Initiation au GDPR (1) : introduction et notion de donnée personnelle

Le Règlement 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (que j’appellerai par son abréviation anglaise, GDPR, vu son titre français un peu ronflant) a été publié le 4 mai 2016 au journal officiel de l’UE et est entré en vigueur le 24 mai 2016. Il sera applicable à partir du 25 mai 2018. (Vers le texte du règlement.)

Bibliothèques judiciaires, technologies digitales et données

Aujourd’hui, je vous propose un billet rédigé par une personne exerçant dans la bibliothèque d’un tribunal en Suisse. Cette personne a souhaité rester anonyme pour cette publication, raison pour laquelle je publie cet article sous mon nom. Tout le crédit doit évidemment revenir à cette généreuse personne que je remercie pour sa contribution qui nous éclaire sur un domaine où l’on ne pensait pas que la protection des données aurait quelque chose à y faire. Sur ce, bonne lecture !

Talk à Lausanne le 25.10.16 : Startup, données et sécurité

Mes amis de la Swiss Tech Association m’ont invité pour animer un “talk” le 25 octobre 2016 à 19 heures au Work’n’Share (Rue du Liseron 7, Lausanne) sur le thème des données dans une startup.

Au menu, je partagerai mes expériences et parlerai en particulier

• un peu de la LRens et des changements qu’elle va induire ;
• des engagements que la startup peut ou doit prendre envers ses clients relativement aux données ; et
• des bonnes pratiques pour protéger et sécuriser ces données.

L’éclairage sera essentiellement général avec des zestes de technique et de droit. Je me ferai ensuite un plaisir de répondre aux questions et de débattre avec le public.

Quelques points noirs de la LRens

Après mon (très) long article sur le caractère pernicieux de l’aphorisme “je n’ai rien à cacher”, je vous propose aujourd’hui de prendre quelques articles de la Loi fédérale sur le renseignement (LRens). Les Suisses voteront le 25 septembre 2016 pour accepter ou refuser cette loi.

À l’instar des votations sur les minarets et sur l’immigration de masse, les défenseurs de la LRens se servent de la peur de la population, le terrorisme étant leur argument principal. Très peu d’entre vous vont lire ce que contient la LRens. Je vous propose donc de faire un court passage en revue de ce qui pose problème, à mon avis.

Vous avez 30 jours pour vous opposer au partage de vos données WhatsApp avec Facebook

Il aura fallu moins de trois ans, après que Facebook a racheté WhatsApp pour 19 millards de dollars en février 2014, pour que ces deux sociétés reviennent sur leur promesse de ne pas utiliser les données des utilisateurs du célèbre service de messagerie à des fins publicitaires.

En particulier, Jan Koum, CEO de WhatsApp, avait assuré que rien ne changerait. En 2012, il déclarait même ceci :

Your data isn’t even in the picture. We are simply not interested in any of it.

continuer la lecture