Les incidents de sécurité accidentels ou malveillants peuvent faire des dégâts au sein d'une entreprise ou association. Entre WhatsApp en novembre, Twitter, Deezer, des aéroports français, Chat GPT, Séphora... des millions de données de personnes ont été lâchées dans la nature. Et ces données personnelles valent de l'or sur le darkweb. Comment se prémunir d'une violation de données personnelles ? Que faire en cas de ces violations ? C'est des questions auxquelles on va essayer de répondre aujourd'hui.  Pour aller plus loin, découvrez notre article sur la procédure de notification CNIL en cas de violation de données personnelles (https://blockproof.fr/blog/procedure-faille-systeme-information)  Ce podcast est produit par Blockproof, solution globale de conformité RGPD. Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

Qu'est-ce que l'accountability tel que défini aux articles 5 et 24 du RGPD ?  L'accountability désigne l'obligation pour les organismes de mettre en œuvre des mécanismes et des procédures internes qui permettent de démontrer le respect des règles relatives à la protection des données. Découvrez notre guide complet du RGPD et de l'accountability (https://blockproof.fr/blog/rgpd-accountability). Ce podcast est produit par Blockproof, solution globale de conformité RGPD. Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

On a eu énormément d'actualités ces temps-ci sur le fameux réseau social. On avait commencé en janvier 2023 avec une sanction de la CNIL qui concernait les cookies. On a eu aussi le Parlement européen et la Commission européenne qui ont interdit TikTok à leurs employés. Le 8 mars 2023, on a découvert le lancement du projet Clover : un moyen pour TikTok de prouver sa bonne foi envers l'Union Européenne.  Aujourd'hui, nous decryptons la saga TikTok sous l'angle de la confidentialité ! Pour mémo, TikTok est une application très populaire qui permet à ses utilisateurs de créer, partager et visionner des vidéos en format vertical (comme les Réels d'Instagram). TikTok propose une variété d'outils d'édition, de filtres, des extraits de musique, (etc.) pour améliorer les vidéos et faciliter la création de contenus viraux. L'application est détenue par la société chinoise ByteDance. Ce podcast est produit par Blockproof (https://blockproof.fr/blog) , solution globale de conformité RGPD. Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

Une troisième plainte déposée en France contre ChatGPT par le député Eric Bothorel pour les erreurs que le robot a commises lorsqu'il a été interrogé sur son profil. D'autres autorités, comme l'Autorité italienne, l'Allemagne,, le Canada et l'Espagne ont également pris des mesures pour protéger la vie privée des utilisateurs de l'IA. Hyundai Motor France a également été touché par une fuite de données, mais la société a déclaré que les données financières et sensibles n'ont pas été affectées. Enfin, il est conseillé aux utilisateurs d'être prudents lorsqu'ils téléchargent des logiciels, car un nouveau logiciel peut enregistrer toutes les informations personnelles des utilisateurs, y compris les mots de passe et les numéros de carte bancaire. Retrouvez toutes les ressources de l'épisode sur notre newsletter LinkedIn (https://www.linkedin.com/newsletters/ressources-podcast-rgpd-7003296682012483584/) ! In My Data, le podcast qui décrypte avec vous l'actualité du RGPD. Parlez-en autour de vous :) Podcast original, produit par Blockproof (https://blockproof.fr/blog?tag=RGPD). Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

La CNIL a publié une nouvelle version de son guide de sécurité des données personnelles pour rappeler les précautions élémentaires à mettre en place pour renforcer la protection des données. Le Commissariat à la protection de la vie privée du Canada a ouvert une enquête sur ChatGPT suite à une plainte concernant la collecte, l'utilisation et la communication de renseignements personnels sans consentement. ChatGPT a également reçu des plaintes en France pour des problèmes d'accès aux données personnelles et pour non-conformité en matière de traitement de données.Un responsable de traitement a été sanctionné par la CNIL espagnole pour ne pas avoir utilisé la fonction copie cachée dans des mails, ce qui peut entraîner des violations de données personnelles. Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

Chat GPT, l’intelligence artificielle développée par Openai, a été victime d'une fuite de données qui aurait touché potentiellement 1,2% de ses abonnés. La France a ratifié la Convention 108+ du Conseil de l'Europe, qui renforce les droits des personnes concernées par les traitements de données personnelles liés aux algorithmes et à l'intelligence artificielle. La CJUE a également statué sur l'utilisation de la visioconférence dans l'enseignement pendant la pandémie, affirmant que cela était soumis au RGPD et nécessitait donc le consentement des enseignants et des élèves. Enfin, la CNIL a infligé une amende de 125 000 € à Cityscoot pour des manquements à la protection des données personnelles de ses clients. Retrouvez toutes les ressources de l'épisode sur notre newsletter LinkedIn (https://www.linkedin.com/newsletters/ressources-podcast-rgpd-7003296682012483584/) ! In My Data, le podcast qui décrypte avec vous l'actualité du RGPD. Parlez-en autour de vous :) Podcast original, produit par Blockproof (https://blockproof.fr/blog?tag=RGPD). Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

Le CEPD a publié des lignes directrices pour clarifier les transferts de données et a également publié son premier dossier thématique dédié à l'identité numérique. La dernière actu concerne la CNIL qui propose un escape game appelé "Les gardiens du numérique" à la Bibliothèque des sciences et de l'industrie dans le cadre du Printemps de l'esprit critique. Retrouvez toutes les ressources de l'épisode sur notre newsletter LinkedIn (https://www.linkedin.com/newsletters/ressources-podcast-rgpd-7003296682012483584/) ! In My Data, le podcast qui décrypte avec vous l'actualité du RGPD. Parlez-en autour de vous :) Podcast original, produit par Blockproof (https://blockproof.fr/blog?tag=RGPD). Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

Au programme de l'épisode :  - Comment le RGPD, pourrait s'appliquer au métaverse ? - Quelle responsabilité pour les entreprises ?  - Dans un monde virtuel, qui serait sous-traitant et cocontractant ? - Vers des agents virtuels de la Privacy ?  - Quel futur pour le métaverse et la privacy ? Ce podcast est réalisé et produit par Blockproof, solution globale de conformité RGPD (https://blockproof.fr/blog/dpo-rgpd). Aujourd'hui, nous allons explorer le Metaverse. Si vous êtes familier avec les mondes virtuels comme Second Life à l'époque ou d'autres jeux vidéo comme World of warcraft, Fortnite, vous avez probablement déjà une petite idée de ce que c'est. Imaginez un monde virtuel, vous pouvez voir et interagir avec des personnes à l'autre bout de la planète sans jamais quitter votre bureau. Un monde virtuel où vous pouvez être qui vous voulez. Une sorte de seconde réalité où vous pouvez acheter et vendre des biens virtuels, où vous pouvez participer à des événements, des expériences en temps réel. Comme un rêve programmé. C'est ça la promesse du metaverse. Mais ce monde est très loin d'être encore abouti. Entre utopie et fantasme. Le metaverse a aussi rapidement déchanté. Le groupe Facebook, renommé Meta même pour l'occasion comme un guide autoproclamé du metaverse, dépense chaque année des centaines de millions d'euros, aujourd'hui encore à perte, pour la mise en place d'une économie autour du metaverse. Et pourtant, le Metaverse a fait son bout de chemin et remporté quelques victoires, avec notamment des grandes marques de vêtements de luxe qui ont créé des mondes propres à leur marque, qui sont même intégrés dans des jeux. Il y a aussi des concerts qui ont été organisés dans des mondes virtuels par des rappeurs. Et même la dernière fois, quand je me baladais dans une supérette pour faire mes courses, j'ai vu une marque de céréales offrir une fleur virtuelle dans le monde d'Avatar avec l'achat d'une boîte de céréales. Mais qu'en est-il finalement de la vie privée ? Parce que si l'on parle de propriété virtuelle, peut être peut on parler de vie privée virtuelle ? C'est sous cet angle aujourd'hui que j'ai le plaisir d'accueillir parmi nous Junior Nelson et Kumudithe Pereira, tout deux Experts RGPD. Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

Qu'est-ce qu'un plan de contrôle ? La CNIL définit ses lignes directrices prioritaires de contrôle des organismes, ce qui constitue historiquement un tiers des contrôles. Dans cette épisode, nous vous donnons les 4 thématiques prioritaires de contrôles et des explications. Nous revenons aussi sur le plan de contrôle de la CNIL en 2022.  Ce podcast est produit par Blockproof, solution globale de conformité RGPD (https://blockproof.fr/) .  Retrouvez aussi les 5 sanctions RGPD (https://blockproof.fr/blog/sanctions-rgpd-entreprises-associations)  incontournables mais peu connues des entreprises et associations sur notre blog RGPD.  Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

Le Comité européen pour la protection des données (CEPD) lance une action coordonnée pour redéfinir et renforcer le rôle des DPO. La CNIL a publié son plan de contrôle 2023 et a rappelé à l'ordre deux organismes de recherche médicale pour leur manque d'information aux personnes concernées et leur absence d'analyse d'impact sur la protection des données. La Cour de cassation a décidé qu'un salarié pouvait obtenir une copie des données personnelles relatives à ses collègues en cas de preuve. Des activistes ont attaqué cinq sites d'aéroports français et il y a eu une énorme fuite de données de plus d'un million d'enregistrements audio. Retrouvez toutes les ressources de l'épisode sur notre newsletter LinkedIn (https://www.linkedin.com/newsletters/ressources-podcast-rgpd-7003296682012483584/) ! In My Data, le podcast qui décrypte avec vous l'actualité du RGPD. Parlez-en autour de vous :) Podcast original, produit par Blockproof (https://blockproof.fr/blog?tag=RGPD). Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.