REVUE DE PRESSE
Sécurité
- Exploitation de la vulnérabilité CVE-2023-0669 de l’application de transfert de fichiers GoAnywhere MFT de Fortra, de nombreuses entreprises touchées
- A compter du 24 avril 2023, l’indemnisation des cyberattaques par les assureurs sera conditionnée au dépôt d’une plainte par la victime au plus tard 72h après la connaissance de l’atteinte – Article 5 de la Loi n°2023-22 du 24 janvier 2023 d’orientation et de programmation du ministère de l’intérieur
- Cyberattaques contre la Ville de Lille, des aéroports français,
- Incidents sur vinted, chatGPT, flyingblue,
Cybermalveillance
- Publication de son rapport d’activité
- Dernière lettre d’information
- Focus sur l’hameçonnage au paiement d’une contravention
- Bilan du label ExperCyber
- Partenariat avec BFM Business pour les alertes cyber
CNIL
- Une entreprise de location de scooter sanctionnée à hauteur de 125 000 €: absence de minimisation des données, absence de contrats avec les sous-traitants conformes, utilisation des reCAPTCHA sans information suffisante ni consentement prélable.
-
Publication du premier dossier thématique de la CNIL dédié à l’identité numérique (23.03.2023)
- Présentation des thématiques prioritaires de contrôle de la CNIL en 2023: caméras augmentées, applications mobiles, fichiers bancaires et dossiers patients.
- Rappel des règles relatives à la fin de l’impression systématique des tickets de caisse.
Autres actualités
Le podcast de France Culture sur le profilage
L’encadrement du piratage éthique en Belgique
DÉCISIONS ET SANCTIONS
Transferts de données vers les Etats-Unis: Avis 5/2023 du CEPD sur le projet de décision d’adéquation de la Commission Européenne – des points restent en suspens.
La CNIL rappelle à deux organismes de recherche médicale leur obligation de réaliser une analyse d’impact avant certaines recherches médicales
AUTEUR
Marine de la Clergerie (contact@mdc-avocat.fr, www.mdc-avocat, Consultation, LinkedIn), avocat au Barreau de Toulouse, spécialiste en Droit du numérique et des communications, avec la qualification spécifique Droit des données à caractère personnel
