGPD, il redevenait un Etat tiers auquel les obstacles susmentionnés se seraient appliqués. continuer la lecture

TF : pas de protection juridique efficace contre la surveillance de masse de la LRens ?

2020-12-30 17 Min. lecture Droit François Charlet
Le Tribunal fédéral a rendu un arrêt (TF, 1C_377/2019) le 1er décembre 2020 suite à un recours déposé contre un arrêt du Tribunal administratif fédéral (TAF, A-6143/2017). Cet arrêt sera publié aux ATF et est essentiel concernant les droits fondamentaux, la protection des données et l’exploration radio et du réseau câblé (ci-après : l’exploration) mise en œuvre par le Service de Renseignement de la Confédération (SRC). Faits (résumé) En 2017, l’association Digitale Gesellschaft et des personnes privées ont demandé au SRC continuer la lecture
Articles plus anciens