Politique de cookies
Le groupe AEF info utilise des cookies pour vous offrir une expérience utilisateur de qualité, mesurer l’audience, optimiser les fonctionnalités et vous proposer des contenus personnalisés. Avant de continuer votre navigation sur ce site, vous pouvez également choisir de modifier vos réglages en matière de cookies.
Politique de protection des données personnelles
Recrutement, gestion du personnel, rémunération, mise à disposition d’outils de travail : la Commission nationale Informatique et Libertés publie le 15 avril 2020, après une consultation publique, son référentiel relatif aux traitements de données mis en place à des fins de gestion des ressources humaines. Certains traitements de données sensibles sont exclus du champ d’application du référentiel. C’est le cas de ceux qui ont pour objet ou pour effet le contrôle individuel de l’activité des salariés, ou qui impliquent le recours à des outils innovants (psychométrie, profilage).
Que diriez-vous de découvrir nos services d’information en temps réel ainsi que les dossiers thématiques et les newsletters de nos rédactions ?
Nous vous invitons à formuler une demande de test pour accéder à AEF info.
Aperçu
Lire la suite
Les règles d’entreprise contraignantes (ou BCR, binding corporate rules) désignent une politique de protection des données intra-groupe qui permet le transfert de données personnelles hors de l’Union européenne. Ces règles, qui peuvent couvrir tous les traitements de données mis en œuvre par une entreprise, concernent principalement les multinationales, implantées dans plusieurs pays d’Europe et hors Union européenne. Outil d’encadrement global des transferts de données, les règles d’entreprise contraignantes permettent d’engager une démarche de mise en conformité à l’échelle du groupe, afin de garantir le respect des exigences du RGPD. Ces règles doivent être approuvées par une autorité de contrôle, à l’instar de la Cnil. Cette dernière a récemment mis à jour les informations relatives aux règles contraignantes d’entreprise sur la page dédiée de son site internet.
Lire la suite
La Cnil annonce la publication le 10 décembre 2019 d’un référentiel relatif aux dispositifs d’alertes professionnelles, concernant les traitements de données visant à gérer les alertes émises par les collaborateurs, adopté à la suite d’une consultation publique (lire sur AEF info). Ce référentiel actualise et consolide la doctrine de la Cnil sur les alertes professionnelles, en intégrant les évolutions liées à l’entrée en application du RGPD et à la modification de la loi "Informatique et Libertés". Il anticipe certaines évolutions introduites par la directive européenne relative à la protection des lanceurs d’alerte dont le texte a été adopté début octobre par le Conseil de l’Union européenne, pour une application effective prévue à partir de 2021. Une foire aux questions répondant à certaines interrogations pratiques régulièrement posées accompagne la publication du référentiel.
Lire la suite
Aperçu
Lire la suite
Aperçu
Lire la suite
L’article 30 du RGPD impose aux responsables de traitement la tenue d’un registre des activités de traitement effectuées sous leur responsabilité. La Cnil met à disposition sur son site un "modèle de registre simplifié en tableur, au format ouvert, et qui peut s’adapter à de nombreux cas traitements de données", pour "accompagner au mieux chaque professionnel dans sa mise en conformité". "Ce modèle de registre est disponible au format .ods, un format Open Document Spreadsheet ouvert et compatible avec la plupart des tableurs", précise la Cnil. Il "contient une fiche tutorielle", "une fiche de liste de traitements, un modèle de fiche à remplir et une fiche d’exemple". La Commission rappelle que "si le registre s’inscrit dans le respect d’une obligation légale", sa "constitution et sa tenue sont l’occasion de se poser les bonnes questions et de limiter les risques au regard du RGPD".
Lire la suite
Aperçu
Lire la suite
Aperçu
Lire la suite
Aperçu
Lire la suite
3 min de lecture