Les modalités de délivrance d’un « certificat de conformité » pour les services numériques en santé précisées

Pris en application de la loi n°2022-1616 du 23 décembre 2022 de financement de la sécurité sociale pour 2023, le nouveau décret n°2023-1315 définit les modalités de délivrance des « certificats de conformité aux référentiels » d’interopérabilité, d’éthique et de sécurité des services numériques en santé et précise le délai d’instruction des demandes d’agrément...

Lire

Protection des données et concurrence : une ambition commune

La Commission Nationale de l’Informatique et des Libertés (ci-après désignée la « CNIL ») et l’Autorité de la concurrence (ci-après l’« ADLC ») sont deux autorités administratives indépendantes. La première est chargée de veiller à la protection des données personnelles contenues dans les fichiers et traitements informatiques ou papiers, aussi bien publics que...

Lire

La non-conformité des traitements de données réalisés par des sociétés aux fins d’établir un score sur la solvabilité d’une personne physique sans consentement

La Cour de Justice de l’Union Européenne (ci-après désignée la « CJUE ») a rendu deux arrêts le 7 décembre dernier à l’encontre d’une société allemande, la société Schufa. La société Schufa constitue des bases de données comprenant des informations commerciales. Ces données proviennent notamment de registres publics. Parmi ces informations figurent des...

Lire

Arrêts de la CJUE sur les sanctions du RGPD : quelques précisions utiles sur les conditions d’application de l’article 83 du RGPD

Dans deux arrêts rendus le 5 décembre 2023, la Cour de Justice de l’Union européenne (« CJUE ») s’est prononcée sur l’interprétation de l’article 83 du Règlement européen sur la protection des données du 27 avril 2016 (« RGPD ») relatif aux amendes pouvant être infligées en cas de manquement au RGPD. Les personnes morales s’exposent à des amendes...

Lire