À compter du 1er janvier 2027, les fleuristes et les professionnels de la vente et des services des animaux familiers devront déclarer auprès de l’Urssaf une contribution conventionnelle de dialogue social au taux de 0,10 %. Que faut-il savoir à ce sujet ?Fleuristes...
Une partie des dépenses de santé reste directement à la charge des assurés, sous la forme de franchises médicales et de participations forfaitaires. À compter du 1er octobre 2026, leur plafond cumulé passera de 100 € à 140 € par an. Les montants retenus pour chaque...
Après son départ, un salarié tarde à rendre son matériel professionnel. L’employeur peut-il obtenir des dommages-intérêts pour cette restitution tardive ? Tout dépend de l’intention du salarié. Illustration dans cette affaire récente, récemment tranchée par le...
Le secteur de la presse peut bénéficier de plusieurs aides financières accordées par l’État. Les modalités de calcul de l’une d’elles, visant les publications à faibles ressources publicitaires, sont précisées…Fixation annuelle de la « valeur de référence » pour le...
Afin d’accompagner au mieux leurs patients dans leurs parcours de soins, les kinésithérapeutes peuvent leur prescrire certains dispositifs médicaux précis, limitativement énumérés. Une liste qui est largement étendue…La prescription fait peau neuve 20 ans aprèsLes...
Les vétérinaires peuvent déléguer certains actes de médecine ou de chirurgie des animaux à des salariés qualifiés (les délégataires certifiés) ou à des étudiants des écoles vétérinaires (les délégataires-élèves) au sein des établissements de soins vétérinaires, selon...
Les vétérinaires doivent établir les conditions générales de fonctionnement de leur domicile professionnel d’exercice. Des conditions générales de fonctionnement dont le contenu et les modalités de diffusion viennent d’être précisés…Conditions générales de...
Les artistes-auteurs déclarant leurs revenus en bénéfices non commerciaux (ou « BNC ») peuvent ajuster leurs cotisations provisionnelles lorsque celles-ci ne correspondent plus à leurs revenus réels. Pour que cette modulation s’applique à l’échéance du 4e trimestre...
À compter du 1er janvier 2027, les hôtels, cafés et restaurants devront appliquer un taux plus élevé pour leur contribution conventionnelle de formation professionnelle. Une évolution à anticiper dans les déclarations sociales…Contributions conventionnelles au 1er...
Dans le cadre de la prise en charge médicale, certains transports sanitaires doivent être spécialement adaptés aux besoins des patients. Afin de combler les insuffisances du cadre réglementaire applicable au transport bariatrique et au transport sanitaire de personnes...
Les outils d’intelligence artificielle connaissent un grand essor qui va prochainement donner lieu à un premier cadre juridique en Europe : l’IA Act. En attendant son application, la CNIL rappelle l’existence des normes ISO/IEC 27701 et 42001 qui permettent de protéger les données personnelles…
En matière de sécurité informatique, il existe 2 normes internationales :
la norme ISO/IEC 27001, qui certifie un « système de management de la sécurité de l’information » ; la norme ISO/IEC 27002, qui détaille les bonnes pratiques pour la mise en œuvre des mesures de sécurité nécessaires.
Pour compléter ces normes et afin de renforcer la protection des données personnelles, la CNIL recommande la lecture de 2 normes ISO (attention, l’accès est payant).
En premier lieu, la norme ISO/IEC 27701, qui a vu le jour en 2019 et définit :
un « système de management de la protection de la vie privée » étendu pour inclure les particularités des traitements de données personnelles : détermination du rôle de l’organisme à certifier (responsable de traitement, sous-traitant) ; gestion unifiée des risques informatiques pour l’organisme et des risques pour la vie privée des personnes, désignation d’un responsable pour la protection de la vie privée ; sensibilisation des personnels, classification des données, protection des supports amovibles, gestion des accès et chiffrement des données, sauvegarde des données, journalisation des événements ; conditions des transferts de données, protection de la vie privée dès la conception et par défaut (privacy by design and by default), gestion des incidents ; conformité aux exigences légales et réglementaires, etc. ; des mesures spécifiques aux traitements de données personnelles, en tenant compte du rôle de l’organisme (responsable de traitement, sous-traitant, sous-traitant de sous-traitant) : principes fondamentaux : finalité de traitement, base légale, recueil et retrait du consentement, inventaire des traitements, évaluation des impacts pour la vie privée ; droits des personnes : information, accès, rectification, suppression, décision automatisée ; protection de la vie privée dès la conception et par défaut (privacy by design and by default) : minimisation, dé-identification et suppression des données, durée de conservation ; contrats de sous-traitance, transferts et partage de données.
En complément, la CNIL recommande la lecture de la norme ISO/IEC 42001, qui a été publiée en décembre 2023, et qui définit un « système de management pour l’intelligence artificielle » destiné aux organismes qui fournissent ou utilisent des systèmes d’intelligence artificielle (IA).
Cette norme s’attache à décrire le processus pour gérer les préoccupations liées à la fiabilité des systèmes d’IA : sécurité, sûreté, équité, transparence, qualité des données et des systèmes tout au long du cycle de vie.
En outre, elle donne des mesures opérationnelles et des recommandations pour les mettre en œuvre.
Données personnelles et intelligence artificielle (IA) : la CNIL recommande 2 normes ISO – © Copyright WebLex