Post de WR cybersécurité

Ce n'est pas très "digeste" comme lecture mais la CNIL rappelle ici à juste titre les bienfaits de la #RGPD qui a été parfois présentée uniquement comme une contrainte lors de sa mise en application et qui est visiblement principalement présentée aujourd'hui comme un coût pour les entreprises. L'Europe ne fait pas toujours l'unanimité dans ces décisions mais sur ce sujet, en sifflant la fin de la récré il y a 5 ans, elle a montré la voie pour le reste du monde en contraignant les acteurs économiques à traiter nos données personnelles avec plus de précautions. Ce n'est pas parfait, le travail de régulation doit se poursuivre (et c'est le cas avec le #DMA - Digital Markets Act dont on parle peu mais qui se fait remarquer en ce moment par ses effets sur les services offerts par les #GAFAM) mais le monde numérique est plus sûr pour nous citoyens grâce à cette réglementation ! https://lnkd.in/eJNu_gaA

#ClubdesDPO #Conformité #Formation DMA, DSA, NIS 2, AI Act... Le métier de DPO est en pleine mutation: Le groupe d'audit et de conseil Grant Thornton a présenté en exclusivité pour L'Usine Digitale une étude sur l'évolution du métier de délégué à la protection des données menée auprès de 254 acteurs au sein de 10 pays. Face à l'explosion des législations encadrant le numérique, le DPO voit ses responsabilités s'élargir alors que la question du manque de moyens est toujours d'actualité.@LUsineDigitale

🇫🇷 🤖 Moins de RGPD, plus d’argent et de DMA… le comité de l’IA générative demande des mesures drastiques ⤵️ Ce cénacle d’une quinzaine d’experts vient de rendre un rapport dans la droite ligne des politiques publiques françaises déjà amorcées en matière d’IA, mais propose tout de même d’aller beaucoup plus loin concernant les données personnelles, l’investissement et la concurrence. ✍️ Analyse du rapport par Jamal El Hassani et Samuel Kahn

La protection des données personnelles et la montée en compétence sur les problématiques de cybersécurité s'imposent à tous. Y compris au secteur public. Et là aussi, la mutualisation (on sait pourtant le faire pour d'autres sujets du quotidien via les intercommunalités) est la clé pour les petites entités. Et valable également pour le domaine de la santé (poke Didier AMBROISE)

RGPD - Le 25 mai 2018, le règlement européen est entré en application, introduisant de nouvelles règles et obligations pour le secteur public, et plus particulièrement pour les collectivités locales. Dès 2018, les Opérateurs Publics de Service Numérique ont choisi de proposer aux territoires une approche mutualisée. Le constat était évident : comment l'ensemble des collectivités peut-il répondre aux nouvelles exigences ? La réponse s'est imposée naturellement : mutualiser les compétences au sein de nos structures dans les territoires. À la fin de 2024, quel est le constat ? La réponse est simple : sans mutualisation, il n'y a pas de conformité, même s'il reste encore du chemin à parcourir. La preuve en cartes. Déclic CNIL #Opsn #mutualisation #collterr #rgpd #territoirenumérique #dpo

[Algo Rythme l'Actu] : 📢 Au programme cette semaine: 📌 Le Chiffre de la semaine: 800 000€, c’est le montant de l’amende prononcée par la CNIL à l’encontre de Cegedim Santé 📌 Le moment #data: Appel à manifestation d’intérêt de l'EDPB sur le modèle “Consent or Pay” | La Commission annonce son projet de clauses types pour les transferts hors UE de données vers 1 importateur soumis au RGPD 📌 L'instant #IA: Première réunion du Comité de l’IA (AI Board) depuis l’entrée en vigueur de l’AI Act 📌 Le Coin du Geek: OpenAI présente o1, son nouveau LLM capable de générer des raisonnements structurés #tech #digital #data

▶️ Empilement de réglementations qui génèrent des coûts de conformité pénalisants ▶️Surinterprétation du RGPD qui crée des effets de bord anti-concurrentiels ▶️Incertitude réglementaire entre la promulgation des textes et l’adoption des lignes directrices ▶️Rôle prometteur de la pseudonymisation et des autres technologies de la vie privée pour résoudre les tensions Excellent article de Loïc Rivière dans le Journal du Net ce jour qui livre un panorama complet des problématiques réglementaires  auxquelles le secteur publicitaire est confronté !

Alors que le Data Act vient de franchir une étape majeure, le paysage juridique autour de la protection des bases de données est en pleine ébullition. Voici ce qu'il faut retenir : - Le Data Act, adopté pour favoriser un marché unique des données en Europe, exclut désormais les bases issues d'objets connectés de la protection sui generis. - La protection des bases de données est assurée par le droit d'auteur, le RGPD, les contrats, et le droit sui generis, ce dernier nécessitant un investissement substantiel pour être invoqué. - Les affaires judiciaires récentes, comme celle opposant LeBonCoin à entreparticuliers.com, mettent en lumière l'importance de prouver l'investissement pour bénéficier de la protection sui generis. Face à ces évolutions, les entreprises doivent être proactives. Il est crucial d'auditer vos bases de données pour évaluer les investissements réalisés et préparer une défense efficace en cas d'extraction illégale. #DroitDesBasesDeDonnées #DataAct #avocats #fmavocats #frahi #megyeri #monaco https://lnkd.in/gQNMtgxY

Depuis son instauration en 2018, le RGPD a suscité un intérêt croissant quant à son impact économique en France. Dans cet article, la @CNIL examine de près les implications financières de sa mise en œuvre. Je vous résume les points ici: 💸Investissement dans la conformité : Le coût de la conformité au RGPD est un investissement dans la conformité qui comporte des bénéfices économiques. Les données personnelles ont des caractéristiques économiques particulières et leur protection peut résorber des failles de marché et permettre des opérations économiques qui ne seraient pas possibles autrement. ⚖️ Impacts nuancés sur les entreprises françaises : L'impact du RGPD sur les entreprises françaises est nuancé, dépendant de l'activité économique et du modèle d'affaires. Certains secteurs sont plus affectés que d'autres, mais l'augmentation de la confiance du client peut faciliter certaines opérations économiques. 📜Difficultés méthodologiques : Il est difficile d'isoler l'effet propre du RGPD par rapport à d'autres facteurs économiques. Les études économiques se concentrent souvent sur des secteurs spécifiques, ce qui limite la généralisation des résultats. 🔑Bénéfices pour les entreprises et les personnes : Les bénéfices de la conformité pour les entreprises, tels que la réputation, la sécurité informatique et les économies opérationnelles, devraient être mieux quantifiés. Le RGPD apporte des gains de bien-être pour les consommateurs en leur permettant de mieux contrôler leurs données et en réduisant les risques d'exploitation frauduleuse. 📃Leçons pour le régulateur : Le régulateur devrait fournir des outils adaptés aux entreprises pour réduire le coût de la conformité. La protection de la vie privée est un bien public et l'action du régulateur facilite les choix individuels pour instaurer un haut niveau de protection des données. 🫸🏿Le RGPD favorise proportionnellement les gros acteurs économiques, donc le régulateur doit compenser cette tendance en étant plus exigeant envers eux. 🫸🏿Ces points mettent en évidence les défis et les opportunités liés à la mise en œuvre du RGPD en France et soulignent l'importance de l'analyse continue pour évaluer son impact économique et social. #cnil #rgpd #donneespersonnelles 👉 https://lnkd.in/etzwGKcQ