- FAQ juridiquesLes critères de la sanction pécuniaire – Délibération de la formation restreinte n° SAN-2018-010 du 6 septembre 2018 prononçant une sanction pécuniaire à l’encontre de l’X
URL prévisibles : Les articles 45 et 47 permettent une sanction après procédure contradictoire. La formation restreinte a retenu la gravité de l’accès non contrôlé, le volume de documents, la persistance de la vulnérabilité…
- Conservation excessiveLe contenu de l’information des personnes concernées – Délibération de la formation restreinte n° SAN-2026-001 du 8 janvier 2026 prononçant une sanction pécuniaire à l’encontre de la société FREE MOBILE
conservation excessive : nL’article 34, paragraphe 2, du RGPD impose une communication directe contenant les informations essentielles mentionnées à l’article 33, paragraphe 3, points b), c) et d). Le premier niveau doit exposer la…
- FAQ juridiquesLa mise en demeure préalable aux sanctions de la CNIL – Délibération de la formation restreinte n° SAN-2018-003 du 21 juin 2018 prononçant une sanction pécuniaire à l’encontre de X
accès non autorisé : nL’article 45 de la loi n° 78-17 du 6 janvier 1978 n’impose pas systématiquement une mise en demeure avant une sanction. Lorsque le manquement passé ne peut être corrigé par…
- Données personnelles (RGPD)Le droit d’accès aux données personnelles – Conseil d’État, 10ème chambre jugeant seule, 07/10/2026, 509210, Inédit au recueil Lebon
données personnelles : nLa DILA a satisfait à l’article 15 du RGPD en communiquant l’ensemble des données liées au dossier auxquelles elle pouvait accéder. Le Conseil d’État tient compte de son périmètre de responsabilité…
- Données personnelles (RGPD)La rectification des données personnelles inexactes – Conseil d’État, 10ème chambre jugeant seule, 07/10/2026, 509210, Inédit au recueil Lebon
données personnelles : nL’article 16 du RGPD permet d’obtenir la rectification des données inexactes auprès du responsable du traitement. Aucun manquement n’est établi dès lors que les données sollicitées ne relevaient pas de la…
- Données personnelles (RGPD)La responsabilité du gestionnaire du téléservice – Conseil d’État, 10ème chambre jugeant seule, 07/10/2026, 509210, Inédit au recueil Lebon
données personnelles : nL’article 2 de l’arrêté du 24 février 2016 encadre l’espace de stockage sécurisé : hors les cas prévus par la loi, seul l’usager peut accéder aux données qui y sont conservées.…
- FAQ juridiquesLes exigences de sécurité prévues par l’article 32 du RGPD – Délibération de la formation restreinte n°SAN-2026-013 du 23 septembre 2026 relative à l’injonction prononcée à l’encontre de l’opérateur FRANCE TRAVAIL par la délibération n°SAN-2026-003 du 22 janvier 2026
conformité RGPD : La formation restreinte vérifie la mise en œuvre de mesures adaptées concernant les mots de passe, l’authentification multifacteur, la supervision des journaux et les habilitations d’accès. Elle retient la nouvelle politique…
- FAQ juridiquesLa justification de l’exécution d’une injonction de mise en conformité – Délibération de la formation restreinte n°SAN-2026-013 du 23 septembre 2026 relative à l’injonction prononcée à l’encontre de l’opérateur FRANCE TRAVAIL par la délibération n°SAN-2026-003 du 22 janvier 2026
conformité RGPD : L’opérateur doit transmettre, dans les délais fixés, des éléments permettant de vérifier chaque mesure prescrite. La formation restreinte a demandé des précisions complémentaires sur l’authentification avant de constater, au vu des…
- FAQ juridiquesLa liquidation de l’astreinte en cas d’exécution dans le délai – Délibération de la formation restreinte n°SAN-2026-013 du 23 septembre 2026 relative à l’injonction prononcée à l’encontre de l’opérateur FRANCE TRAVAIL par la délibération n°SAN-2026-003 du 22 janvier 2026
conformité RGPD : L’astreinte de 5 000 euros par jour n’est pas liquidée lorsque l’opérateur satisfait à l’injonction dans le délai imparti. La formation restreinte a retenu l’exécution des quatre mesures prescrites et a…
- FAQ juridiquesL’office du juge d’appel – CAA de PARIS, 1ère chambre, 24/09/2026, 26PA00520, Inédit au recueil Lebon
Changement de nom : En appel, les moyens déjà écartés peuvent l’être par adoption des motifs des premiers juges lorsque le requérant n’apporte aucun élément ou argument nouveau. La cour a également informé les…