juillet 2011

Les atteintes aux systèmes
Articles, Informatique et libertés, Publication, Sécurité, Sécurité des SI, Télécom

Vers la notification des failles de sécurité ?

L’actualité en 2011 a fait l’objet de nombreuses illustrations sur la notification des failles de sécurité et de piratages informatiques. Les derniers en date concernent le vol des données personnelles de plus d’un million de comptes clients du groupe de jeux Sega et du géant de l’électronique Sony en exploitant des failles de sécurité pour s’introduire dans les serveurs de leur site Internet. Les attaques visent non seulement les systèmes d’information des entreprises, mais également ceux de l’Etat. Les pirates n’hésitent pas à s’attaquer aux systèmes d’information de l’Elysée, du Quai d’Orsay ou du ministère de l’Economie, des Finances et de l’Industrie, victimes de tentatives de piratage et d’intrusions. A tel point qu’un projet d’ordonnance gouvernementale prévoit d’instaurer une nouvelle obligation pour les entreprises fournissant des services de communications électroniques. Ces dernières auraient l’obligation de notifier à la Cnil toute « violation des données à caractère personnel », ainsi qu’à l’abonné s’il en résulte un préjudice. La notification des failles à l’abonné ne serait pas nécessaire si la Cnil valide les mesures de protection technologiques mises en œuvre par le fournisseur pour remédier à la violation et constate que ces mesures ont été appliquées aux données concernées. Ce texte doit être adopté au plus tard le 21 septembre 2011. Alain Bensoussan pour Micro Hebdo, le 21 juillet 2011

blanchiment de capitaux
Actualités, Banque et bourse

Engagements du GIE CB sur les tarifs des commissions interbancaires

Par décision en date du 7 juillet 2011 et au terme d’une procédure négociée avec le Groupement des Cartes Bancaires (GIE CB), l’Autorité de la concurrence a rendu obligatoires les engagements du GIE CB tendant à faire baisser, de manière substantielle, la plupart des tarifs des commissions interbancaires liées aux transactions par carte, qui n’avaient pas évolué en faveur du consommateur depuis plus de vingt ans.

JTIT 238
Lettres d'information, Publication

Juristendance Informatique et libertés Juillet-Août 2011

L’édito de la Lettre juristendance Informatique et libertés de juillet-août 2011 porte sur une délibération rendue par la Cnil le 12 mai 2011, par laquelle la Commission a, pour la première fois, autorisé la mise en oeuvre d’un dispositif biométrique multimodal reposant sur la reconnaissance combinée du réseau veineux des doigts de la main et des empreintes digitales et ayant pour finalité le contrôle de l’accès aux locaux sur les lieux de travail.

Retour en haut