Fashion ID, Facebook, le bouton « j’aime » et la notion de coresponsable du traitement

/dans Protection des données/par

CJUE, 29.07.2019, C-40/17 (Fashion ID GmbH & Co. KG vs Verbraucherzentrale NRW eV) avec note

Le gestionnaire d'un site Internet qui insère sur celui-ci le bouton "j'aime" de Facebook devient coresponsable (avec Facebook) du traitement des données personnelles des visiteurs de son site Internet pour la collecte et la transmission de ces données à Facebook . Si le gestionnaire désire se prévaloir du consentement comme motif justifiant le traitement, il doit l'obtenir et informer les visiteurs de leurs droits avant la collecte des données.  Lire la suite

Le programme Helsana+ (2/2)

/dans Protection des données/par

TAF, 19.03.2019, A-3548/2018

Dans le contexte de l'art. 4 al. 1 LPD, un traitement de données personnelles n'est illicite du fait de sa finalité que si la norme violée vise directement ou indirectement la protection de la personnalité des personnes concernées.  Lire la suite

Le programme Helsana+ (1/2)

/dans Protection des données/par

TAF, 19.03.2019, A-3548/2018 avec note

Dans le cadre de son programme Helsana+, Helsana agit en tant que personne privée et peut se prévaloir du consentement valable des personnes concernées pour le traitement de données personnelles obtenues directement auprès de ces personnes. En revanche, le consentement à la collecte de données relatives à l’assurance obligatoire obtenues auprès de sociétés sœurs n’est pas valable, les conditions plus restrictives applicables aux organes fédéraux étant alors applicables. Lire la suite

La surveillance des télécommunications par les services secrets (CourEDH) (III/III)

/dans Droit public, Protection des données/par

CourEDH, 13.09.2018, Affaire Big Brother Watch et autres c. Royaume-Uni, requêtes nos. 58170/13, 62322/14 et 24960/15 (III/III) avec note

La base légale nationale permettant aux services secrets britanniques d'obtenir des données de communications viole le droit de l'UE. Or, le droit communautaire prévaut sur le droit national en cas de conflit. Le régime de surveillance anglais ne satisfait dès lors pas à l'exigence de légalité et viole de ce fait le droit à la vie privée (art. 8 CEDH). Lire la suite

L’inexploitabilité de la vidéosurveillance d’employés par la police

/dans Procédure pénale, Protection des données/par

ATF 145 IV 42 | TF, 20.12.2018, 6B_181/2018* avec note

La mise en place d'une vidéosurveillance par la police constitue une mesure de contrainte qui aurait dû être ordonnée par le ministère public avec l’aval du tribunal de mesure de contrainte. L'accord de l'employeur, qui désire surveiller ses employés suspectés de vol, ne constitue pas un consentement à la mise en place d'une telle mesure. Dès lors que la police a installé la vidéosurveillance sans respecter ces exigences légales, les informations recueillies sont absolument inexploitables et doivent être détruites.  Lire la suite