Archives de catégorie : nouvelle LPD

Ressources humaines et intelligence artificielle : l’analyse vocale

L’analyse des émotions par l’intelligence artificielle, via le traitement de conversations enregistrées, peut être utilisée par les ressources humaines, par exemple lors du recrutement ou dans des enquêtes internes. Elle pose toutefois d’importants problèmes sous l’angle de la proportionnalité. Lire la suite

Publié dans nouvelle LPD, Protection de la personnalité, Protection des données, RGPD | Tagué , , , , , , , , | Laisser un commentaire

Certificat de travail perdu par l’employeur : informer l’autorité de protection des données ?

L’employeur doit-il informer l’autorité de protection des données quand il perd le certificat de travail d’un employé? Différences de l’obligation d’annonce en droit suisse et en droit européen de la protection des données. Lire la suite

Publié dans Certificat de travail, nouvelle LPD, Protection de la personnalité, Protection des données, RGPD | Tagué , , , , , , , , , | Laisser un commentaire

RH et données biométriques

Principes applicables au traitement de données biométriques par l’employeur dans le nouveau droit suisse de la protection des données. Lire la suite

Publié dans nouvelle LPD, Protection de la personnalité, Protection des données, RGPD | Tagué , , , , , | Laisser un commentaire

Les données d’un compteur d’eau sont-elles des données personnelles ?

Les informations transmises électroniquement par un compteur de consommation d’eau sont des données personnelles au sens de l’art. 4 (1) RGPD, quand bien même plusieurs personnes utiliseraient les locaux en cause. En effet, il est possible d’en tirer des conclusions sur la consommation des individus concernés relativement facilement, avec peu d’informations complémentaires. Lire la suite

Publié dans nouvelle LPD, Protection de la personnalité, Protection des données, RGPD | Tagué , , , , | Laisser un commentaire

Le recrutement par l’intelligence artificielle (IA)

Conséquences de l’entrée en vigueur de la nouvelle loi sur la protection des données sur le recrutement par l’intelligence artificielle. Devoir d’information renforcé, droit de faire revoir la décision, droit de connaître la logique derrière l’IA et sanctions. Lire la suite

Publié dans nouvelle LPD, Protection des données | Tagué , , , , | Laisser un commentaire

Protection des données: enfin du nouveau!

La nouvelle loi sur la protection des données entrera en vigueur le 1er septembre 2023. Le délai permettra aux intéressés de se préparer: mesures techniques, formations, etc. Liens avec les textes, ressources diverses. Lire la suite

Publié dans nouvelle LPD, Protection des données | Tagué , , , , , , | Laisser un commentaire

La décision individuelle automatisée

Conditions et exercice de la décision individuelle automatisée en droit suisse et en droit européen de la protection des données. Lire la suite

Publié dans nouvelle LPD, Protection des données, RGPD | Tagué , , , | Laisser un commentaire

Droit d’accès: justification de l’identité

Justification de l’identité de la personne exerçant le droit d’accès, notamment sous l’angle du principe de minimisation des données, en droit européen et en droit suisse. De manière générale, la demande systématique de production d’une copie d’une pièce d’identité ne se justifie pas. Lire la suite

Publié dans nouvelle LPD, Protection des données, RGPD | Tagué , , , , , , , , , , , , , | Laisser un commentaire

Données sensibles: manquements aux obligations de sécurité

Quelles sont les obligations de sécurité qui incombent aux responsables de traitement, particulièrement dans le traitement de données sensibles? Rappel des obligations suisses en la matière, et exemple européen de manquements de sécurité en matière d’authentification, de patch management et de cryptage. Lire la suite

Publié dans nouvelle LPD, Protection de la personnalité, Protection des données, RGPD | Tagué , , , , , , , , | Laisser un commentaire

Violation de la sécurité des données et devoir d’information (RGPD /nLPD)

Données accessibles librement sur un serveur. Violation de la sécurité des données et de l’obligation d’informer les personnes concernées (art. 32 et 34 RGPD). Comparaison avec le droit suisse (nLPD). Lire la suite

Publié dans nouvelle LPD, Protection des données, RGPD | Tagué , , , , , , | Laisser un commentaire