2011

Informatique et libertés Juillet
Lettres d'information, Publication

Juristendance Informatique et libertés Septembre-Octobre 2011

L’édito de la Lettre juristendance Informatique et libertés de septembre-octobre 2011 est consacré au volet Informatique et libertés de l’ordonnance du 24 août 2011 de transposition du troisième « paquet télécom », qui introduit une protection renforcée de la vie privée et des données à caractère personnel des internautes à travers notamment l’obligation de notifier les failles de sécurité.

achat public
Dématérialisation - Achats publics, Marchés publics

Publication de deux arrêtés de simplification des achats publics

Deux arrêtés de simplification des achats publics ont été publiés au Journal officiel du 4 août 2011. Le premier arrêté (1), qui abroge l’arrêté du 11 décembre 2006, jusqu’alors en vigueur, concerne le recensement des achats publics. Il prend en compte l’évolution des modes de collecte de l’information relative à certains contrats publics.

Les atteintes aux systèmes
Articles, Informatique et libertés, Publication, Sécurité, Sécurité des SI, Télécom

Vers la notification des failles de sécurité ?

L’actualité en 2011 a fait l’objet de nombreuses illustrations sur la notification des failles de sécurité et de piratages informatiques. Les derniers en date concernent le vol des données personnelles de plus d’un million de comptes clients du groupe de jeux Sega et du géant de l’électronique Sony en exploitant des failles de sécurité pour s’introduire dans les serveurs de leur site Internet. Les attaques visent non seulement les systèmes d’information des entreprises, mais également ceux de l’Etat. Les pirates n’hésitent pas à s’attaquer aux systèmes d’information de l’Elysée, du Quai d’Orsay ou du ministère de l’Economie, des Finances et de l’Industrie, victimes de tentatives de piratage et d’intrusions. A tel point qu’un projet d’ordonnance gouvernementale prévoit d’instaurer une nouvelle obligation pour les entreprises fournissant des services de communications électroniques. Ces dernières auraient l’obligation de notifier à la Cnil toute « violation des données à caractère personnel », ainsi qu’à l’abonné s’il en résulte un préjudice. La notification des failles à l’abonné ne serait pas nécessaire si la Cnil valide les mesures de protection technologiques mises en œuvre par le fournisseur pour remédier à la violation et constate que ces mesures ont été appliquées aux données concernées. Ce texte doit être adopté au plus tard le 21 septembre 2011. Alain Bensoussan pour Micro Hebdo, le 21 juillet 2011

Retour en haut