- FAQ juridiquesLa publication d’une délibération au Journal officiel – Délibération n° 2025-119 du 11 décembre 2025 abrogeant la délibération n° 2003-053 du 27 novembre 2003 portant adoption d’une recommandation relative aux traitements de données à caractère personnel mis en œuvre par les registres du cancer
registres du cancer : La délibération prévoit sa publication au Journal officiel de la République française. Cette formalité assure la diffusion officielle de l’abrogation de la recommandation antérieure.
- FAQ juridiquesLa portée non prescriptive de la recommandation – Délibération n° 2026-042 du 12 mars 2026 portant adoption d’une recommandation relative aux pixels de suivi dans les courriers électroniques
Pixels de suivi : nLa CNIL indique que la recommandation vise à aider les professionnels dans leur démarche de mise en conformité. Elle n’est ni prescriptive ni exhaustive. Elle a été élaborée après concertation…
- FAQ juridiquesLa base légale de l’intérêt légitime pour les systèmes d’IA – Délibération n° 2025-041 du 10 avril 2025 portant adoption d’une troisième recommandation sur l’application du règlement général sur la protection des données au développement des systèmes d’intelligence artificielle
systèmes d’intelligence artificielle : La recommandation comprend une fiche consacrée à la mobilisation de la base légale de l’intérêt légitime pour développer un système d’IA, ainsi qu’une fiche spécifique aux mesures à prendre en…
- FAQ juridiquesLa qualification juridique des acteurs du partage de données – Délibération n° 2023-050 du 25 mai 2023 portant adoption d’une recommandation technique relative à l’utilisation des interfaces de programmation applicatives (API) pour le partage sécurisé de données à caractère personnel
API : La qualification doit être déterminée au cas par cas selon les critères du RGPD, indépendamment des rôles techniques. Le détenteur est généralement responsable du traitement, le gestionnaire d’API sous-traitant et le réutilisateur…
- FAQ juridiquesLa qualification des données de localisation des véhicules connectés – Délibération n° 2026-063 du 16 avril 2026 portant adoption d’une recommandation relative à l’utilisation des données de localisation des véhicules connectés
Données de localisation : Les données de localisation des véhicules connectés sont considérées comme des données hautement personnelles et particulièrement intrusives pour la vie privée. Elles peuvent révéler les déplacements, les lieux de fréquentation…
- FAQ juridiquesLe fondement légal des recommandations de la CNIL – Délibération n° 2025-010 du 6 février 2025 portant adoption d’une deuxième recommandation sur l’application du règlement général sur la protection des données au développement des systèmes d’intelligence artificielle
systèmes d’intelligence artificielle : La délibération vise le règlement (UE) 2016/679 et l’article 8-I-2°-b) de la loi n° 78-17 du 6 janvier 1978 modifiée. Sur ce fondement, la CNIL adopte une deuxième recommandation relative…
- FAQ juridiquesLes critères de sécurité des partages par API – Délibération n° 2023-050 du 25 mai 2023 portant adoption d’une recommandation technique relative à l’utilisation des interfaces de programmation applicatives (API) pour le partage sécurisé de données à caractère personnel
API : La recommandation privilégie une approche fondée sur les risques. Les acteurs doivent examiner le type d’accès, les modalités d’autorisation, la robustesse de l’authentification, la nature des données, leur précision, la granularité des…
- FAQ juridiquesLe caractère non prescriptif d’une recommandation de conformité – Délibération n° 2026-063 du 16 avril 2026 portant adoption d’une recommandation relative à l’utilisation des données de localisation des véhicules connectés
Données de localisation : La recommandation a pour objectif d’aider les professionnels concernés dans leur démarche de mise en conformité. La délibération précise qu’elle n’est ni prescriptive ni exhaustive. Elle constitue donc un instrument…
- FAQ juridiquesLes obligations d’information des personnes concernées – Délibération n° 2025-010 du 6 février 2025 portant adoption d’une deuxième recommandation sur l’application du règlement général sur la protection des données au développement des systèmes d’intelligence artificielle
systèmes d’intelligence artificielle : La recommandation comprend une fiche pratique consacrée à l’information des personnes concernées. La décision indique que cette fiche constitue l’un des volets de la recommandation adoptée, sans détailler les modalités…
- FAQ juridiquesL’analyse d’impact relative à la protection des données – Délibération n° 2023-050 du 25 mai 2023 portant adoption d’une recommandation technique relative à l’utilisation des interfaces de programmation applicatives (API) pour le partage sécurisé de données à caractère personnel
API : Lorsque le partage est susceptible d’engendrer un risque élevé pour les droits et libertés, l’analyse technique doit être intégrée à une analyse d’impact conformément à l’article 35 du RGPD. La mise en…