Group items tagged

L'Europe semble aujourd'hui sur le point de concrétiser un ensemble de directives sanctionnant financièrement le manque de diligence, que certaines entreprises mettent à sécuriser les données personnelles de leurs clients, salariés ou fournisseurs. Et donc d'informer les clients de l'exposition et de la sécurité de leurs données personnelles possédées par les entreprises.

Avec le développement du commerce des données, le contrôle des citoyens sur leurs données personnelles a progressivement diminué, alors même que leur droit fondamental à la vie privée ne peut être défendu s'ils n'ont pas eux-mêmes les moyens de le protéger. Mais la protection de notre vie privée n'est pas le seul enjeu lié à cette question : ce manque de contrôle entraîne un manque de confiance aux conséquences négatives tant pour la liberté d'expression1 que pour le développement économique des services en ligne2. Pour faire face à cette situation critique, la Commission européenne propose de donner aux citoyens un véritable contrôle sur leurs données personnelles en établissant un principe clair : que les utilisateurs aient à donner un consentement explicite pour toute collecte, traitement ou échange d'informations les concernant.

Un rapport du World Economic Forum paru en 2012, intitulé "Repenser les données personnelles", et centré sur la confiance et l'écosystème des données personnelles. Pour restaurer la confiance, trois "types" de questions doivent être traitées : La protection et la sécurité, les Droits et responsabilités autour des usages des données, la responsabilité des organisations au regard de la loi. Ce rapport conseille aussi aux acteurs du sujet de s'engager dans 4 directions différentes.

L'article pointe la schyzophrénie américaine en matière de privacy : d'un côté des pressions pour que l'internaute contrôle ses données ou soit en position d'Opt In par défaut (NDLR : on est encore loin du partage et de la mise à disposition) et des initiatives comme le projet CISPA (Cyber Intelligence Sharing and Protection Act) autorisant les autorités américaines à accéder aux données collectées sur des particuliers par des entreprises privées, au motif d'assurer la cyber-sécurité du pays.

La Commission Européenne a proposé à la fin du mois de janvier une réforme des règles de protections des données personnelles, pour améliorer le contrôle des individus sur leurs données (et réduire les coûts) ; A noter, parmi les mesures proposées, un droit à la portabilité des données, un droit à l'oubli renforcé, etc.

La protection des données personnelles : une source de préoccupation des internautes selon le 3ème baromètre de la confiance des Français dans le numérique 

Le projet de révision de la Directive Européenne en matière de protection des données européenne touche à son but, après plusieurs années de débats et de discussions. Parmi les principes forts, se trouvent le droit à l'oubli, mais aussi la nécessité pour les organisations d'obtenir un véritablement consentement de l'individu (optin) pour collecter et traiter ses données.

"Quels sont les apports de la loi république numérique en matière de protection des données personnelles ? "

t l'UE tordit le cou à la (pseudo) notion de donnée bien-être ! Vous ne l'avez sans doute pas lue, la énième version du projet de Règlement Général relatif à la Protection des Données (RGPD), en date du 9 mars 2015 Source : http://www.theconnectedmag.fr/ue-donnees-bien-etre/

(Reprise du résumé de l'article, réalisé par Arnaud Belleil pour la lettre de Cecurity.com) Le crowdsourcing, ou « externalisation ouverte », concerne le processus par lequel de très nombreux internautes bénévoles réalisent des tâches qui étaient traditionnellement assurées par les collaborateurs d'une entreprise. Ce concept s'applique désormais à la protection de la vie privée nous explique Technology Review qui rend compte d'une initiative de la Carnegie Mellon and Rutgers Unviversity. Des volontaires épluchent les conditions générales d'utilisation d'applications mobiles en matière d'usage des données personnelles. Ils produisent ensuite des indicateurs synthétiques de type notation, immédiatement compréhensibles par les utilisateurs.

La Maison Blanche a proposé, à la fin du mois de février, d'établir une "déclaration des droits" pour protéger la vie privée en ligne, dans un document plus large intitulé "Consumer data privacy in a networked world". Aucune obligation pour l'instant pour les entreprises, mais de fortes orientations affirmées, s'inscrivant dans un ensemble de mesures plus étendues. Sept protections de base pour les internautes, et la possibilité d'un contrôle accru de leur part sur ce que font les entreprises du web de leurs données, un progrès pour les internautes américains. On peut cependant être sceptique sur la portée de ces règles, par rapport à la législation européenne... Une différence, expliquée par la volonté des US de protéger les intérêts d'entreprises majoritairement américaines?

"La CNIL et 19 de ses homologues dans le monde ont effectué en mai 2013 un audit des 2180 sites Internet ou applications les plus visités. Les conclusions de cette opération montrent l'insuffisance, voire parfois l'absence, d'une information claire des internautes sur les conditions de traitement de leurs données personnelles. Une première : une coopération internationale visant à évaluer le niveau d'information des internautes"

Article exposant le principe d'un jeu Facebook développé par des Autrichiens et ayant pour but de sensibiliser les internautes à la protection de leurs données personnelles.

Le groupe du moteur de recherche a annoncé, mardi 24 janvier, une révision profonde des conditions d'utilisation de ses services et de sa politique de confidentialité, destinée, selon Google, à fournir des recherches, mais aussi des publicités, plus personnalisées.

L'Acsel et la Caisse des dépôts viennent de publier les résultats de la troisième édition du baromètre mesurant la confiance des Français dans le numérique. Les conclusions de cette étude, menée par l'Idate auprès de 772 internautes, mettent en avant une perception très nuancée des sondés: si les Français renforcent leurs usages en ligne et sont de plus en plus avertis, ils sont également beaucoup plus méfiants quant aux différents services proposés. Sans surprise, la protection des données privées se retrouve au coeur des interrogations à tel point que 31% des sondés affirment donner volontairement des fausses informations en ligne pour limiter la diffusion de leurs informations personnelles.

Mémo assez détaillé mais synthétique quant à la Révision de la directive européenne sur la protection des données personnelles.

Un outil d'analyse du nouveau réglement européen sur la protection des données personnelles, développé par un cabinet d'avocats.

Un gars qui pense qu'on devrait vendre nos données. Un de plus. J'ai laissé le commentaire suivant: What says that people can't have control on their data? We never actually tried. In the US, UK and France, there are right now nationwide programs which evaluate the possibility of a world where people have control on their data. The idea is not to mount a wall between companies and their customers, but rather to empower people with their data and allow big companies and start-up alike to create new services from people's data. The concept behind this line of thinking is called Vendor Relationship Management (VRM). Not only marketing data is quickly obsolete (as you said, it's constantly flowing), but the data is siloed (which is why Google spends lots of money buying databases) and a lot of guesswork is put into the design of new services. What if people had all their data (health, insurance, banking, telecomunications, ID…) in a personal data store and allowed companies to connect to it, on a one-app-at-a-time basis? Heaps of new ideas could emerge and new players would have the possibility to create apps tailored just for you without having to guess or spend money in shady databases. It raises several questions: what about security? Can people really manage their data? An organisation called La Fing is experimenting the idea in France to get some answers. The project is called MesInfos, And big companies are tagging along (Banking institutions, Telcoms, Insurance companies , and even Google). But what's clear right now, is that the situation - with big companies hoarding our personal data without giving much control back on it - is not a fatality. And there are certainly better answers than "Protect all your data" or "Put a price on it".