Décret n° 2020-1493 du 30 novembre 2020 relatif à la base de données sociales et au rapport social unique dans la fonction publique

Le décret n°2020-1493 du 30 novembre 2020 fixe les conditions et modalités de mise en œuvre pour les trois versants de la fonction publique de l’article 5 de la loi n° 2019- 828 du 6 août 2019 de transformation de la fonction publique. Ce dernier prévoit l’obligation, pour l’ensemble des [...]

Décret n° 2018-687 du 1er août 2018 pris pour l'application de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, modifiée par la loi n° 2018-493 du 20 juin 2018 relative à la protection des données personnelles

"Ce décret contient les mesures d'application de la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés, dans sa rédaction résultant de la loi n° 2018-493 du 20 juin 2018 relative à la protection des données personnelles. Il modifie le décret n° 2005-1309 [...]

Décret n° 2016-1078 du 3 août 2016 portant création d'un traitement automatisé de données à caractère personnel d'aide au recouvrement des créances émises par les organismes publics locaux et les établissements publics de santé dénommé Héra

Ce texte autorise, en complément des fonctionnalités de l'application informatique Hélios, la mise en œuvre par le ministre chargé du budget (direction générale des finances publiques) d'un traitement automatisé de données à caractère personnel dénommé Héra, destiné aux centres des finances publiques chargés d'une mission de gestion comptable et financière [...]

Cour de justice de l'Union européenne, 8 avril 2014, affaires jointes C-293/12 et C-594/12 (Communications électroniques – Directive 2006/24/CE – Réseaux publics de communications – Conservation de données – Droit au respect de la vie privée)

  Par cet arrêt, la Cour de justice de l’Union européenne invalide la directive du 15 mars 2006 sur la conservation de données générées ou traitées dans le cadre de la fourniture de services de communications électroniques accessibles au public. Cette directive prévoyait que les fournisseurs de services de communications [...]

Commission nationale de l’informatique et des libertés, Délibération n° 2013-378 du 5 décembre 2013 portant adoption d’une recommandation relative aux cookies et aux autres traceurs visés par l’article 32-II de la loi du 6 janvier 1978 (Stockage d'informations - Cookies - Consentement préalable - Information)

      L’article 32 II de la loi « informatique et libertés » résultant de la transposition en droit interne de la directive européenne sur la protection des données personnelles vise toute activité de traçage de la navigation Internet des abonnés (cookies). La CNILrappelle que l’installation de cookies sur [...]

Commission nationale de l'informatique et des libertés, décision n° 2013-037 du 25 septembre 2013 mettant en demeure le centre hospitalier de Saint-Malo (Programme de médicalisation des systèmes d'information (PMSI) – Traitement – Externalisation – Sécurité et confidentialité des données – Respect de la vie privée et des libertés individuelles – Manquements – Mise en demeure)

L'attention de la Commission nationale de l'informatique et des libertés (CNIL) « a été appelée, notamment par voie de presse, surles conditions dans lesquelles des établissements hospitaliers recourent à un traitement externalisé du programme de médicalisation des systèmes d'information (PMSI) ». Sur ce fondement, elle a procédé à une mission de contrôle [...]

Instruction n°DGOS/PF/MSIOS/2012/347 du 25 septembre 2012 relative au renseignement de l’observatoire des systèmes d’information de santé

Cette instruction vient préciser les modalités de mise en œuvre de la deuxième version de l’Observatoire des Systèmes d’Information de Santé (OSIS). Cet observatoire vise à connaitre l’état de déploiement et d’usage des systèmes d’information hospitaliers (SIH) dans l’ensemble des établissements de santé. L’instruction présente les principes généraux de l’observatoire [...]

Conseil d’Etat, 18 janvier 2012, n° 354904 (CNIL – données – Traitement – Feuille de soin – Etude épidémiologique)

Suite à la décision de la Commission nationale de l’informatique et des libertés (CNIL) en date du 8 septembre 2011 autorisant la mise en œuvre, par une société, d’un traitement de données à caractère personnel ayant pour finalité la réalisation d’études épidémiologiques à partir de données issues des feuilles de [...]

Rapport au Président de la République relatif à l'ordonnance n° 2011-1012 du 24 août 2011 relative aux communications électroniques

Voir l'ordonnance n° 2011-1012 du 24 août 2011  relative aux communications électroniques M. le Président de la République, L'article 17 de la loi n° 2011-302 du 22 mars 2011 portant diverses dispositions d'adaptation de la législation au droit de l'Union européenne en matière de santé, de travail et de communications [...]

Arrêté du 31 mai 2011 modifiant l'arrêté du 25 mars 2010 portant désignation des autorités qualifiées pour la sécurité des systèmes d'information dans les services d'administration centrale, les services déconcentrés, les organismes et établissements sous tutelle du ministre du travail, de la solidarité et de la fonction publique, de la ministre de la santé et des sports et du ministre de la jeunesse et des solidarités actives

Tribunal administratif de Paris, 23 décembre 2010, n°0906988-0910237 (obligation de motiver les décisions administratives individuelles défavorables - signature électronique)

Ce jugement vient préciser les exigences de la loi en matière d'obligation de motivation des décisions administratives individuelles défavorables et indique que "la décision attaquée qui vise l'avis du comité médical en date du 19 février 2009, lequel n'est pas joint à la décision, sans en indiquer le sens et [...]

Délibération CNIL n° 2010-449 du 2 décembre 2010 portant autorisation des traitements de données personnelles mis en œuvre par les professionnels et établissements de santé nécessaires à la première phase de déploiement généralisé du dossier médical personnel

La Commission nationale de l'informatique et des libertés ; Saisie par l’Agence des Systèmes d’Information Partagés (ASIP Santé) le 8 octobre 2010, d’une demande d’autorisation relative aux applications informatiques mises en œuvre au sein des établissements de soins et par les professionnels de santé qui seront nécessaires à la première [...]

Commission nationale de l’informatique et des libertés, 22 avril 2010, délibération n°2010-112 (CNIL – Salariés – Vidéosurveillance)

Dans une délibération en date du 22 avril 2010, la Commission nationale de l’informatique et des libertés condamne la mise en place d'un dispositif permettant une surveillance généralisée et permanente des salariés. Elle ordonne ainsi l'interruption en urgence d'un dispositif de vidéo surveillance dans une entreprise de transport routier. En [...]

Arrêté du 25 mars 2010 portant désignation des autorités qualifiées pour la sécurité des systèmes d'information dans les services d'administration centrale, les services déconcentrés, les organismes et établissements sous tutelle du ministre du travail, de la solidarité et de la fonction publique, de la ministre de la santé et des sports et du ministre de la jeunesse et des solidarités actives

Cour de cassation, chambre sociale, 9 février 2010, n°08-45253 (Employeur – Internet – Contrôle des connexions)

Cour de cassation chambre sociale Audience publique du mardi 9 février 2010 N° de pourvoi: 08-45253 Non publié au bulletin Rejet M. Chauviré (conseiller le plus ancien faisant fonction de président), président SCP Bouzidi et Bouhanna, SCP Masse-Dessen et Thouvenin, avocat(s) REPUBLIQUE FRANCAISE AU NOM DU PEUPLE FRANCAIS LA COUR [...]

Cour d’appel de Rennes, 14 janvier 2010 (Fonctionnaire – Courriel – Messagerie professionnelle)

Par cet arrêt, la cour d’appel de Rennes considère que le courriel rédigé par un fonctionnaire sur sa messagerie professionnelle est présumé revêtir un caractère professionnel sauf à ce que son contenu intéresse de manière évidente la vie privée de son auteur dans les aspects que la loi protège de [...]

Cour de cassation, chambre sociale, 17 juin 2009, n°08-40274 (Employeur – Salariés - Messages personnels – Vie privée) 

Par cet arrêt, la Cour de cassation considère que si l’employeur ne peut pas accéder aux messages qualifiés de personnel ou pouvant, de par leur classement, être considérés comme tel, l’administrateur réseaux qui est tenu  à une  obligation de confidentialité peut ouvrir ces messages personnels dans le seul cadre de sa [...]

Délibération n° 2008-075 du 27 mars 2008 portant avis sur le projet d'arrêté du ministre de la santé, de la jeunesse et des sports portant création d'un traitement de données à caractère personnel dénommé « Répertoire partagé des professionnels de santé » (RPPS)

La Commission nationale de l'informatique et des libertés, Vu la Convention n° 108 du Conseil de l'Europe pour la protection des personnes à l'égard du traitement automatisé des données à caractère personnel ; Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la [...]