Alain Bensoussan, Virginie Bensoussan Brulé et Jérémy Bensoussan animeront le 21 avril 2021 (9H – 11H) un petit déjeuner-débat en mode distanciel consacré aux décisions de la Cnil depuis l’entrée en application du RGPD (Inscription gratuite).
A quelques semaines du 3ème anniversaire de l’entrée en application du RGPD et à l’occasion de la parution de l’ouvrage « Décisions Tendances données personnelles 2018-2021», premier ouvrage édité par Lexing Editions recensant et commentant les décisions de sanctions depuis le 25 mai 2018, le cabinet organise un petit-déjeuner dédié à ce thème.
Le nouvel écosystème répressif issu du RGPD
Aux amendes longtemps peu dissuasives qui pouvaient être prononcées, le RGPD a substitué des sanctions financières beaucoup plus lourdes, pouvant s’élever jusqu’à 20 millions € ou, dans le cas d’une entreprise, jusqu’à 4 % du chiffre d’affaires annuel mondial total de l’exercice précédent, le montant le plus élevé étant retenu.
Par ailleurs, les pouvoirs de la Cnil se sont élargis. La Commission a désormais le pouvoir d’effectuer des contrôles sur place, sur pièces, sur audition ou en ligne pour s’assurer de la bonne application de la réglementation sur la protection des données personnelles.
Depuis la mise en place du nouveau cadre juridique national relatif à la protection des données, les décisions de la formation restreinte de la Cnil se sont multipliées, dessinant peu à peu les contours du nouveau barème répressif de la protection des données.
Les décisions de la Cnil depuis 2018
Alain Bensoussan, Virginie Bensoussan Brulé et Jérémy Bensoussan, co-auteurs de l’ouvrage précité, reviendront sur deux années de contentieux Informatique et libertés. L’occasion d’analyser les décisions de la formation restreinte de la Cnil – et, sur recours, les arrêts du Conseil d’Etat – rendues entre mai 2018 et décembre 2020 (1) par :
- secteur d’activité et
- type de manquement.
Rappelons que fin 2020, la formation restreinte de la Cnil condamnait deux géants du numérique à des amendes spectaculaires d’un montant total de 135 millions € pour non-respect de la réglementation Informatique et libertés.
Pour autant, toutes les entreprises sont concernées, des géants du web aux simples entrepreneurs individuels, comme en témoignent les deux dernières décisions de la Cnil du 7 décembre 2020 condamnant deux médecins libéraux à 3 000 € et 6 000 € pour avoir insuffisamment protégé les données personnelles de leurs patients.
C’est cette nouvelle jurisprudence Informatique et libertés qui sera commentée par Alain Bensoussan, Virginie Bensoussan Brulé et Jérémy Bensoussan lors de ce petit déjeuner-débat.
L’occasion d’analyser les décisions de la formation restreinte de la Cnil et d’aborder les questions que tout organisme peut se poser lors d’un contentieux devant la Cnil :
- quelle est l’étendue du pouvoir de contrôle et de sanction de la Commission ?
- comment répondre aux mises en demeure et rapports en cas de procédure contentieuse Cnil ?
- de quelle manière se déroule une procédure devant la formation restreinte ?
- quels sont les délais de procédure ?
- qu’est-ce qui peut justifier la publicité d’une sanction ?
(1) « Jurisprudence Données personnelles Décisions tendances 2018-2020 », Lexing Editions, mars 2021. – 468 pages.
Inscrivez-vous à la visioconférence qui se déroulera le mercredi 21 avril 2021 de 9h à 11h (gratuit).
Pour y assister, enregistrez-vous en renseignant les champs marqués d’un (*) :
Informations petit-déjeuner débat :
Date : 21-04-2021
Thème : « Les décisions de la Cnil depuis 2018 »
Encadré par : Alain Bensoussan, Virginie Bensoussan Brulé, Jérémy Bensoussan
Domaine technique : Informatique et Technologie
Domaine juridique : Informatique & Libertés
Format de conférence : Distanciel
Les traitements mis en oeuvre pour réaliser ces finalités sont fondés sur l'intérêt légitime du cabinet de mettre en oeuvre de telles activités. Les données collectées via ce formulaire sont facultatives à l'exception de celles identifiées avec un astérisque. Elles sont destinées aux personnels du cabinet habilités ainsi qu'à ses prestataires sous-traitants.
Elles sont conservées :
- 3 ans à compter du dernier contact entrant de votre part si vous n'êtes pas par ailleurs référencé comme interlocuteur client ;
- en cas d'abonnement à une lettre d'information pendant la durée de l'abonnement ;
- si vous êtes interlocuteur d'un client du cabinet, pendant la durée de la relation augmentée de 3 ans.
Dans les conditions définies par la loi Informatique et libertés et le règlement européen sur la protection des données, les personnes physiques disposent d’un droit d’accès aux données les concernant, de rectification, d’interrogation, de limitation, de portabilité et d’effacement.
Les personnes concernées par les traitements mis en œuvre disposent également d’un droit de s’opposer à tout moment, pour des raisons tenant à leur situation particulière, à un traitement des données à caractère personnel ayant comme base juridique l’intérêt légitime du cabinet, ainsi que d’un droit d’opposition à la prospection commerciale.
Elles disposent également du droit de définir des directives générales et particulières définissant la manière dont elles entendent que soient exercés, après leur décès, les droits mentionnés ci-dessus par courrier électronique au Délégué à la protection des données à l’adresse suivante : dpo@alain-bensoussan.com ou par courrier postal à Alain Bensoussan Selas, 58 boulevard Gouvion-Saint-Cyr, 75017 Paris, en justifiant de leur identité par tout moyen.
Enfin, vous avez le droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés, autorité de contrôle en charge du respect des obligations en matière de protection des données à caractère personnel.
L’article Webinaire : Les décisions de la Cnil depuis 2018 est apparu en premier sur Lexing Alain Bensoussan Avocats.