Actualités

Suite à une demande de la Commission européenne (DG SANTE), le Comité Européen de la Protection des Données (CEPD) a adopté un avis sur les questions et réponses relatives aux essais cliniques. L'avis aborde notamment les aspects liés aux bases juridiques adéquates dans le contexte des essais cliniques et aux utilisations secondaires des données d'essais cliniques à des fins scientifiques.

Du 30 janvier au 1er février 2019 s’est tenue la 12ème édition de la conférence « CPDP2019 Computers, Privacy and Data Protection conference » à Bruxelles. La thématique des trois jours de conférence portait sur la protection des données et la démocratie.

A l’occasion de la journée de la protection des données le 28 janvier 2019, la CNPD a donné une présentation intitulée « Impact on data subjects rights and freedoms: Personal Data breach and Data Protection Impact Assessment »  au Data Privacy Day.

Les 22 et 23 janvier 2019, la CNPD a participé à la 11ème édition du Forum International de la Cybersécurité en tant que partenaire. Le forum a réuni près de 10000 participants. La CNPD a également  partagé son retour d’expérience lors de

La décision d’adéquation a été adoptée par le Parlement européen le 13 décembre 2018 et par la Commission européenne le 23 janvier 2019. La CNPD contribue aux activités du Comité européen de la protection des données (EDPB). A cet égard, elle a été impliquée dans l’évaluation de la décision d’adéquation avec le Japon de la Commission européenne.

Le Conseil de l'Europe, avec le soutien de la Commission européenne, a proclamé solennellement le 28 janvier de chaque année comme « Journée de la protection des données ». Le but est de sensibiliser les citoyens sur l'importance de la protection de leurs données personnelles. Dans le cadre de cette journée, la CNPD distribuera sa brochure à des endroits stratégiques au Luxembourg.

La CNPD organise une deuxième séance de DaPro Lab (CNPD’s Open Data Protection Laboratory) le 13 février 2019. Cette séance portera sur la sécurité des échanges de données entre professionnels du secteur de la santé (secteur hospitalier, cabinets médicaux, pharmacies, laboratoires, entités publiques …), entre professionnels et patients.

Dans un objectif de transparence, et afin de sensibiliser les responsables de traitement et sous-traitants, la CNPD partage ses retours d’expérience concernant les violations qui ont été notifiées depuis l’entrée en vigueur du RGPD le 25 mai 2018.

La CNPD vient de publier des lignes directrices concernant les conséquences du Brexit en matière de transferts internationaux de données et mis à jour son dossier thématique consacré aux transferts internationaux de données à caractère personnel par rapport au règlement général sur la protection des données.

Le 28 janvier 2019, Restena et l'Université du Luxembourg organisent une conférence dans le cadre du Data Privacy Day. La CNPD participe avec une présentation intitulée "Impact on data subjects rights and freedoms: Personal Data breach and Data Protection Impact Assessment".

La CNPD vous souhaite de joyeuses fêtes et une bonne année 2019.

Depuis quelques années des jouets d’un nouveau type, dotés de technologies avancées et d’une connexion à internet sont apparus. Ils sont devenus incontournables dans les rayons jouets des magasins, mais nécessitent une vigilance particulière concernant les données collectées.

Plusieurs acteurs ont informé la CNPD d'avoir été contactés par des sociétés privées offrant des services de conseil et d'audit en matière de protection des données en indiquant que ces services se feraient prétendument sous le mandat ou pour le compte de la CNPD. La CNPD précise qu'aucune société externe n’a été mandatée pour effectuer des enquêtes en son nom ou sous son mandat.

La CNPD vient de publier des lignes directrices relatives aux règles de protection des données dans le cadre des élections sociales suite à l’entrée en application du RGPD. Les présentes visent à guider les employeurs, partenaires sociaux et employés dans le contexte de l’organisation des élections sociales.

Le 19 novembre, l'Association pour la Protection des Données au Luxembourg (APDL) a organisé une conférence en collaboration avec la CNPD et le Ministère de l'Economie sur la certification dans le cadre du règlement général sur la protection des données.

Le 30 octobre, la CNPD a donné une présentation sur le règlement général sur la protection des données lors d'un séminaire du Guichet Unique PME. Les questions ont porté sur la façon dont les petites et moyennes entreprises peuvent se conformer à cette nouvelle législation.

A l’occasion du 70e anniversaire de la Déclaration Universelle des Droits de l’Homme, en présence de Leurs Altesses Royales le Grand-Duc et la Grande-Duchesse, la Commission consultative des Droits de l’Homme en collaboration avec l’Ambassade de Suisse à Luxembourg et le Théâtre d’Esch, a le plaisir de vous inviter à la Journée internationale des droits de l’Homme.

Plusieurs entreprises et administrations viennent de contacter la CNPD suite à la réception d’une demande d’accès qui leur semblait douteuse. La CNPD a tout de suite pris contact avec le GovCert pour vérifier s’il s’agit d’un email légitime ou d’une tentative de phishing. Il s’est en effet confirmé que la demande qui est parvenue du domaine « electronicprivacy.eu » est classifiée comme phishing.

Le 10 octobre 2018, le Luxembourg a signé la protocole d'amendement à la Convention du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel (STE n° 108). Ouverte à la signature le 28 janvier

La CNPD organise de nouveaux évènements intitulés "DaPro Lab (CNPD’s Open Data Protection Laboratory)". Le premier DaPro Lab aura lieu le 28 novembre et portera sur l’évaluation des impacts sur les personnes concernées d’une violation de données dans le milieu hospitalier, des cabinets médicaux et laboratoires médicaux.