Category Archives: RGPD

Le consentement du patient à la publication de sa photographie sur Instragram

Le patient hospitalisé ne peut pas valablement consentir à la publication de sa photographie sur le compte Instragram de l’hôpital (art. 9 par. 2 RGPD) Lire la suite

Publié dans Protection des données, RGPD | Tagué , , , , , | Laisser un commentaire

L’infirmière qui n’aurait pas dû consulter un dossier médical

Infirmière qui consulte un dossier médical auquel elle n’aurait pas dû avoir accès. Absence de mesures organisationnelles et techniques appropriées pour assurer la sécurité du traitement (art. 32 RGPD). Lire la suite

Publié dans Protection des données, RGPD | Tagué , , , , | Laisser un commentaire

L’employé qui se trompe de pièce jointe

Maison de commerce de titres. L’employé se trompe de pièce jointe. Violation de l’art. 32 par. 1 RGPD (sécurité du traitement). Formation du personnel Lire la suite

Publié dans Protection des données, RGPD | Tagué , , , | Laisser un commentaire

L’employé qui a accès à tous les dossiers médicaux

La règlementation du droit d’accès aux dossiers médicaux d’un hôpital doit notamment reposer sur une analyse de risque et sur le principe « need-to-know ». Lire la suite

Publié dans Protection des données, RGPD | Tagué , , , , , | Laisser un commentaire

Smart Metering: installation de compteurs d’eau électroniques

Installation de compteurs d’eau électroniques – licéité du traitement, droit d’opposition Lire la suite

Publié dans Protection de la personnalité, Protection des données, RGPD | Tagué , , , , , | Laisser un commentaire

Protection des données: qu’est-ce qu’un traitement (art. 4.2 RGPD)?

La notion de « traitement » de données à caractère personnel (art. 4.2 RGPD) doit être interprétée en ce sens qu’elle inclut la vérification, au moyen d’une application mobile , de la validité de certificats COVID-19 de vaccination, de test et de rétablissement Lire la suite

Publié dans Protection des données, RGPD | Tagué , , , , , , | Laisser un commentaire

L’adresse email zombie

Le maintien en activité d’une adresse email après la résiliation des rapports de travail n’est légitime (art. 6, paragraphe 1, point f), RGPD) que si cela est fait pendant la période de transition suivant la fin du contrat et dans la mesure où cela se limite à la transmission automatique de communications standard concernant le départ de l’employé, en vue d’assurer le bon fonctionnement de l’entreprise et la continuité de ses services. Lire la suite

Publié dans Protection de la personnalité, Protection des données, RGPD | Tagué , , , , , , | Laisser un commentaire

Accès aux données sensibles : need-to-know basis

L’accès aux données dans le cadre du contrat de travail doit se faire sur une « need-to-know basis » – i.e. accès aux données nécessaires à l’exécution du contrat de travail, ni plus ni moins. C’est à l’employeur de réglementer les accès en conséquence. Lire la suite

Publié dans Protection de la personnalité, Protection des données, RGPD | Tagué , , , | Laisser un commentaire

Récolte excessive de données sur les salariés

Questionnaire envoyé aux salariés désirant travailler à l’étranger pour l’employeur. Minimisation, données sensibles, condamnations pénales et portées du consentement. Lire la suite

Publié dans Protection des données, RGPD | Tagué , , , , , , , , , , , , , | Laisser un commentaire

Décision individuelle automatisée : que doit-on révéler ?

Décision individuelle automatisée: à quelle information la personne concernée a droit? Lire la suite

Publié dans nouvelle LPD, Protection de la personnalité, Protection des données, RGPD | Tagué , , , | Laisser un commentaire