COVID-19 et pratiques sportives : quel cadre juridique pour la collecte de données de santé ?

Dans le contexte de crise sanitaire, la CNIL reçoit de nombreuses sollicitations d’associations et clubs sportifs qui s’interrogent sur la collecte de données relatives à la santé des sportifs, des arbitres ou des encadrants, pour déterminer s’ils présentent des symptômes de la COVID-19. La CNIL rappelle les principes applicables.

from RSS – Actualité CNIL.fr https://ift.tt/34UuFGC
via IFTTT

La CNIL lance une consultation publique sur un projet de référentiel dans le secteur social

Le RGPD permet à la CNIL d’élaborer des cadres de référence afin de guider les organismes dans la mise en conformité de leurs traitements. La présente consultation publique porte sur un projet de référentiel relatif aux traitements de données personnelles mis en œuvre dans le cadre de l’accueil, l’hébergement et l’accompagnement social et médico-social des personnes âgées, en situation de handicap et en difficulté.

from RSS – Actualité CNIL.fr https://ift.tt/2SSIqjb
via IFTTT

« Cahier de rappel » : exemples de formulaire de recueil de données et mentions d’information RGPD

En raison de l’aggravation de la situation sanitaire, certains établissements  (restaurants, cafétérias, établissements de restauration rapide) situés dans les zones d’alerte maximale sont soumis au respect d’un protocole spécifique leur imposant de tenir un « cahier de rappel » de leurs clients.

from RSS – Actualité CNIL.fr https://ift.tt/3jEm2Gf
via IFTTT

COVID-19 et les cahiers de rappel : les recommandations de la CNIL

En raison de l’aggravation de la situation sanitaire, certains établissements  (restaurants, cafétérias, établissements de restauration rapide) situés dans les zones d’alerte maximale sont soumis au respect d’un protocole sanitaire renforcé qui leur impose de tenir un « cahier de rappel » de leurs clients. La CNIL rappelle les règles à respecter et leur fournit un modèle.

from RSS – Actualité CNIL.fr https://ift.tt/2GrbmfX
via IFTTT

La violation du trimestre : récupération de numéros de carte bancaire par injection SQL sur un site de e-commerce

La « violation du trimestre » est un exemple d’incident de sécurité touchant des données personnelles. Aujourd’hui, nous évoquons les injections SQL et leurs conséquences possibles. La CNIL donne des recommandations pour prévenir ce type d’attaque, quelle que soit l’importance de votre site.

from RSS – Actualité CNIL.fr https://ift.tt/3jEMBei
via IFTTT