À compter du 1er janvier 2027, les fleuristes et les professionnels de la vente et des services des animaux familiers devront déclarer auprès de l’Urssaf une contribution conventionnelle de dialogue social au taux de 0,10 %. Que faut-il savoir à ce sujet ?Fleuristes...
Une partie des dépenses de santé reste directement à la charge des assurés, sous la forme de franchises médicales et de participations forfaitaires. À compter du 1er octobre 2026, leur plafond cumulé passera de 100 € à 140 € par an. Les montants retenus pour chaque...
Après son départ, un salarié tarde à rendre son matériel professionnel. L’employeur peut-il obtenir des dommages-intérêts pour cette restitution tardive ? Tout dépend de l’intention du salarié. Illustration dans cette affaire récente, récemment tranchée par le...
Le secteur de la presse peut bénéficier de plusieurs aides financières accordées par l’État. Les modalités de calcul de l’une d’elles, visant les publications à faibles ressources publicitaires, sont précisées…Fixation annuelle de la « valeur de référence » pour le...
Afin d’accompagner au mieux leurs patients dans leurs parcours de soins, les kinésithérapeutes peuvent leur prescrire certains dispositifs médicaux précis, limitativement énumérés. Une liste qui est largement étendue…La prescription fait peau neuve 20 ans aprèsLes...
Les vétérinaires peuvent déléguer certains actes de médecine ou de chirurgie des animaux à des salariés qualifiés (les délégataires certifiés) ou à des étudiants des écoles vétérinaires (les délégataires-élèves) au sein des établissements de soins vétérinaires, selon...
Les vétérinaires doivent établir les conditions générales de fonctionnement de leur domicile professionnel d’exercice. Des conditions générales de fonctionnement dont le contenu et les modalités de diffusion viennent d’être précisés…Conditions générales de...
Les artistes-auteurs déclarant leurs revenus en bénéfices non commerciaux (ou « BNC ») peuvent ajuster leurs cotisations provisionnelles lorsque celles-ci ne correspondent plus à leurs revenus réels. Pour que cette modulation s’applique à l’échéance du 4e trimestre...
À compter du 1er janvier 2027, les hôtels, cafés et restaurants devront appliquer un taux plus élevé pour leur contribution conventionnelle de formation professionnelle. Une évolution à anticiper dans les déclarations sociales…Contributions conventionnelles au 1er...
Dans le cadre de la prise en charge médicale, certains transports sanitaires doivent être spécialement adaptés aux besoins des patients. Afin de combler les insuffisances du cadre réglementaire applicable au transport bariatrique et au transport sanitaire de personnes...
L’Union européenne (UE) s’est dotée en 2016 d’un cadre juridique exigeant pour la protection des droits de ses ressortissants : le Règlement général sur la protection des données (RGPD). Une fois ce cadre établi, il est important pour l’UE de s’assurer que les droits des Européens sont respectés, même en dehors des frontières de l’Europe…
La limitation des transferts de données personnelles dans des pays tiers à l’Union européenne (UE) n’est pas née avec le Règlement général sur la protection des données (RGPD). Depuis 1998, il est interdit de transférer des données personnelles aux entreprises de pays tiers s’il n’est pas établi que ce pays propose un niveau de protection au moins équivalent à celui proposé dans l’UE.
Le Safe Harbor, une politique de gestion des données mise en place par les États-Unis, avait permis la reconnaissance d’un niveau de sécurité suffisant pour que le transfert des données personnelles des Européens puisse être envisagé vers des structures étasuniennes.
Cependant, en 2015, la Cour de Justice de l’Union européenne (CJUE) se prononce contre le Safe Harbor et invalide l’accord en place.
De nouvelles négociations entre l’UE et les États-Unis aboutissent, en 2016, à un nouvel accord : le Privacy Shield.
Cependant, ce nouvel accord ne connaîtra pas une grande longévité puisqu’il est invalidé par la CJUE dès 2020.
Depuis, les entreprises opérant des transferts vers des entités étasuniennes doivent s’assurer individuellement de la bonne protection des données personnelles.
Les Binding corporate rules (BCR) ou « règles d’entreprises contraignantes » peuvent ainsi être utilisées par un groupement d’entreprises engagées dans une activité économique commune, une fois approuvées par le Comité européen de la protection des données (CEPD). Ces règles permettent aux entreprises du groupe de transférer des données entre elles avec l’assurance, pour les personnes concernées, qu’une sécurité équivalente aux règles du RGPD est respectée.
Autre méthode : il est possible de recourir aux clauses contractuelles types (CCT), un corpus de clauses qui, inséré dans les contrats, permet de garantir conventionnellement une sécurité suffisante.
Néanmoins, le 10 juillet 2023, la Commission européenne a adopté une décision reconnaissant comme adéquat la nouvelle politique des États-Unis en matière de protection des données personnelles, et a ainsi ouvert la porte à des transferts simplifiés outre-Atlantique.
Le ministère américain du commerce devra prochainement publier une liste recensant l’ensemble des entreprises étasuniennes offrant des garanties suffisantes aux termes de cette nouvelle politique.
La Commission nationale de l’informatique et des libertés (CNIL) publie une foire aux questions (FAQ) permettant de comprendre en détail les changements apportés par cette décision.
S’il ne sera plus obligatoire d’avoir recours aux BCR et CCT, leur utilisation reste néanmoins possible. D’autant que ce nouvel accord entre l’UE et les États-Unis n’est pas unanimement bien accueilli par les spécialistes.
Le collectif à l’origine de la chute du Privacy Shield a d’ores et déjà annoncé qu’il était prêt à s’opposer à ce dispositif devant la CJUE dès son entrée en vigueur. Affaire à suivre…
Transferts de données aux USA : nouvel épisode d’une histoire mouvementée – © Copyright WebLex