Manuel de survie du RGPD. 3e édition

L'entreprise qui protège les données personnelles de ses clients bénéficie d'un avantage concurrentiel, notamment en termes d'image de marque. Voici un point précis sur le droit des individus à voir leurs données personnelles protégées, sur les obligations des organisations et des entreprises en la matière, et sur les sanctions encourues en cas de manquement. Cet ouvrage initie à la culture juridique des données personnelles les directeurs des systèmes d'informations, responsables de traitements de données, et plus largement tous les techniciens confrontés à la problématique de la gestion des données personnelles, avec un luxe de détail concernant les différentes jurisprudences. Il présente notamment des cas concrets de cyber-attaques et les réponses pénales ou administratives associées. Ainsi, si une entreprise est victime d'un phishing utilisant une copie de sa page web, que doit-elle faire? Que risque pénalement une entreprise victime d'un vol de base de données? Comment faire respecter le droit français par des entreprises étrangères...

Internet est devenu un outil quotidien, aussi bien pour les élèves que pour les enseignants. Blog personnel de l'élève ou blog de la classe, utilisation de ressources sous droit d'auteur, mise en ligne de données personnelles ou de la vie privée, réputation de l'établissement, publication de contenus choquants ou illicites, droit d'accès de la hiérarchie aux mails ou aux fichiers de l'enseignant, fraude informatique... Si la loi protège les internautes des abus. des arnaques et des agressions virtuelles, elle leur impose aussi des devoirs. Cet ouvrage de vulgarisation donne à tous les définitions et les bases juridiques indispensables. ainsi que de nombreux exemples concrets de jurisprudence, et fait le point sur les évolutions et les débats en cours.

Cet ouvrage se propose de faire le point sur la jurisprudence de l'application de la loi informatique et libertés, tant par la CNIL que par les tribunaux, et sur les pistes d'évolution. L'objectif est de présenter les contraintes pesant sur les traitements informatisés de données personnelles et de faire le bilan de la manière dont la CNIL et les tribunaux sanctionnent le non-respect de cette loi.L'ouvrage présentera aussi des cas concrets de cyberattaques et les réponses pénales ou administratives associées. Les exemples permettent de comparer la théorie du droit à son application pratique. L'ouvrage répondra ainsi à toutes ces questions : si une entreprise est victime d'un phishing utilisant une copie de sa page web, que doit-elle faire ? Que risque pénalement une entreprise victime d'un vol de base de données ? Comment faire respecter le droit français par des entreprises étrangères ...

1978 : adoption de la loi Informatique et Libertés. 2018 : avec l'entrée en application du règlement européen sur la protection des données et de la nouvelle loi Informatique et Libertés, le cadre juridique du traitement des données personnelles est renouvelé de fond en comble. Nouvelles notions, nouvelles obligations, sanctions alourdies, les acteurs publics et privés doivent rénover leur gouvernance pour diminuer leur exposition au risque. Une bonne protection des données personnelles représente plus qu'un avantage concurrentiel, notamment en termes d'image de marque ; c'est désormais un must. Voici une présentation complète, totalement remise à jour et remaniée, sur le droit des individus à voir leurs données personnelles protégées, sur les obligations des organisations et des entreprises en la matière, et sur les sanctions encourues en cas de manquement. La troisième édition de cet ouvrage, totalement remaniée et mise à jour, fait le point sur le droit applicable en France aux traitements des données personnelles suite aux bouleversements du cadre juridique en 2018 (RGPD, nouvelle loi Informatique et Libertés, apports récents de la loi pour une République numérique de 2016, nouveau Code des relations entre le public et l'administration, nouvelles procédures concernant les données en matière de santé, etc.). Elle intéressera aussi bien les juristes en quête d'un ouvrage de synthèse ou les informaticiens préparant un nouveau développement que les directeurs informatiques et les dirigeants d'entreprises ou d'administrations désireux de connaître leurs obligations légales. Ils y trouveront un exposé méthodique des textes applicables, ainsi que l'analyse des jurisprudences les plus récentes, afin de pouvoir répondre aux questions concrètes qu'ils peuvent se poser : quelles sont leurs obligations avant de traiter des données émanant de leurs employés ou de leurs clients ? Quelles formalités administratives accomplir ? Quels sont les droits des personnes concernées ? Y a-t- il des données dont le traitement est interdit ou encadré ? Combien de temps peuvent-ils conserver les données personnelles collectées ? Comment sous-traiter une application informatique ? Peut-on envoyer des données personnelles hors d'Europe, et notamment aux États-Unis ? Quel risque pénal prennent-ils en négligeant leurs obligations ? Comment concilier données personnelles et big data ? À qui ce livre s'adresse-t-il ? À toute organisation publique ou privée qui gère un site sur le Web, une application mobile ou des fichiers, et qui récolte, entre autres, des données client Aux développeurs, agences web, prestataires informatiques et SSII Aux responsables du traitement des données personnelles, services métier, services marketing, DRH, DSI, DPO, RSSI Aux dirigeants d'organisations, pour connaître leurs obligations légales et leur risque pénal ou administratif Aux étudiants en informatique et en communication Aux juristes à la recherche d'un ouvrage de référence sur ce sujet