OpenAI condamnée pour non-respect du RGPD par l’autorité italienne de protection des données

janvier 2025 | Sophie Duperray

Le 2 novembre 2024, l’Autorité italienne de protection des données a condamné OpenAI pour violation du Règlement général sur la protection des données (RGPD). Au centre du débat, la question...

En savoir +

Année

OpenAI condamnée pour non-respect du RGPD par l’autorité italienne de protection des données

OpenAI condamnée pour non-respect du RGPD par l’autorité italienne de protection des données

Accès d’un ex-salarié à ses données : l’employeur peut refuser (Expertises, janvier 2025)

Les restrictions de visibilité LinkedIn ne doivent pas être contournées

Publicité insérée dans des boites mails : Orange sanctionnée pour défaut de consentement

Le CEPD adopte son premier avis sur l’intelligence artificielle

La jurisprudence est une base légale qui peut fonder un traitement

Identitovigilance : un nouveau référentiel INS !

Le Conseil d’Etat valide l’hébergement de l’« EMC2 » du Health Data Hub par Microsoft (DSIH, décembre 2024)

Référentiels « santé » CNIL : la mise à jour progresse

Divulgation de données personnelles d’un tiers à un média : quel régime applicable ? (Expertises, décembre 2024)

L’intérêt supérieur de l’enfant est une limite au droit d’accès

Communication de données d’identification par Telegram à la demande de Free : nouvelle illustration des infractions permettant d’obtenir des données de connexion

Le vol d’une clé USB constitue, de facto, une violation de données

Quels faisceaux d’indices pour un entrepôt de données de santé ? (Expertises, décembre 2024)

Courtiser ou conduire, il faut choisir (BFM Business, décembre 2024)

Le manquement à l’obligation d’information étendue du prestataire IT sanctionné par la nullité du contrat

Droit à la déconnexion : l’employeur sanctionné pour manquement à son obligation de loyauté

Intelligence artificielle : adoption de la nouvelle directive « produits défectueux »

NIS2 consacre l’obligation des plans de lutte cyber (IT for Business, novembre 2024)

Communication de données nominatives et d’identification : Free condamnée à la demande d’une personne se prétendant victime de harcèlement moral et de diffamation

Responsabilités sur le Web : ce qui change vraiment avec le règlement sur les services numériques

Incertitudes sur le préjudice de « reste à facturer » en cas de résiliation anticipée

Comment piloter (de manière licite) la gouvernance des données ? (Expertises, novembre 2024)

Recherche clinique : les CRO ont désormais leur propre code de conduite (DSIH, novembre 2024)

Actualité NIS 2 : dépôt du projet de loi de transposition au Sénat

L’achat en ligne de médicaments nécessite-t-il le consentement des clients au traitement de leurs données de santé ? (DSIH, octobre 2024)

Deux pharmaciens s’écharpent dans un litige « RGPD » (DSIH, octobre 2024)

La fourniture spontanée de données ne constitue pas un consentement à leur traitement

Le juge prud’homal doit, lui aussi, respecter le RGPD

Le « shadowban » est une prise de décision automatisée au sens du RGPD

Les insuffisances d’un DPO ne limitent pas la responsabilité du responsable du traitement

Vidéosurveillance : le co-propriétaire avait un intérêt légitime

La méthode Agile n’excuse pas l’absence de délivrance conforme

Face au risque de déni de justice, l’obligation faite au juge de tenter de chiffrer les préjudices

Quelques précisions sur les règles d’indemnisation en matière de contentieux informatique

Scraping, IA et droits d’auteur : retour sur le premier jugement européen reconnaissant l’exception de fouille de données

Concurrence, Cloud et Transparence des algorithmes : Microsoft et les géants du numérique face aux régulations européennes

Gouvernance & égalité des sexes : la loi s’aligne sur la Directive

Allégation environnementale : la DGCCRF se penche sur les établissements financiers

CSRD & compliance : l’AFA sensibilise aux dispositifs anticorruption

La survie, limitée, de la théorie du préjudice nécessaire

Crise sanitaire : la force majeure ne justifie pas la rupture anticipée du CDD

Données de santé : la stratégie interministérielle pour le développement des bases de données et l’usage secondaire des données (DSIH, octobre 2024)

« Fraude au Président » et partage de responsabilité à parts égales entre client et banquier

Faute grave du salarié en télétravail non autorisé depuis l’étranger

Le préjudice d’anxiété peut être exclu de la garantie AGS

Harcèlement moral : le CSE ne peut se constituer partie civile

Le secret médical peut-il être levé en cas de maladie professionnelle ? ( La Veille Acteurs de Santé, octobre 2024)

Le Tribunal de l’Union Européenne ajuste le tir, s’agissant des pratiques anticoncurrentielles dont étaient accusés Qualcomm et Google

Mutuelle d’entreprise : une DUE peut adapter mais non dénoncer

Broadcom assignée en référé aux États-Unis par AT&T. Quels enseignements en tirer ?

Nos actes quotidiens sont-ils (presque tous) soumis au RGPD ? (Expertises, octobre 2024)

Lorsque la CJUE considère que Booking, plateforme de réservation d’hébergements, restreint la liberté de la concurrence

Le droit à l’effacement dans le viseur du CEPD

Ancienneté pour le bénéfice des ASC : le délai de mise en conformité précisé

Une « Barrière » à la contrefaçon

Contrepartie obligatoire en repos et calcul du salaire de référence

Attention au signataire de la requête en saisie contrefaçon !

Obligation de moyen ou de résultat… que dit le contrat ?

Action du CSE en nullité d’un accord collectif

RSE : inclusion et droits humains au cœur du Pacte pour l’avenir de l’ONU

Délibération de l’ARCOM du 17 juillet 2024 : renforcement affiché du respect du principe de pluralisme des courants de pensée et d’opinion

Bytedance vs Commission Européenne : le fournisseur de TikTok est bien un contrôleur d’accès

Contrats informatiques : attention à la rédaction de la clause de non-sollicitation

Les employeurs peuvent-ils enquêter sur leurs salariés dans le respect du RGPD ?

Illicéité d’un système de reconnaissance faciale mis en œuvre par un employeur

Exception journalistique : le journal n’a pas outrepassé son droit à la liberté d’expression et d’information

Transferts de données aux Etats-Unis : première sanction pour non-respect du Data Privacy Framework

Prescription et force majeure : la dépression du salarié ne suspend pas le délai d’action

La CJUE se penche sur l’utilisation des données personnelles dans le cadre d’application de jeux

Data Act : publication d’une FAQ éclairante

Courtiser ou conduire, il faut choisir

Acheteurs publics : vous disposez désormais d’un vocabulaire officiel de l’IA

Preuve de l’originalité du logiciel : il faut produire l’intégralité du code source

Pour un « retour aux sources » dans la charge de la preuve de l’originalité

Moyens de preuve illicites, collecte de données et responsabilité pénale (Expertises, septembre 2024)

Souriez, vous êtes filmés ! (Expertises, septembre 2024)

De l’importance pour le fournisseur de services de télécommunication de vérifier (et d’alerter sur) la faisabilité d’un projet

L’intégrateur ne peut être tenu responsable de l’inadéquation d’un logiciel avec le besoin du client lorsqu’il n’a pas été impliqué dans le choix dudit logiciel