Traitements de données personnelles : le consentement et les droits des personnes

La Commission nationale de l’informatique et des libertés (Cnil) a récemment été impliquée dans deux procédures de sanctions à l’égard de professionnels. Deux cas vécus qui permettent de rappeler les droits des personnes dont les données sont traitées.

Dans le premier cas, la Cnil a enquêté auprès d’un courtier en données qui collectait des données à caractère personnel auprès d’utilisateurs afin de les revendre.

Il est reproché au courtier un « défaut de base légale » concernant ces collectes. Le Règlement général sur la protection des données (RGPD) impose en effet que toute collecte de données doit être justifiée par un motif légal autorisant le traitement.

Le courtier indiquait que dans son cas, ce motif était celui du consentement des personnes concernées au traitement de leurs données. Ce qui est un des motifs prévus par le RGPD… À la condition toutefois que le consentement des personnes soit recueilli de façon libre, éclairé et univoque.

Ce qui n’était pas le cas ici, le formulaire de collecte ne permettant pas d’établir clairement le consentement des personnes.

Dans un second cas, la Cnil a collaboré avec son homologue néerlandaise à la suite de suspicions de manquements constatés en France par une société ayant établi son siège européen aux Pays-Bas.

Dans cette affaire, une entreprise exploitant une plateforme de mise en relation de VTC et de clients était suspectée de ne pas garantir suffisamment les droits des chauffeurs de VTC concernant leurs propres données personnelles.

En cause, notamment, l’exercice du droit d’accès. Le RGPD prévoit que chaque personne dont les données sont traitées peut, entre autres, demander à tout moment à ce qu’on lui remette dans un format accessible l’ensemble des données le concernant détenues par une entité.

Problème : quelle que soit la nationalité du demandeur, le professionnel remettait les données dans un document entièrement rédigé en anglais. Ce qui ne correspond pas à un « format accessible » concluent les autorités de contrôles.

Il est également noté que le professionnel n’informait pas clairement les chauffeurs sur l’exercice de leurs droits et ne rendait pas suffisamment accessible leur exercice.

Ces deux sociétés ont donc été condamnées au paiement d’une amende de 75 000 € pour la première et de 10 000 000 € pour la seconde.

Pour rappel, les manquements aux dispositions du RGPD peuvent entrainer le prononcé d’amende pouvant aller jusqu’à 4 % du chiffre d’affaires annuel mondial ou 20 000 000 €.

RGPD : de nouvelles sanctions importantes – © Copyright WebLex

The post RGPD : de nouvelles sanctions importantes appeared first on Somtööt.

Un rôle renforcé pour le ROR

Créé en 2007, le répertoire national de l’offre et des ressources en santé et accompagnement social et médico-social (ROR) avait pour objectif de permettre l’orientation de patients en situation d’urgence vers des professionnels qualifiés.

Son rôle a évolué au fur et à mesure du temps, lui permettant de prendre plus d’importance.

Dernièrement c’est une évolution majeure qui touche le ROR, puisque son utilisation devient obligatoire pour un grand nombre de professionnels.

Désormais, tous les établissements de santé, les établissements sociaux et médico-sociaux et les cabinets de ville devront y renseigner un certain nombre de données relatives à leur exercice et leurs capacités de prises en charge.

Ce changement a pour objectif de faire du ROR un référentiel socle auquel toutes les entités du système de santé pourront se référer.

ROR : évolution de l’outil pour les professionnels de santé – © Copyright WebLex

The post ROR : évolution de l’outil pour les professionnels de santé appeared first on Somtööt.

Catégories d’entreprise : micro, petite, moyenne ou grande entreprise ?

Si vous voulez savoir si vous gérez / dirigez une micro-entreprise, une petite entreprise, une moyenne entreprise ou une grande entreprise, reportez-vous au tableau suivant qui définit, sur le plan réglementaire, les catégories d’entreprises françaises :

Une nomenclature est également prévue pour les groupes français, selon le détail suivant :

Pour information :

• le montant net du chiffre d’affaires est égal au montant des ventes de produits et services liés à l’activité courante, diminué des réductions sur ventes, de la TVA et des taxes assimilées ;
• le total du bilan est égal à la somme des montants nets des éléments d’actif ;
• le nombre moyen de salariés est apprécié sur le dernier exercice comptable s’il ne correspond pas à l’année civile précédente.

Êtes-vous une micro, une petite, une moyenne ou une grande entreprise ? – © Copyright WebLex

The post De la micro à la grande entreprise : des seuils revus et corrigés appeared first on Somtööt.

Dirigeants de sociétés : vos actions ont des conséquences !

Pour rappel, lorsqu’une société est mise en liquidation judiciaire, le débiteur « perd » ses pouvoirs de gestion et de décision qui sont alors confiés à un professionnel désigné par le juge : un liquidateur judiciaire.

Ce dernier a pour mission de faire le point sur les actifs de la société, de les vendre et de reverser l’argent ainsi récupéré aux créanciers afin de rembourser le plus de dettes possibles.

Le liquidateur judiciaire est donc à même de constater les erreurs… et les fautes de gestion !

Dans une affaire récente, un liquidateur judiciaire prend connaissance d’un certain nombre de fautes de gestion commises par le dirigeant d’une société. Cette société a été mise en redressement judiciaire, puis en liquidation judiciaire faute de rétablissement possible. Et d’après le liquidateur, le dirigeant ne serait pas étranger à cette situation…

Il demande donc au juge de condamner lourdement le dirigeant, c’est-à-dire de prononcer une faillite personnelle pour 10 ans.

Une sanction que conteste le dirigeant, pour qui rien ne justifie une telle sanction !

« Vraiment ? », s’étonne le liquidateur judiciaire qui liste les comportements fautifs. D’abord, le dirigeant a poursuivi une exploitation déficitaire ne pouvant aboutir qu’à une cessation de paiement. Ensuite, sa comptabilité était irrégulière, lorsqu’elle n’était pas inexistante. Pour finir, le dirigeant a augmenté de manière frauduleuse le passif de la société. Autant de « choix » qui sont des « fautes » de gestion justifiant une sanction exemplaire.

« Vrai ! », confirme le juge. Ces fautes justifient la faillite personnelle du dirigeant, qui devra patienter 10 ans pour reprendre une activité…

Faillite personnelle : un dirigeant à la conscience tranquille… – © Copyright WebLex

The post Fautes de gestion : gare à la faillite personnelle ! appeared first on Somtööt.

Hébergement de données de santé : du nouveau pour la certification

Les données personnelles relatives à la santé des personnes doivent faire l’objet d’une protection maximale. Il est donc primordial pour les professionnels de santé de savoir que les données qu’ils traitent et dont l’hébergement est confié à un autre professionnel sont en sécurité.

C’est pourquoi il existe, depuis 2018, une certification permettant de s’assurer de la qualité du service d’hébergement.

En 2022, la Délégation du numérique en santé et l’Agence du numérique en santé ont lancé un projet de révision et de modernisation du référentiel d’obtention de cette certification.

Ce projet, approuvé par la Commission nationale de l’informatique et des libertés (CNIL), devra faire l’objet d’une publication par le Gouvernement pour entrer en vigueur. Affaire à suivre…

Certificats de décès : une expérimentation pour les infirmiers

Afin de fluidifier l’activité des professionnels de santé, plusieurs actes, auparavant réservés aux médecins, sont au fil des années ouverts à d’autres professions.

Dans ce cadre, une expérimentation est lancée pour permettre aux infirmiers, sous certaines conditions, de signer des certificats de décès.

Cela sera possible, lorsqu’aucun médecin n’est disponible pour intervenir dans un délai raisonnable auprès d’un patient majeur, décédé à son domicile ou dans un EHPAD.

Trois textes sont publiés concernant cette expérimentation : l’un pour en définir les modalités, le suivant concernant la tarification que les infirmiers pourront appliquer lors de la réalisation de ces actes et le dernier qui désigne les régions dans lesquelles se tiendra l’expérimentation pour une durée de 3 ans.

Répartition des médecins sur le territoire

Le problème des déserts médicaux est récurrent et le Gouvernement cherche constamment des solutions.

Un nouveau texte est donc venu apporter plusieurs modifications concernant l’exercice de l’activité des médecins et leur possibilité d’installation.

On peut noter, par exemple :

• une facilitation du recours aux médecins étrangers ;
• une interdiction pour les hôpitaux, EHPAD et laboratoires de recourir à l’intérim pour embaucher des professionnels médicaux, paramédicaux et socioéducatifs récemment diplômés ;
• une périodicité minimale de 10 ans entre 2 nouvelles installations d’un professionnel pour bénéficier d’aides financières et d’exonérations fiscales.

Le texte prévoit également une optimisation de la gestion des politiques sanitaires locales en renforçant l’importance des « Territoires de santé ». Pour mémoire, ces « Territoires » sont des zones délimitées afin d’optimiser au mieux une offre de soin efficace et cohérente.

Une nouvelle compétence pour les sages-femmes

La pratique de l’interruption volontaire de grossesse (IVG) médicamenteuse avait été ouverte aux sages-femmes en 2016.

Leur palette de compétences est complétée puisqu’elles pourront désormais pratiquer la seconde méthode existante, à savoir l’IVG instrumentale.

Ces interventions ne pourront être réalisées que dans des hôpitaux ou des cliniques.

Les dernières précisions pour la prescription électronique

Attendu depuis 2020, un nouveau texte est venu préciser les conditions de mises en œuvre permettant le recours à la prescription électronique.

Les professionnels de santé devront donc établir leurs prescriptions de façon dématérialisée à partir d’un outil mis à leur disposition par la Caisse nationale de l’assurance maladie (CNAM).

Néanmoins, une prescription papier sera toujours remise au patient, à moins que celui-ci ne demande à recevoir que la version dématérialisée.

Menace cyber : mieux protéger la santé

Les risques liés aux cyberattaques ne faiblissent pas et le domaine de la santé fait partie des secteurs les plus touchés par ces actes de malveillance.

Pour pallier ces risques aux conséquences parfois désastreuses, le Gouvernement a présenté un plan d’action, appelé CaRE qui, par d’importants investissement financiers, doit permettre une meilleure préparation du secteur médical face à ces attaques.

Implantation de certains services spécialisés

Plusieurs textes sont venus encadrer les conditions d’installation et de fonctionnement de certaines activités médicales :

• la médecine d’urgence ;
• les soins critiques ;
• le traitement du cancer ;
• la cardiologie interventionnelle ;
• la psychiatrie ;
• la médecine nucléaire.

Le médecin correspondant : du nouveau en matière de médecine du travail

Par principe, le suivi médical des salariés est réservé aux médecins du travail qui disposent d’une formation et d’un diplôme spécifiques.

Une dérogation est créée afin que les médecins correspondants puissent signer un protocole de collaboration avec les services de prévention et de santé au travail.

Ils devront alors suivre une formation théorique.

Les derniers détails permettant la mise en œuvre de cette pratique ont été publiés.

Les nouveautés de 2024 pour le secteur médical – © Copyright WebLex

The post Les nouveautés de 2024 pour le secteur médical appeared first on Somtööt.

La CNIL sanctionne les manquements au RGPD…

En ce début d’année 2024, la CNIL a annoncé avoir sanctionné plusieurs sociétés pour divers manquements au RGPD.

Voici les exemples les plus marquants des manquements constatés :

• une durée de conservation des données de 10 ans, à l’issue de laquelle les comptes utilisateurs étaient désactivés, mais non supprimés… ce qui aboutissait à conserver les données pour une durée indéterminée ;
• une information des personnes via une politique de confidentialité incomplète et obsolète ;
• des règles de complexité des mots de passe des comptes utilisateurs insuffisamment robustes. Près de 50 000 mots de passe étaient conservés en clair dans la base de données et associés à l’adresse électronique et l’identifiant des utilisateurs. En ce qui concerne les mots de passe qui étaient stockés sous une forme hachée, la fonction de hachage utilisée était obsolète (SHA-1) ;
• un dépôt de cookies d’un service d’analyse d’audience d’un important moteur de recherche sur le terminal de l’utilisateur sans son accord : une pratique qui a concerné chaque visiteur du site web, soit plusieurs centaines de milliers de personnes ;
• malgré l’absence de tout consentement exprimé sur le bandeau de cookies, une vingtaine de cookies poursuivant des finalités publicitaires étaient tout de même déposés sur le terminal de l’internaute ;
• la mise en place un système de surveillance de l’activité et des performances des salariés excessivement intrusif, ainsi que l’utilisation de la vidéosurveillance sans information et insuffisamment sécurisée.

… s’intéresse aux moyens donnés aux DPO…

Pour l’année 2023, la CNIL avait annoncé que l’un de ses axes de contrôles principaux seraient de vérifier le rôle exact et les moyens confiés par les organismes à leurs délégués à la protection des données (DPO).

Voici le bilan de ces contrôles :

• en ce qui concerne les points positifs :
  • les organismes ont bien pris en compte les obligations liées aux missions du DPO et ce dernier est souvent associé aux décisions en lien avec les données personnelles ;
  • le DPO dispose généralement de moyens suffisants à l’accomplissement de ses missions ;
• en ce qui concerne les points négatifs ayant donné lieu à sanctions :
  • l’existence de conflits d’intérêts entre les missions du DPO et d’autres tâches qui lui sont affectées ;
  • l’absence d’association du DPO aux problématiques liées à la protection des données ;
  • un manque de visibilité sur les fonctions du DPO pour les collaborateurs de l’organisme.

… et fait des annonces pour le cloud !

Étant très sollicitée sur l’usage du « cloud », la CNIL vient de publier 2 fiches pour éclairer les organismes sur le sujet :

• « Les pratiques de chiffrement dans l’informatique en nuage (cloud) public » : la CNIL y expose les différentes techniques de chiffrement des données utilisées et qui peuvent impacter le client en le rendant plus ou moins dépendant de son fournisseur ;
• « Les outils de sécurisation d’applications web dans l’informatique en nuage (cloud) » : la CNIL y présente les différents produits de sécurité nécessaires pour sécuriser un cloud et les points de vigilance à connaître pour chacun d’entre eux.

CNIL : un début 2024 sous le signe des sanctions et des annonces – © Copyright WebLex

The post CNIL : un début 2024 sous le signe des sanctions et des annonces appeared first on Somtööt.

Lettre recommandée : l’anonymat de l’expéditeur est maintenu

Pour rappel, une lettre recommandée est un envoi postal spécifique délivré en 3 jours ouvrables, qui comprend la délivrance obligatoire d’un récépissé à l’expéditeur prouvant le dépôt du courrier et sa remise contre signature.

Cette spécificité fait que la lettre recommandée est souvent réservée aux documents importants nécessitant une preuve d’envoi ou de réception.

Ce type d’envoi a également pour particularité de prévoir l’anonymat de l’expéditeur, tant que la lettre recommandée n’a pas été remise au destinataire.

En complément de ce principe d’anonymat, il existe un principe d’appartenance de l’envoi postal à son expéditeur tant qu’il n’a pas été délivré, ce qui implique que le destinataire ne peut pas recevoir d’information sur la lettre recommandée avant sa remise effective.

Notez qu’au-delà du traditionnel envoi papier, il existe une version numérique de la lettre recommandée, qui fonctionne selon les mêmes principes : la lettre recommandée électronique.

À la suite d’une question posée par un sénateur, le Gouvernement indique qu’il ne compte pas revenir sur le principe de l’anonymat pour une raison simple : dans certaines situations, révéler l’identité de l’expéditeur au destinataire permettrait à ce dernier de s’opposer à l’effet juridique recherché du recommandé, en refusant de se le faire remettre.

Par exemple, dans le cadre de la résiliation d’un bail d’habitation, dont le congé doit obligatoirement être notifié par lettre recommandée avec avis de réception, le délai légal de résiliation court à compter du jour de la réception du courrier et non à compter de celui de son dépôt.

Par conséquent, en levant l’anonymat de l’expéditeur de la lettre recommandée (le locataire), un bailleur pourrait contourner la demande de congé en refusant tout simplement de récupérer le pli !

Lettre recommandée : fin de l’anonymat de l’expéditeur ? – © Copyright WebLex

The post Lettre recommandée : fin de l’anonymat de l’expéditeur ? appeared first on Somtööt.

Médicaments : le parcours avant d’arriver en rayons

En France, la commercialisation de nouveaux médicaments ne se fait pas de façon libre. Tout nouveau produit se doit d’obtenir une autorisation de mise sur le marché (AMM).

Ainsi, une entreprise souhaitant obtenir cette AMM doit en faire la demande auprès de l’Agence nationale de sécurité du médicament et des produits de santé (ANSM) pour la France, et de l’Agence européenne d’évaluation des médicaments (EMA) au niveau européen.

Ce dossier doit permettre aux autorités de déterminer, à l’aide de nombreuses études et tests, si le produit est sûr et efficace.

Afin de s’y retrouver au mieux dans cette procédure, vie-publique.fr propose une FAQ dans laquelle sont abordées certaines thématiques telles que les différentes phases d’un essai clinique, les raisons pouvant justifier le retrait d’un médicament du marché, etc.

Mise sur le marché des médicaments : retour sur les démarches – © Copyright WebLex

The post Mise sur le marché des médicaments : retour sur les démarches appeared first on Somtööt.

Nouvelle année, nouvelles arnaques !

En ce début d’année 2024, plusieurs organismes ont décidé d’alerter le public sur les techniques utilisées actuellement par des escrocs cherchant à s’enrichir au détriment des professionnels et des particuliers.

La Direction générale de la concurrence, de la consommation et de la répression des fraudes (DGCCRF) alerte, d’une part, sur une pratique qui consiste, pour des escrocs, à se présenter au domicile de personnes équipées de pompes à chaleurs ou de panneaux solaires en se faisant passer pour des organismes de soutien aux consommateurs.

À cette occasion, ils indiquent aux habitants que le rendement de leur installation n’est pas suffisant et qu’il est donc possible d’obtenir une indemnisation. Les démarcheurs proposent ensuite aux habitants de se rapprocher d’une entreprise partenaire qui, en contrepartie d’un paiement de plusieurs milliers d’euros, s’occupe de gérer les démarches.

Des démarches qui bien entendu restent vaines…

La Direction appelle donc à la vigilance des personnes démarchées et recommande de ne jamais signer de documents le jour même d’un démarchage, afin de se laisser le temps de la réflexion.

Autre point sur lequel la DGCCRF souhaite alerter le public : les arnaques liées aux Jeux Olympiques et Paralympiques de Paris.

Ici ce sont les professionnels qui sont visés, et plus particulièrement les restaurateurs.

Plusieurs d’entre eux ont en effet été approchés par des personnes se faisant passer pour des représentants de Paris 2024 et proposant l’achat de certaines prestations, par exemple un emplacement de stand sur les sites de compétition.

La direction alerte sur le fait qu’il faut rester vigilant et ne pas hésiter à se rapprocher des équipes officielles de Paris 2024 afin d’éviter toute déconvenue.

Un dernier point d’alerte, cette fois ci émanant de l’Autorité des marchés financiers (AMF), et concernant des professionnels faisant l’objet d’un démarchage à distance.

Lors de prises de contact, qui se font par appel téléphonique ou par mail, un interlocuteur se fait passer pour un membre du personnel de l’AMF et évoque soit un problème de facturation soit des mises à jour à effectuer sur un site.

Des appels ou des mails qui n’émanent bien évidemment pas de l’AMF…

C’est pourquoi l’Autorité a répertorié tous les éléments communs à ces tentatives d’escroqueries. N’hésitez à vous y reporter !

Arnaques : la vigilance s’impose en ce début d’année 2024 – © Copyright WebLex

The post Arnaques : la vigilance s’impose en ce début d’année 2024 appeared first on Somtööt.

Deepfakes : la France prend-elle la mesure du danger ?

Le développement récent des intelligences artificielles (IA) a permis un nombre important d’évolutions technologiques. Mais toutes ne sont pas pour le meilleur…

C’est notamment le cas lorsque sont évoqués les deepfakes. Cette pratique consiste à détourner des images et des sons avec un résultat très réaliste. Les risques de confusion et de tromperie sont alors importants, notamment lorsque que c’est l’image de personnalités publiques qui est ainsi utilisée.

Le Gouvernement a récemment été interpellé sur le fait que malgré le danger certain que cette pratique pourra représenter à l’avenir, il n’existe pas de législation dédiée.

Il lui est donc demandé d’intervenir.

En réponse, le Gouvernement rappelle qu’un travail est en cours à l’échelle européenne pour réglementer l’utilisation de deepfakes. De plus, il indique qu’il a l’intention de légiférer pour renforcer le cadre qui devrait être posé au niveau européen.

Il envisage notamment d’obliger toute personne émettrice de deepfakes à mentionner directement la nature de ses contenus, là où le projet européen ne prévoit cette obligation que lorsque le produit présente une ressemblance avec une personne, un objet ou un lieu susceptible d’être reconnus.

De plus, le gouvernement rappelle que son projet de loi sur la sécurisation des espaces numériques (SREN) comprend plusieurs dispositions concernant les deepfakes.

Deepfakes : le Gouvernement va-t-il intervenir ? – © Copyright WebLex

The post Deepfakes : le Gouvernement va-t-il intervenir ? appeared first on Somtööt.