Actualités

Google recommencera les prises de vues pour son service Street View le 29 octobre 2018. La mise à jour des images existantes durera environ 3 semaines. Si vous voulez demander un floutage plus prononcé d'une image spécifique, vous pouvez contacter Google par Internet pour faire valoir votre droit d'opposition.

La CNPD a participé à la 40e Conférence internationale des commissaires de la protection des données et de la vie privée, organisée à Bruxelles du 22 au 26 octobre. Une déclaration sur la protection des données et l'éthique dans le domaine de l'intelligence artificielle a été adoptée.

Les « certifications » représentent une nouvelle possibilité pour les responsables de traitement et sous-traitants de démontrer que leurs opérations de traitement respectent le RGPD. Dans le cadre de nombreux échanges entre la CNPD et les entreprises pendant la phase de préparation au RGPD, celles-ci ont manifesté un intérêt particulier pour ce nouvel « outil ».

Dans un objectif de transparence, et afin de sensibiliser les responsables de traitement et sous-traitants, la CNPD partage ses premiers retours d’expérience concernant les violations qui ont été notifiées depuis l’entrée en vigueur du RGPD le 25 mai 2018.

Le 23 octobre 2018, la CNPD organise des nouvelles sessions de formation d'introduction à la protection des données. Ces formations sont destinées aux « débutants » et visent à les familiariser avec les notions de base essentielles sur la protection des données.

La CNPD et la CSL ont allié leurs compétences pour l’élaboration d’un nouveau profil diplômant dans l’offre des cours du soir : Le « professionnel en protection des données personnelles » . Public cible : Responsable de traitement de données ou toute personne chargée de la protection des données personnelles.

La CNPD a présenté son rapport d’activités avec les chiffres clés pour l’année 2017 lors d’une conférence de presse à Esch/Belval. L’année passée peut être considérée comme une année de transition vers les nouvelles règles en matière de protection des données.

En vue des élections législatives qui auront lieu le 14 octobre 2018, la CNPD entend rappeler et préciser les dispositions applicables en matière de prospection politique en période électorale, en particulier les conditions d’utilisation des données issues des listes électorales, à la lumière de l’entrée en application du RGPD.

La CNPD vient de publier des lignes directrices en matière de vidéosurveillance.  En effet, suite à l’entrée en application du RGPD, la CNPD a souhaité rappeler certains principes et certaines obligations applicables en la matière. Elles s’adressent aux responsables du traitement souhaitant avoir ou ayant recours à des dispositifs de vidéosurveillance.

Les projets de loi n°7184 et n°7168 ont été adoptés et complètent le règlement général sur la protection des données (RGPD), en application depuis le 25 mai 2018 dans l'ensemble de l'Union européenne. Le projet de loi n°7184 est devenu la loi du 1er août 2018 portant organisation de la Commission nationale pour la protection des données et du régime général sur la protection des données.

Le 4 septembre 2018, la CNPD organise des nouvelles sessions de formation d'introduction à la protection des données. Ces formations sont destinées aux « débutants » et vise à les familiariser avec les notions de base essentielles sur la protection des données.

La CNPD vient de publier des lignes directrices pour clarifier les conditions générales de l’exercice du droit à l’image et de la protection de l’image en tant que donnée à caractère personnel. Elle entend répondre à deux questions principales : À quoi faut-il veiller quand on prend des photos ? Quelles précautions faut-il prendre en publiant des photos ?

La CNPD vient de publier une guidance générale en matière de protection des données pour les associations sans but lucratif. Elle s’adresse principalement et surtout aux associations dont l’activité se limite à effectuer des traitements de données habituels et nécessaires à la gestion d’une association dite « classique » ou « traditionnelle ».

A l'occasion de l'entrée en application du nouveau règlement général sur la protection des données le 25 mai 2018, la CNPD a lancé sa campagne de sensibilisation "Vos données? Vos droits!". Du 25 mai au 11 juin, l'autorité de protection des données a organisé plusieurs événements et distribué des milliers de brochures et gadgets dans de nombreux endroits stratégiques du Grand-Duché.

Le 4 juin 2018, la CNPD a organisé la conférence "Four Decades of Data Protection" à la Rockhal. Y ont participé, entre autres, M. Xavier Bettel, Premier minstre, Mme Vera Jourova, Commissaire européenne et Mme Andrea Jelinek, Présidente de l'EDPB.

Le 11 juin 2018, la CNPD a organisé des sessions de formation d'introduction à la protection des données. Ces formations étaient destinées aux « débutants » et visaient à les familiariser avec les notions de base essentielles sur la protection des données. Les présentations peuvent être téléchargées.

Le 8 juin, la CNPD organisera un Cybersecurity Breakfast avec SECURITYMADEIN.LU sur les notifications des violations de données et les incidents de sécurité.

L’entrée en vigueur du règlement européen sur la protection des données donne la possibilité de mettre en œuvre des mécanismes de certification en matière de protection des données. A cet effet, la CNPD a lancé une consultation publique concernant son schéma de certification de traitements de données à caractère personnel « GDPR Certified Assurance Report based Processing Activities (GDPR-CARPA)».

La CNPD constate que depuis quelques semaines, de nombreuses entreprises envoient des emails à leurs clients afin de leur redemander leur « consentement » pour continuer à recevoir des informations de leur part. Ces demandes se basent alors sur l’entrée en vigueur du RGPD en date du 25 mai 2018. Dans une perspective de clarification, la CNPD aimerait préciser les règles qui s’appliquent.

Today the European Data Protection Board (EDPB) held its first plenary meeting. This new, independent EU decision-making-body with legal personality is created by the General Data Protection Regulation (GDPR), which enters into application as of today. The EDPB succeeds the Article 29 Working Party.