Actualités

Plusieurs acteurs ont informé la CNPD d'avoir été contactés par des sociétés privées offrant des services de conseil et d'audit en matière de protection des données en indiquant que ces services se feraient prétendument sous le mandat ou pour le compte de la CNPD. La CNPD précise qu'aucune société externe n’a été mandatée pour effectuer des enquêtes en son nom ou sous son mandat.

La CNPD vient de publier des lignes directrices relatives aux règles de protection des données dans le cadre des élections sociales suite à l’entrée en application du RGPD. Les présentes visent à guider les employeurs, partenaires sociaux et employés dans le contexte de l’organisation des élections sociales.

Le 19 novembre, l'Association pour la Protection des Données au Luxembourg (APDL) a organisé une conférence en collaboration avec la CNPD et le Ministère de l'Economie sur la certification dans le cadre du règlement général sur la protection des données.

Le 30 octobre, la CNPD a donné une présentation sur le règlement général sur la protection des données lors d'un séminaire du Guichet Unique PME. Les questions ont porté sur la façon dont les petites et moyennes entreprises peuvent se conformer à cette nouvelle législation.

A l’occasion du 70e anniversaire de la Déclaration Universelle des Droits de l’Homme, en présence de Leurs Altesses Royales le Grand-Duc et la Grande-Duchesse, la Commission consultative des Droits de l’Homme en collaboration avec l’Ambassade de Suisse à Luxembourg et le Théâtre d’Esch, a le plaisir de vous inviter à la Journée internationale des droits de l’Homme.

Plusieurs entreprises et administrations viennent de contacter la CNPD suite à la réception d’une demande d’accès qui leur semblait douteuse. La CNPD a tout de suite pris contact avec le GovCert pour vérifier s’il s’agit d’un email légitime ou d’une tentative de phishing. Il s’est en effet confirmé que la demande qui est parvenue du domaine « electronicprivacy.eu » est classifiée comme phishing.

La CNPD organise de nouveaux évènements intitulés "DaPro Lab (CNPD’s Open Data Protection Laboratory)". Le premier DaPro Lab aura lieu le 28 novembre et portera sur l’évaluation des impacts sur les personnes concernées d’une violation de données dans le milieu hospitalier, des cabinets médicaux et laboratoires médicaux.

Le 10 octobre 2018, le Luxembourg a signé la protocole d'amendement à la Convention du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel (STE n° 108). Ouverte à la signature le 28 janvier

Google recommencera les prises de vues pour son service Street View le 29 octobre 2018. La mise à jour des images existantes durera environ 3 semaines. Si vous voulez demander un floutage plus prononcé d'une image spécifique, vous pouvez contacter Google par Internet pour faire valoir votre droit d'opposition.

La CNPD a participé à la 40e Conférence internationale des commissaires de la protection des données et de la vie privée, organisée à Bruxelles du 22 au 26 octobre. Une déclaration sur la protection des données et l'éthique dans le domaine de l'intelligence artificielle a été adoptée.

Les « certifications » représentent une nouvelle possibilité pour les responsables de traitement et sous-traitants de démontrer que leurs opérations de traitement respectent le RGPD. Dans le cadre de nombreux échanges entre la CNPD et les entreprises pendant la phase de préparation au RGPD, celles-ci ont manifesté un intérêt particulier pour ce nouvel « outil ».

Dans un objectif de transparence, et afin de sensibiliser les responsables de traitement et sous-traitants, la CNPD partage ses premiers retours d’expérience concernant les violations qui ont été notifiées depuis l’entrée en vigueur du RGPD le 25 mai 2018.

Le 23 octobre 2018, la CNPD organise des nouvelles sessions de formation d'introduction à la protection des données. Ces formations sont destinées aux « débutants » et visent à les familiariser avec les notions de base essentielles sur la protection des données.

La CNPD et la CSL ont allié leurs compétences pour l’élaboration d’un nouveau profil diplômant dans l’offre des cours du soir : Le « professionnel en protection des données personnelles » . Public cible : Responsable de traitement de données ou toute personne chargée de la protection des données personnelles.

La CNPD a présenté son rapport d’activités avec les chiffres clés pour l’année 2017 lors d’une conférence de presse à Esch/Belval. L’année passée peut être considérée comme une année de transition vers les nouvelles règles en matière de protection des données.

En vue des élections législatives qui auront lieu le 14 octobre 2018, la CNPD entend rappeler et préciser les dispositions applicables en matière de prospection politique en période électorale, en particulier les conditions d’utilisation des données issues des listes électorales, à la lumière de l’entrée en application du RGPD.

La CNPD vient de publier des lignes directrices en matière de vidéosurveillance.  En effet, suite à l’entrée en application du RGPD, la CNPD a souhaité rappeler certains principes et certaines obligations applicables en la matière. Elles s’adressent aux responsables du traitement souhaitant avoir ou ayant recours à des dispositifs de vidéosurveillance.

Les projets de loi n°7184 et n°7168 ont été adoptés et complètent le règlement général sur la protection des données (RGPD), en application depuis le 25 mai 2018 dans l'ensemble de l'Union européenne. Le projet de loi n°7184 est devenu la loi du 1er août 2018 portant organisation de la Commission nationale pour la protection des données et du régime général sur la protection des données.

Le 4 septembre 2018, la CNPD organise des nouvelles sessions de formation d'introduction à la protection des données. Ces formations sont destinées aux « débutants » et vise à les familiariser avec les notions de base essentielles sur la protection des données.

La CNPD vient de publier des lignes directrices pour clarifier les conditions générales de l’exercice du droit à l’image et de la protection de l’image en tant que donnée à caractère personnel. Elle entend répondre à deux questions principales : À quoi faut-il veiller quand on prend des photos ? Quelles précautions faut-il prendre en publiant des photos ?