Novembre 2013 : la protection des données menacées par la loi de programmation militaire. 01net. le 22/11/13 à 07h54 La principale association française des acteurs du web, l'Asic, a demandé au gouvernement un moratoire sur le projet de loi de programmation militaire (LPM), qui étend les régimes d'exception concernant l'accès aux données des utilisateurs.
L'Association des services internet communautaires (Asic), fondée en 2007, rassemble notamment AOL, Dailymotion, Google, Deezer, PriceMinister, Facebook ou encore Yahoo!. Notre Patriot Act Le 14 novembre, la commission de la Défense de l'Assemblée nationale a adopté le projet de loi de programmation militaire (LPM), qui sera débattu dans l'hémicycle le 26 novembre. Ce texte avait alors autorisé pour des finalités de lutte contre le terrorisme, « un accès administratif aux données d'internautes conservées par l'ensemble des intermédiaires de l'internet (fournisseurs d'accès et hébergeurs) », ce qui signifie que ces demandes « ne sont pas placées sous la direction ou la surveillance de l'autorité judiciaire », rappelle l'Asic.
Mars 2014 : La CNIL inflige une amende de 10 000 euros à un annuaire en ligne. L’association gérant l’annuaire en ligne « Actes-Types.com » vient d’être condamnée par la Commission nationale de l’informatique et des libertés (CNIL) à payer une amende de 10 000 euros.
Et pour cause : depuis plus de cinq ans, les responsables de cet annuaire refusaient d’effacer des données concernant des personnes y figurant, au motif qu’il s’agissait de professionnels et que ces informations étaient disponibles par ailleurs sur Internet. Explications. L’annuaire « Actes-Types.com » avait déjà été épinglé en septembre dernier par 60 millions de consommateurs, mais les investigations des services de la répression des fraudes avaient conclu quelques semaines plus tard qu’il n’y avait aucun manquement vis-à-vis du droit de la consommation. Pourtant, le magazine s’inquiétait des pratiques discutables mises en place par les administrateurs de cet annuaire en ligne. Captures extraites du site annuaire.actes-types.com. Mars 2014 : Google Suggest condamné sur le fondement de la loi Informatique et Libertés. Alors que l’on pensait que la décision rendue l’année dernière par la Cour de cassation avait mis en suspend les purges de Google Suggest en France, le tribunal de commerce de Paris a ordonné le mois dernier au géant de l’internet de cesser d’associer le nom d’une personne avec des termes connotés négativement.
Sauf que pour la première fois, les magistrats se sont appuyés sur la législation relative aux données personnelles. Explications. Lorsque vous commencez à taper un mot dans Google, le célèbre moteur de recherche n’attend pas que vous ayez eu le temps de terminer pour vous proposer un ou plusieurs termes s’approchant de celui que vous recherchez. Cette fonctionnalité d’auto-complétion appelée « Google Suggest » vaut cependant au géant de l’internet des procès réguliers.
En effet, certaines personnes s’estimant victimes d’associations entre leurs noms et des termes connotés négativement (tels qu’escroc ou arnaque par exemple) n’hésitent pas à saisir les tribunaux. Xavier Berne. Mars 2014 : Un ancien employé de Microsoft arrêté pour vol d'informations confidentielles. Janvier 2014 : Les e-commerçants français protègent mal nos données personnelles. 01net le 28/01/14 à 17h48 Mise à jour du 28 janvier 2014 A la suite de l'étude Dashlane, Decathlon tient à apporter les précisions suivantes : « Il n'y aucun enregistrement de données bancaires de ses clients sur son site et, par conséquent, ne stocke donc aucune de ces informations.
Le service de paiement est assuré par des prestataires spécialisés et sécurisés. Decathlon.fr précise également que, « lors de la connexion de tout client, les informations de compte sont chiffrées et cryptées. Decathlon.fr confirme enfin avoir modifié l'an passé l'élaboration du mot de passe. « Les clefs de dix caractères initialement générées ont été raccourcies suite à la sollicitation de nombreux clients. Seuls 30% des sites ont mis en place une réelle politique de sécurité. Première publication le 16 janvier 2014. Janvier 2014 : La reconnaissance vocale de Google Chrome peut espionner vos conversations. 01net le 23/01/14 à 15h13 La reconnaissance vocale de Google Chrome peut espionner vos conversations Depuis février 2013, le navigateur Chrome intègre une fonction bien pratique : la reconnaissance vocale.
Elle permet à l’internaute d’effectuer des recherches Google à la voix. Des sites tiers peuvent également l’utiliser, par exemple pour faciliter la navigation sur leur site. Janvier 2013 : Nouvelles règles de protection des données personnelles UE. Protection des données personnelles : quel impact pour les entreprises La protection des données personnelles est une préoccupation majeure de nombreux États comme des instances européennes qui veulent fixer un cadre juridique harmonieux et commun à tous les pays de l’Union Européenne et faire ainsi contrepoids aux règles dominantes américaines.
Une réglementation longuement réfléchie La rénovation du cadre juridique européen de protection des données est en chantier depuis janvier 2012 et les nouvelles règles devraient être adoptées au tout début 2014 pour entrer en vigueur deux ans plus tard. Octobre 2013 : La CNIL alerte les détenteurs d'un compte PAYPAL sur les modifications de son règlement relatif à la vie privée. Les principales modifications du " règlement relatif à la vie privée ", qui s'adresse tant aux e-commerçants qu'aux utilisateurs particuliers, portent sur : la collecte par PAYPAL de nouvelles données (exemple : géolocalisation des points de ventes acceptant le paiement Paypal et des utilisateurs connectés, service " Paypal Here ") ; l'ajout de nouveaux destinataires des données : transmission de tout ou partie des données collectées à de nouveaux organismes ayant pour activité de lutter contre la fraude ou de procéder à des actions de marketing (publicité ciblée) ; la transmission d'un nombre plus important de données à certains destinataires tels que Facebook.
Dans le cas où les utilisateurs refuseraient ces modifications, ils sont invités par PAYPAL à fermer définitivement leur compte (cf. information sur le site internet de PAYPAL : " prochaines mises à jour des règlements "). La CNIL a décidé d'opérer un contrôle du service de paiement en ligne PAYPAL, actuellement en cours. Oct. 2013 : Règlement européen sur la protection des données : une étape décisive franchie par le Parlement européen. Le vote de la Commission LIBE est un signal politique puissant qui exprime une identité politique forte de l’Union européenne sur un sujet essentiel, tant sur le plan des valeurs que sur celui des enjeux économiques.
La CNIL se félicite que la Commission LIBE se soit tenue à son calendrier et ait voté en même temps sur les deux propositions, soulignant ainsi son attachement à traiter de façon globale la protection des données personnelles. De manière générale, les principes de la protection des données et les droits des citoyens sortent renforcés de ce vote, ainsi que les obligations des responsables de traitement et des sous-traitants, avec des sanctions plus dissuasives à la clé. En outre, sur plusieurs points, les propositions faites par la CNIL ont été entendues. Aout 2013 : Perte ou vol de données sur internet : une meilleure protection des consommateurs.
À compter du 25 août 2013, le règlement européen n° 611/2013 met en place une procédure d’information en cas de piratage de données d’un opérateur de services de télécommunications ou d’un fournisseur de services internet permettant à un tiers d’accéder à des données à caractère personnel (nom, adresse ou coordonnées bancaires par exemple).
Cette procédure comprend 3 obligations à la charge du professionnel : la notification des faits auprès de la Commission nationale informatique et libertés (Cnil) dans un délai de 24 heures après leur constatation (avec un document normalisé et identique pour tous les membres de l’Union européenne), la fourniture d’une description des données concernées et des mesures déjà prises ou qui seront prises, une évaluation de la nécessité d’informer ou non les abonnés, en fonction du type de données ayant fait l’objet d’une violation. Aout 2013 : Notifications de violation de données personnelles : une nouvelle téléprocédure.
Régulièrement, les médias se font l'écho de comptes clients dérobés lors d'attaques informatiques ou dévoilés sur internet en raison d'une mauvaise configuration du site web.
De telles erreurs se multiplient, souvent au détriment des personnes dont les données sont perdues, volées, divulguées, ou détruites. Dans ce contexte, la révision des directives " Paquet télécom " en 2009 a conduit le législateur européen à imposer aux fournisseurs de services de communications électroniques l'obligation de notifier les violations de données personnelles aux autorités nationales compétentes et, dans certains cas, aux personnes concernées. Cette obligation a été transposée en droit français à l'article 34 bis de la loi " Informatique et Libertés ". Dès qu'il constate une violation de données personnelles (c'est-à-dire une destruction, une perte, une altération, une divulgation ou un accès non autorisé à des données), le fournisseur de service doit désormais en informer la CNIL sans délai.
Septembre 2013 : LinkedIn accusé de "voler" les emails des contacts de ses utilisateurs. Juin 2013 : La protection des données personnelles : une source de préoccupation des internautes. Décembre 2012 : Facebook dévoile de nouveaux outils de confidentialité. Décembre 2012 : Collecte de données personnelles : vers une nouvelle taxe ? Les bases de données personnelles, collectées par les géants de l'Internet par le biais de leurs différents services, pourraient-elles faire l'objet d'une nouvelle taxe susceptible de les faire participer aux comptes de l'Etat ?
Le gouvernement n'a pas encore donné son avis sur la question, mais selon des informations recueillies par Le Figaro, cette solution pourrait être envisagée dans les recommandations formulées par la mission Colin et Collin, dont les travaux sont encore en cours. Les GAFA touchés... entre autres La mission sur la fiscalité du numérique a été lancée en juillet dernier par l'actuel gouvernement.
Dirigée par le conseiller d'Etat Pierre Collin et l'inspecteur des finances Nicolas Colin, elle doit aboutir à un inventaire des mesures fiscales concernant le numérique, ainsi qu'à un rapport garni de propositions pour leur dépoussiérage.
Avril 2014 : Fuite sur Facebook : il suffisait de changer de langue. Fuite sur Facebook : il suffisait de changer de langue Publié le 01-04-2014 à 20:32:49 dans le thème Authentification Pays : International - Auteur : La rédaction Pub : Tous les antivirus en ligne pour désinfecter votre ordinateur Le portail communautaire face à une nouvelle fuite de données.
Ce n'est pas un poisson d'avril. Il est possible d'accéder aux photographies privées via une petite manipulation a effectuer dans Facebook. Mais revenons à notre meilleur ennemi qu'est Facebook. Tweet Derniers contenus WatchDogs : aventure à la sauce Hacking 26-04-2014 à 19:48 - 0 commentaire(s) C'est à Chicago qu'UbiSoft a présenté le blockbuster de l'été, WatchDogs.