TRIBUNE - RGPD - 8 mois après : un bilan et une amende record !!
Publié le :
25/01/2019
25
janvier
janv.
01
2019
Dans son rapport pour l’année 2018, la CNIL (Commission nationale de l’informatique et des libertés) a partagé les résultats d’un sondage IFOP, dans lequel 66 % des français se disent « plus sensibles que ces dernières années à la protection de leurs données personnelles ». Depuis le 25 mai 2018, en huit mois, l’autorité a reçu « entre 1200 et 1300 notifications » soit plus de cinq par jour en moyenne. D’une part, la CNIL ne concentre pas uniquement son contrôle sur les grandes entreprises dont le modèle économique se base sur le traitement des données personnelles. En effet, les PME (petites et moyennes entreprises) et TPE (très petites entreprises), utilisant des données à caractère personnel, sont également en ligne de mire du contrôle de la CNIL. La Commission met en avant une responsabilité toujours plus forte pour les entreprises mettant en œuvre des traitements de données personnelles, en les invitant à être dans une démarche continue, notamment par le biais d’une analyse régulière de leurs systèmes informatiques. Et ainsi, être au plus près des objectifs posés par le Règlement général sur la protection des données. La CNIL contrôle ainsi le respect des principes fondamentaux de la protection des données. D’autre part, le RGPD a mis à la disposition de la CNIL un important arsenal de sanctions. En effet, en cas de constatation de violation des données à caractère personnel, les sanctions sont dissuasives : allant de 10 à 20 millions d’euros ou 2 à 4 % du chiffre d’affaires mondial selon les différentes violations de la réglementation. A ces sanctions administratives, des sanctions pénales peuvent s’ajouter s’échelonnant jusqu’à 300 000 euros et 5 ans d’emprisonnement. Cependant la plupart des amendes récemment prononcées par la CNIL, l’ont été sous l’empire de la loi Informatique et Libertés de 1978. Cette dernière a été amendée par la loi du 20 juin 2018 sur la protection des données qui a permis de l’adapter au Règlement européen. Pour éviter les conflits de texte, une Ordonnance du 12 décembre 2018 a mis en conformité les lois françaises avec le texte européen. A titre d’exemple, deux semaines après l’entrée en vigueur du RGPD, un premier cas de sanction a été relevé en France. En effet, la CNIL a prononcé une amende de 250 000 euros à l’encontre de la société OPTICAL CENTER. Puis, le 19 décembre 2018, la CNIL inflige une sanction de 400 000 euros à la société UBER. Enfin, le 26 décembre dernier, la CNIL a prononcé une sanction pécuniaire de 250 000 euros, à l’encontre de la société BOUYGUES TELECOM. L’ensemble de ces sanctions ont été prononcées en raison d’un manquement à l’obligation d’assurer la sécurité et la confidentialité des données. Ces décisions portent sur des manquements antérieurs à la mise en œuvre du RGPD et donc en application de l’ancien régime. En conséquence, les sanctions prononcées auraient pu être encore plus lourdes, si les manquements avaient été constatés après le 25 mai 2018. La première condamnation sous l’égide du RGPD a été prononcée par la CNIL, le 21 janvier 2019, une amende de 50 millions d’euros à l’encontre de la société GOOGLE LLC. La CNIL fait application, pour la première fois, les sanctions prévues par le RGPD. La CNIL justifie ce montant par la gravité des manquements constatés au titre des principes de transparence, d’information et de consentement des utilisateurs. La société GOOGLE LLC a décidé, le 23 janvier 2019, de faire appel de la décision de la CNIL devant le Conseil d’Etat. Ainsi, la CNIL n’hésite plus à appliquer des montants très importants de sanction. Or, à ce jour, encore trop d’entreprises ne sont pas aux normes du RGPD, il est alors nécessaire pour elles de s’y conformer, notamment à l’aide de professionnels dédiés à l’encadrement et la valorisation des données personnelles. Ludovic de la MONNERAYE VAUGHAN AVOCATS – Bureau de Rennes
Historique
-
Vaughan Avocats accompagne la société NG Biototech dans sa 2ème levée de fond
Publié le : 05/03/2019 05 mars mars 03 2019We are vaughanCorporateDomaine d'expertise / Droit des affaires et corporateLe cabinet VAUGHAN AVOCATS a conseillé NG BIOTECH (développement de tests de diagnostics médicaux rapides) dans le cadre d’une levée de fonds. VAUGHAN AVOCATS est intervenu sur l’ensemble du processus de la levée de fonds, de l’assistance à la négociation à la rédaction des actes y relatifs et d...
-
Vaughan Avocats et l’UIMM vous convient à une matinée sur le BREXIT à Toulouse
Publié le : 28/02/2019 28 février févr. 02 2019We are vaughanDomaine d'expertise / InternationalRendez-vous le 21 mars prochain à partir de 8h30 pour écouter et échanger avec nos spécialistes français et anglais sur ce que les entreprises doivent savoir et anticiper à J-8 de la date de sortie officielle. Thèmes et Intervenants Contexte et perspectives – Marlies Hoecherl, Avocat ass...
-
Nomination du bureau de Bamako au guide Chambers and Partners 2019
Publié le : 18/02/2019 18 février févr. 02 2019We are vaughanDomaine d'expertise / InternationalClassementsLe bureau de Bamako représenté par Daouda Ba est nommé par le prestigieux guide Chambers and Partners 2019 dans la catégorie "General Business Law - Mali ". En savoir plus ici.
-
Vaughan Avocats recrute à Toulouse en Corporate
Publié le : 05/02/2019 05 février févr. 02 2019We are vaughanVaughan Avocats recherche pour son bureau de Toulouse un avocat collaborateur pour rejoindre son département Corporate. Vos missions En collaboration directe avec l’associé en charge du département Corporate/Contrat, vous conseillerez une clientèle diverse (groupes internationaux, ETI, PME, ins...
-
TRIBUNE - RGPD - 8 mois après : un bilan et une amende record !!
Publié le : 25/01/2019 25 janvier janv. 01 2019We are vaughanDans son rapport pour l’année 2018, la CNIL (Commission nationale de l’informatique et des libertés) a partagé les résultats d’un sondage IFOP, dans lequel 66 % des français se disent « plus sensibles que ces dernières années à la protection de leurs données personnelles ». Depuis le 25 mai 2018,...
-
Réunion thématique organisée avec la CCI International Nouvelle Aquitaine : "Un enjeu de taille pour les PME qui s'internationalisent"
Publié le : 24/01/2019 24 janvier janv. 01 2019We are vaughanMathieu BAZUS, Avocat Directeur au sein du Cabinet VAUGHAN AVOCATS, interviendra le mardi 29 janvier prochain à la CCI de Brives sur le thème de la mobilité internationale qui constitue un enjeu de taille pour les PME qui s'internationalisent : pour leur croissance et leur performance, sur le pla...