Protection de la donnée

Un important incendie s’est déclaré dans la nuit du 9 au 10 mars 2021 sur le site strasbourgeois de l’hébergeur OVH. Sites internet, messageries, applications… de nombreux services utilisés par des collectivités sont impactés. Avec potentiellement des pertes de données irrémédiables.

Suite au piratage de données médicales, la Cnil annonce lancer une enquête. La commission en profite pour rappeler les gestionnaires de traitements à leurs obligations de sécurisation et de signalement de toute fuite de données.

Les données médicales de près de 500 000 personnes ont été récemment divulguées sur internet. Face à cet acte de cybercriminalité, la CNIL rappelle que le traitement des données est encadré par le règlement général de protection des données. Le RGPD précise les obligations des organismes traitant les données en cas de violations de celles-ci.

Un milliard d’euros va être affecté à la cybersécurité dans le cadre d’un plan dévoilé ce 18 février par le président de la République. Ce plan comporte un volet spécifique de 136 millions d'euros pour la sécurisation des hôpitaux et des collectivités, particulièrement ciblées par les cyberattaques ces derniers mois. Toutes les collectivités, quelle que soit leur taille, y auront accès.

200 communes ont été les destinataires d'un « courrier de sensibilisation » signé de la présidente de la Commission nationale de l'informatique et des libertés (Cnil), Marie-Laure Denis. Le gendarme de la protection des données demande aux maires de se mettre en conformité avec la réglementation européenne sur « l'usage des cookies et autres traceurs » avant le 31 mars

Alors que les cyberattaques se multiplient, élus et agents acceptent de plus en plus de communiquer à leur sujet. Outre les raisons juridiques, cela permet aussi une sensibilisation et une prévention face à un risque croissant.

A l’heure de l’expansion du travail à distance, zoom sur le métier de responsable de la sécurité des systèmes d’information (SI). Une fonction qui s’articule autour du management, de la technique et de la médiation.

Désormais rattaché au ministère des Transports, le point d’accès national aux données de mobilité a réaffirmé son souhait d’outiller et d’accompagner les territoires dans l’ouverture de leurs données. Parallèlement, le Groupement des autorités responsables de transport (Gart) et l’Union des transports publics et ferroviaires (UTP) ont publié une première version de la "licence mobilité" afin de mieux maîtriser la réutilisation des données produites par les autorités organisatrices de la mobilité (AOM).

Suite au piratage de données médicales, la Cnil annonce lancer une enquête. La commission en profite pour rappeler les gestionnaires de traitements à leurs obligations de sécurisation et de signalement de toute fuite de données.

Dans la perspective d’une réouverture des restaurants, des salles de sport ou des salles de spectacle, un décret du 12 février 2021 autorise les codes à scanner (QR code) permettant l’identification des personnes à partir de l’application TousAntiCovid. La CNIL estime que le dispositif respecte les règles de la protection des données personnelles.

Emmanuel Macron a révélé hier les contours du plan Cybersécurité qui est en train d'être lancé pour améliorer la lutte contre les attaques informatiques, doté d'un milliard d'euros, dont 60 millions pour les collectivités territoriales.

Lundi 15 février, un virus s’est attaqué à l’Hôpital nord-ouest de Villefranche-sur-Saône en cryptant les données de son réseau informatique. Une rançon en bitcoins a été demandée à l’établissement contre leur restitution. L'Élysée l’assure : comme pour l’hôpital de Dax, aucune rançon ne sera payée. Et la Présidence dévoile un plan de lutte contre la menace numérique.

La sécurité est un des enjeux majeurs de tout traitement de données personnelles et la CNIL veille. Dans une décision – dont le contenu complet n’a pas été rendu public – la CNIL a sanctionné un responsable de traitement et son sous-traitant pour avoir faire preuve de lenteur dans la mise en œuvre de mesures de sécurité visant à lutter contre des attaques répétées de credential stuffing.