Dans le cadre des mesures d'aide aux entreprises de transport en raison de la hausse du prix des produits pétroliers résultant du conflit au Moyen-Orient, des aides exceptionnelles pour les entreprises de transport fluvial de marchandises sont mises en place. Comment...
Lorsqu’une personne physique se porte caution au bénéfice d’un créancier professionnel, il convient de veiller au caractère proportionné de son engagement au regard de ses capacités. Que se passe-t-il lorsque cette précaution n’est pas observée ?Cautionnement : une...
Lorsqu'un héritier renonce à une succession, ses propres enfants peuvent, dans certains cas, recueillir sa part à sa place : c'est ce que l'on appelle la représentation. Mais, dans cette hypothèse, faut-il tenir compte des donations que le défunt avait consenties à...
Les sociétés qui détiennent des immeubles en France peuvent, sous certaines conditions, être exonérées de la taxe annuelle de 3 %. Lorsqu'elles n'ont pas accompli les formalités nécessaires, une mesure de tolérance leur permet parfois de régulariser leur situation...
Afin de limiter une spéculation trop importante sur les montants des loyers qui mettrait en péril le marché du logement, un dispositif d’encadrement limite les évolutions de loyers entre 2 locataires successifs dans les zones les plus tendues. Un dispositif qui vient...
Les incendies en cours en Gironde nécessitent une mobilisation de moyens importante À ce titre, le Gouvernement entend faciliter le transport de ces éléments…Les véhicules participant à la lutte contre les incendies pourront circuler plus librement.Des incendies...
D’ici quelques semaines, les entreprises n'auront pas à connaître la plateforme agréée utilisée par chacun de leurs clients ou fournisseurs pour leur transmettre une facture électronique. Un annuaire centralisera ces informations afin de permettre l'acheminement...
Le crédit d'impôt innovation est réservé aux petites et moyennes entreprises (PME) au sens du droit européen. Mais, lorsqu'une entreprise rejoint un groupe de sociétés ou connaît une forte croissance, l'appréciation de ce statut peut soulever des difficultés, comme le...
La réforme de la facturation électronique soulève de nombreuses questions pratiques, notamment concernant les notes de frais des collaborateurs. Pour aider les entreprises à anticiper ces situations, une fiche pratique consacrée aux frais de restauration vient d’être...
Les entreprises appelées à recourir à une plateforme agréée pour émettre et recevoir leurs factures électroniques devront pouvoir compter sur des prestataires fiables tout au long de leur activité. Pour garantir cette fiabilité, les plateformes feront désormais...
La commission nationale de l’informatique et des libertés (CNIL) est amenée à enquêter sur les pratiques des entités traitant des données à caractère personnel. Lorsque ces enquêtes révèlent des pratiques non conformes à la réglementation, la commission est habilitée à appliquer des sanctions…
À l’occasion de contrôles, la commission nationale de l’informatique et des libertés (CNIL) a remarqué qu’un logiciel d’agenda utilisé par des médecins pour la gestion de leurs patients semblait contrevenir aux dispositions du règlement général pour la protection des données (RGPD).
En effet, il s’avère que les données relatives à la santé des patients étaient par la suite transmises à des partenaires commerciaux de l’exploitant du logiciel à des fins statistiques, et ce, sans aucune autorisation préalable des patients eux-mêmes ou sans consultation de la CNIL.
Mais ces données sont toutefois anonymes, se défend la société, ce qui garantit que les personnes concernées ne peuvent pas être identifiées !
Mais pour la CNIL, les données ne sont pas réellement « anonymes », mais plutôt « pseudonymes »…
Il apparaît que l’ensemble des données collectées sur les patients par le logiciel est mis en relation avec un identifiant unique. Cet identifiant permet, dès lors, d’avoir accès à l’ensemble du parcours de soin d’une personne et présente donc un risque de réidentification de cette dernière, malgré le fait que son identité ne soit pas détaillée.
Et pour la CNIL, cela suffit à déterminer que les données des patients soient qualifiées de données à caractère personnel et ne sont donc pas traitées de façon conforme à la réglementation.
Dès lors que des données à caractère personnel relatives à la santé sont traitées, il est, en effet, nécessaire de se tourner vers la CNIL pour obtenir une autorisation ou apporter la preuve qu’un de ses référentiels a été utilisé pour organiser le traitement.
En tenant compte de ces éléments et d’autres manquements, la commission a décidé d’infliger une amende à l’entreprise exploitant le logiciel en tenant compte de ses capacités financières, de la gravité des manquements, de leur caractère massif et du fait que les données concernées soient des données de santé. Le montant de l’amende s’élève ici à 800 000 €…
Données personnelles : pseudonyme ne signifie pas anonyme – © Copyright WebLex