Le 10 juin 2026, le Comité européen de la protection des données personnelles (CEPD) publie un template de notification des violations de données personnelles. Chaque autorité compétente nationale devra ainsi s’en inspirer et délivrer la possibilité aux entités victimes de violations de déclarer celles-ci selon ce modèle.
Dans son ensemble, le modèle comporte les informations essentielles présentes actuellement sur le formulaire de notification proposé par la CNIL. Quelques points intéressants pourraient cependant être implémentés.
La simplification tient notamment de la proposition du CEPD que certaines questions des formulaires de notification soient présentées sous forme de case à cocher dans une liste de propositions et de qualifications. A noter que les cases à cocher peuvent parfois limiter l’expression réelle d’une situation, mais cela permet aussi de faciliter la déclaration du côté des organismes procédant à la notification.
Pour rappel, depuis le 19 juin 2026 : 1. Tous les organismes assureurs qui proposent la souscription de produits en ligne devront intégrer sur leur site une fonctionnalité de rétractation (ou renonciation) « facile, gratuite, directe et permanente », dite fonctionnalité « en un clic ». Sur les caractéristiques imposées : You need to be […]
Après une censure de portée limitée sur les dispositions qui se trouvaient au cœur des attentes des organismes de complémentaire santé (AMC), la Loi n° 2026-534 du 25 juin 2026 relative à la lutte contre les fraudes sociales et fiscales a enfin été promulguée, sécurisant d’une part les traitements de données de santé qu’ils réalisent […]
L’ACPR reporte au 15 juillet 2026 l’échéance initiale, fixée au 30 juin, de remise du reporting « C6P » relatif à la collecte d’informations sur l’éligibilité des établissements au premier cycle de sélection pour la supervision directe de l’AMLA. Pour rappel, cette collecte, ouverte le 29 mai dernier sur la plateforme ONEGATE, vise à identifier […]
