Avec sa délibération du 23 janvier 2014 portant adoption d’un référentiel pour la délivrance de labels en matière de services de coffre-fort numérique, la CNIL vient de créer son premier label relatif à une technologie. Tour d’horizon d’un dispositif qui doit garantir aux utilisateurs un haut niveau de protection de leurs données personnelles.
Titre de la page
Le Journal Officiel a publié le 7 février 2014 la délibération CNIL n° 2014-017 du 23 janvier 2014 portant adoption d’un référentiel de labels en matière de services de coffre-fort numérique.
Cette étape marque la naissance d’un nouveau label CNIL consacré au coffre-fort numérique.
Des sites internet proposant aux particuliers des services dans l’univers de la sécurité des données se prévalent officiellement d’un « agrément Cnil » parfois assorti d’un joli logo symbolisant un diplôme ou un cadenas. A première vue, cela pourrait être une bonne nouvelle pour la protection des données personnelles des internautes. Il y a juste un petit problème : « l’agrément Cnil » n’existe pas.
A l’occasion d’un différent entre une société multinationale et certains de ses cadres, la Cnil a rappelé que les salariés ont le droit de connaître leur classement annuel (ranking) et leur potentiel dans la mesure où ces éléments ont été pris en compte pour décider une augmentation de salaire, une promotion ou une affectation. En se fondant sur l’article 39 de la loi informatique et libertés, les salariés peuvent également se faire communiquer une copie de ces documents.
Dans une communication du 5 janvier 2007, la Cnil rappelle que tous les traitements comportant des données biométriques doivent faire l’objet d’une autorisation préalable. Cette mise au point est visiblement un moyen de couper court aux discours au minimum ambigus de certains prestataires qui prétendraient disposer d’un agrément ou d’un label. Depuis l’actualisation de la loi informatique et libertés en août 2004, la Cnil dispose bien du nouveau pouvoir d’attribuer des labels mais cette disposition n’a toujours pas été mise en œuvre faute de décret d’application.