#rgpd

magdoz@diaspora.psyco.fr

2021 : Doctolib a transféré des #données sensibles à #Facebook et #Outbrain.
Mais surtout, info passée sous les radars en France :

l’association allemande Digital Courage avait décerné à #Doctolib le prix « Big Brother 2021 », pour la gestion trop peu transparente des #données médicales des #patients.

#BigBrother #BigBrother2021 #Deutschland #Gesundheit #Firma #Doctolib #GmbH #Santé #Médical #Médecin #Docteur #Kinésithérapeute #Ostéopathe #Care #Start-Up #Numérique #CommissionEuropéenne #RGPD #GDPR

Ah... Et quelle est la firme, en #France, qui s'occupait de ficher tout ce qu'il fallait savoir sur le #covid19, les #vaccins #Pfizer administrés ou pas, la #vaccination faite ou pas, etc ?
Dans le mille.

Et pourtant, là encore, face au #profit de certains contre tous, idem #GAFAM, #google #Youtube and co donc, là aussi, on a une assoc, #InterHop, en relation avec #Framasoft, #LogicielLibre donc, qui propose une #alternative : #Toobib notamment :
Sur Informassue, page #RienACacher #NothingToHide (aucun #traqueur) :


En 10 ans d' #Internet, des révélations de #Snowden à aujourd'hui, quel déroulé...

tina@diaspora.psyco.fr

Je ne suis pas une data.

L’UFC Que choisir a lancé mardi 19 décembre un nouvel outil pour contrer les appels incessants du démarchage téléphonique. Baptisé www.respectemesdatas.fr, ce nouvel outil s’attaque au démarchage téléphonique en s’appuyant tout simplement sur le règlement général sur la protection des données personnelles (RGPD). Grâce à lui, chacun peut, en fonction de son opérateur téléphonique, générer un mail type demandant que son numéro ne soit plus transféré à l’annuaire public ni à quelque partenaire que ce soit.

#consommation #téléphonie #numérique #data #démarchage #RGPD #droits

magdoz@diaspora.psyco.fr
magdoz@diaspora.psyco.fr

Tu visites un site internet qui utilise des polices de #google ?
À propos de ces polices "google fonts" fonts.gstatic... que repèrent ublock origin et privacy badger...
https://wpchannel.com/wordpress/tutoriels-wordpress/heberger-localement-polices-google-fonts-wordpress/

Des contraintes légales liées au RGPD
En janvier 2022, une cour de justice en Allemagne a statué que l’affichage de polices hébergées chez Google constituait une violation du Règlement Général sur la Protection des Données – le fameux RGPD. En effet, il a été démontré que l’adresse IP du visiteur était transmis à Google dès lors qu’une police Google était chargée sur une page Web.

Et quand google sait, "tout le monde" peut savoir, car ces #données et #méta-données se monnaient...

#RGPD #gstatic #Serveur #Internet #Surveillance #IP

magdoz@diaspora.psyco.fr

RGPD et vol des données.

Avant les RGPD, les multinationales du numérique volaient tes données sans ton autorisation.
Après les RGPD, les multinationales du numérique volent tes données avec ton autorisation.

RGPD : Le règlement général sur la protection des données
https://www.cnil.fr/fr/reglement-europeen-protection-donnees

Snowden : "Le problème n'est pas la protection des données, mais la collecte de données"
Ouin ouin, quand tu me prends des données tu dois être gentil avec ce que tu en fais... oui, et la marmotte, et le chocolat...

#RGPD #GDPR #UE #EU #Europe #GAFAM #Données #Multinationales #Snowden #Internet #Contrôle #Surveillance

beaubobobonobo@diaspora.psyco.fr

Selon Proton Mail, 50% des e-mails contiennent un traqueur

Une étude réalisée par #ProtonMail révèle que 50 % des #e-mails contiennent des #pixelsespions .

L’entreprise #Proton publie les résultats d’une de ses études portant sur la quantité de #traqueurs présents dans les e-mails. Selon cette enquête, ces derniers regorgent de pixels #espions : plus de 50 % sont infectés.

#cybersecurite #chiffrement #RGPD #souverainete #suisse
https://www.clubic.com/proton/actualite-452955-selon-proton-mail-50-des-e-mails-contiennent-un-traqueur.html

magdoz@diaspora.psyco.fr
anonymiss@despora.de

Le ministre de l’Éducation nationale ne veut pas de #Microsoft #Office365 ni de #Google Workspace

source: https://siecledigital.fr/2022/11/17/le-ministre-de-leducation-nationale-ne-veut-pas-de-microsoft-office-365-ni-de-google-workspace/

Selon le ministre Pap NDiaye, ces deux solutions ne répondent pas aux exigences actuelles. À savoir : le #RGPD, l'arrêt #Schrems II de la Cour de justice de l’Union européenne et la circulaire de la Dinum sur le « cloud au centre ».

#France #Software #Education #school #news #politics #freedom #privacy

jeanmariechosson@pod.g3l.org

Les liens trackeurs se sont généralisés....
Nos expéditeurs de méls nous trackent allègrement et personne ne dit rien... C'est l'espionnage généralisé de tou.tes par tou.tes qui poursuit son déploiement !
Énormément d'organisations systématisent l'usage d'outils de "mercatiques" (marketing en anglais) informatiques dont les méls enrichis d'images et de liens trackeurs.

Ce n'est pas parce que cette pratique se banalise (assos, syndicats, commerces, banques, mutuelles,...) qu'elle est acceptable.

Je pense important que collectivement :

  • nous fassions attention à ce que nos associations, syndicats, mutuelles,... ne rentrent pas dans ce genre de pratiques : n'espionnons pas nos destinataires !

  • nous leur demandions d'arrêter ce genre de pratiques non respectueuses de la vie privée de leurs destinataires (et a priori) non respectueuses du RGPD puisque cela se fait "à l'insu de leur plein gré" !
    En effet, scrutez un peu les méls de beaucoup d'organismes aujourd'hui, ils sont truffés de liens et d'images qui vous pistent !

Pour celles et ceux qui veulent comprendre, j'ai trouvé cet article en ligne :
https://ewatchers.org/article/des-pixels-espions-sont-presents-dans-tous-vos-e-mails-mais-vous-pouvez-les-bloquer-25

Pour vous protéger, lisez les méls sans images (elles contiennent souvent des liens trackeurs - validez l'option "bloquez les images"), et ne cliquez pas sur les liens....

Et demandez sans cesse à vos correspondant de vous transmettre une version sans trackeurs de leurs méls !

#tracking #pistage #tracer #traceur #lientraceur #lienstraceurs #espionnage #bigbrother #surveillance #méls #mails #courriel #libertésindividuelles #rgpd #intimité .....

magdoz@diaspora.psyco.fr

Le Danemark veut protéger ses données et bannit Google de ses écoles

https://www.journaldugeek.com/2022/07/19/le-danemark-veut-proteger-ses-donnees-et-bannit-google-de-ses-ecoles/

Et depuis, cela touche aussi les #Pays-Bas et l' #Allemagne !
En #France, les #médias dominants semblent ne pas en parler. Pas encore.
Par contre, l'info circule, par des messageries.

Le #Danemark interdit les #Chromebooks et #Google #Workspace dans les #écoles en raison des risques de transfert de données
https://linux.developpez.com/actu/335114/Le-Danemark-interdit-les-Chromebooks-et-Google-Workspace-dans-les-ecoles-en-raison-des-risques-de-transfert-de-donnees-et-ravive-le-debat-sur-les-possibilites-offertes-par-Linux-et-l-open-source/

Un article similaire :
Les écoles au Danemark, aux Pays-Bas et en Allemagne ne peuvent pas utiliser #Gmail ou de #cloud de Google,
https://securite.developpez.com/actu/335309/Les-ecoles-au-Danemark-aux-Pays-Bas-et-en-Allemagne-ne-peuvent-pas-utiliser-Gmail-ou-de-cloud-de-Google-en-raison-de-problemes-de-confidentialite/

Privacy Shield invalidé
Cette décision fait suite à des décisions similaires des autorités néerlandaises et allemandes.
Pour être plus précis, il a été décidé que les écoles allemandes ne doivent pas utiliser les offres cloud telles qu’Office 365, G Suite et #iCloud en raison de violations de la vie privée. Le commissaire de Hesse à la #protection des #données et à la #liberté d’information a publié une déclaration selon laquelle, compte tenu du manque de transparence en matière de protection des données et de l’accès potentiel de tiers, aucune donnée personnelle d’écoliers allemands ne doit être stockée sur les serveurs de #Microsoft, Google ou #Apple en dehors de l’Allemagne.

Autres sources :
https://fr.techtribune.net/google/le-danemark-interdit-les-chromebooks-et-google-workspace-dans-les-ecoles-en-raison-des-risques-de-transfert-de-donnees-techcrunch/375849/

⚠️ Le Danemark interdit les services de Google dans les écoles, après que des fonctionnaires de la municipalité d'Helsingør ont reçu l'année dernière l'ordre de procéder à une évaluation des risques liés au traitement des données personnelles par Google
https://techcrunch.com/2022/07/18/denmark-bans-chromebooks-and-google-workspace-in-schools-over-gdpr/

Dans un verdict publié la semaine dernière ( https://www.datatilsynet.dk/afgoerelser/afgoerelser/2022/jul/datatilsynet-nedlaegger-behandlingsforbud-i-chromebook-sag- ) l'agence danoise de protection des données, #Datatilsynet, a révélé que le traitement des données concernant les #étudiants qui utilisent la suite logicielle Workspace de Google basée sur le cloud - qui comprend Gmail, Google Docs, Calendar et Google Drive - "ne répond pas aux exigences" du règlement de l'Union européenne sur la protection des données ( #GDPR) (https://techcrunch.com/2018/01/20/wtf-is-gdpr/ ).

#Politique #UE #EU #RGPD #Enseignant #Enseignants #Prof #Profs #Professeur #Professeurs #École #élèves #Enfants #Éducation #Education #Logiciel #LogicielLibre

phil@diaspora-fr.org

#ransomware #lapostemobile #web #piratage #rgpd #cnil

https://twitter.com/gilbsgilbs/status/1547536671532634113?s=20&t=9XqklkdSubFCRxLcU-J7PA

(les données dérobées ont parallèlement été indexées par le service haveibeenpwned)

lasselin@lanx.fr

“On voit ainsi les échanges entre Doctolib et votre ordinateur”, explique Benjamin Sonntag, cofondateur de l’association La Quadrature du Net, qui effectue ce test à nos côtés.
“Donc cela veut dire que Doctolib lui-même a ces informations en clair”. Or ces rendez-vous médicaux sont signifiants et renseignent sur l’état de santé d’une personne. “Si vous allez régulièrement chez un oncologue ou chez un psychologue, cela raconte quelque chose sur votre état de santé”,

#doctolib #rgpd #laquadraturedunet @La Quadrature du Net

https://www.radiofrance.fr/franceculture/doctolib-nos-donnees-personnelles-sont-elles-suffisamment-protegees-6764511

magdoz@diaspora.psyco.fr

Email ce jour : Avec Mon #EspaceSanté, vous avez la main sur votre santé

Bonjour,
Vous allez bénéficier de Mon espace santé. Ce nouveau service public, numérique et sécurisé, hébergé en France, vous permet d'être acteur au quotidien de votre santé et de celle de vos proches.
Dans un délai de 6 semaines à partir de la réception de cet e-mail, le service Mon espace santé sera créé automatiquement pour "MA POMME".
Avec votre #CarteVitale et le code provisoire ci-dessous, vous pouvez :
- activer sans attendre le service Mon espace santé ;
- ou vous opposer à sa création.

Vous pourrez à tout moment changer d'avis : clôturer votre espace ou l'activer si vous ne l'aviez pas fait.

#HealthDataHub #données de #santé chez #Microsoft... #Cloud #RGPD
1.- J'adore le "hébergé en #France" ... maiiiis...... sans préciser que ça reste sous juridiction américaine !
Je suppose que pour l'instant, on n'est pas obligés, comme pour les débuts du vaccin Pfizer... puis quand 80% des moutons #Français auront validé l'inscription #numérique, ça deviendra impossible de faire sans...
Qui a des arguments pour ? (ou contre ?)

2.- "Changer d'avis, clôturer"... oui ben oui... en laissant malgré tout les données de santé sur leur serveur... Je me demande même s'il n'y a pas déjà un #piège rien qu'à devoir entrer dans le #logiciel pour dire qu'on veut s'opposer à sa création... J'attends vos avis, je ne me lance pas pour l'instant...

03/02/2022 : https://www.usine-digitale.fr/article/comprendre-mon-espace-sante-le-carnet-de-sante-numerique-en-trois-questions.N1780347

3- Faut-il s'inquiéter d'un tel stockage des données de santé ?
Le spectre du Health Data Hub hantera-t-il Mon espace santé ? Ce n'est pas #MicrosoftAzure qui a été choisi pour héberger les données de santé mais #Santeos, filiale de l'entreprise française #Wordline, pour les données du dossier médical partagé (DMP) et #Atos pour toutes les autres données de Mon espace santé. Comme la loi l'exige, tous deux sont hébergeur de données de santé (HDS).

A priori, les risques d'accès aux données par des Etats tiers sont donc écartés. Mais ce n'est pas le seul risque à prendre en compte : la centralisation d'informations sensibles soulève la problématique de la sécurité informatique. Pour l'heure, le gouvernement n'a pas publiquement communiqué sur ce sujet (est-ce la messagerie sécurisée bénéficie du chiffrement de bout en bout, qui à accès aux données...).

Et ces firmes, sont bien sûr privées, et appartiennent à .. qui ? Ou seront rachetées par qui dans quelques mois ?

Et... le 07/02/2022 sur le même site internet : https://www.usine-digitale.fr/article/ou-en-est-l-hebergement-des-donnees-de-sante-du-health-data-hub.N1781632

Alors que le gouvernement promettait un changement de fournisseur, le Health Data Hub est toujours hébergé par Microsoft #Azure. Cette base contient l'ensemble des données de santé des Français et doit servir à développer des systèmes d'apprentissage automatique afin de proposer une meilleure prise en charge de certaines pathologies.

Ils nous prendraient pas, encore, pour des billes, ceux-là, le ministre #CédricO en tête ? Ce même Cédric O qui est le Monsieur défendeur du bien-fondé de la reconnaissance faciale + un twett... #ReconnaissanceFaciale

#

Voir l'article du collectif #Interhop le 04/02/2022 : https://interhop.org/2022/02/04/avis-cnam-commission-mixte :

Avis du Conseil de la #CNAM sur les travaux menés par la Commission mixte (COR et CSITN) sur les données de santé

#Gouvernance, #sécurité, #éthique et #déontologie des usages des données de santé, et #souveraineté juridique et technique au service de la confiance des acteurs, telle était la feuille de route définie par le Conseil de la CNAM pour analyser l’état d’avancement de la mise en place de la Plateforme des Données de Santé ( #PDS) dite Health Data Hub ( #HDH), dans le cadre de la saisine reçue le 25 Août 2020, pour avis du projet de décret en Conseil d’Etat relatif au traitement des données à caractère personnel dénommé « système national des données de santé » (SNDS).

[...] En outre, si la solution « clé en main », hébergement et services, retenue pouvait constituer un avantage pour la #plateforme, elle peut être un frein à changer d’opérateur, à moyen ou long terme, dans la mesure où la dépendance est de plus en plus forte.

salinger3@diaspora-fr.org

Lourdes amendes CNIL à l'encontre des cookies Google et Facebook : notre décryptage

Le manquement aux dispositions de l’article 82 de la loi de 1978 est donc bien constitué. Google LLC écope d’une amende de 90 millions d’euros. Google Ireland, d’une amende de 60 millions d’euros.

Elle a tenu compte de plusieurs paramètres : *une violation délibérée des textes, la richesse et la puissance de l’entreprise, et le fait que #Google ait « refusé de communiquer la volumétrie du nombre de visiteurs uniques à partir des sites google.fr et youtube.com *».

D’autres points ont pesé, notamment « le nombre de personnes concernées par le manquement retenu », considéré comme « considérable », au regard de la popularité de Search et #YouTube en France. *Outre que le levier des cookies est fondamental pour les entreprises dont la richesse est fondée sur l'exploitation des données à caractère personnel. *

La formation restreinte de la CNIL a enfin décidé de rendre publique la décision de sanction. Elle a enjoint les deux entités d’ #Alphabet à corriger le tir en offrant aux internautes un moyen de refuser les cookies, « présentant une simplicité équivalente au mécanisme prévu pour leur acceptation, afin de garantir la liberté de leur consentement ». Le tout sous une astreinte de 100 000 euros par jour de retard dans les trois mois suivant cette délibération.

#Facebook a bien tenté de freiner la procédure de sanction, en communiquant le 6 décembre 2021 des captures d’écran pour démontrer qu’une nouvelle interface plus conforme était en cours de déploiement.

L'effort n’a pas convaincu. D’une part, « cette mise à jour modifie notamment le contenu des boutons de la première fenêtre "Gérer les paramètres de données" et "Tout accepter", qui s’intitulent respectivement désormais "Autres options" et "Autoriser tous les cookies" »

D’autre part, « dans la seconde fenêtre l’ancien bouton unique "Autoriser les cookies" s’intitule désormais "Autoriser uniquement les cookies essentiels" et qu’à côté la société y a introduit un second bouton intitulé "Autoriser tous les cookies" ».

Or, la mise à jour en question ne concerne que les utilisateurs connectés sur Facebook. De plus, elle « ne met toujours pas en place des moyens permettant de refuser les cookies aussi facilement qu’ils peuvent les accepter ». Raté.

Au final, la CNIL inflige 60 millions d’euros, avec là encore une #astreinte de 1*00 000 euros par jour de retard à l’issue d’un délai de trois mois. Soit le témoignage du degré de confiance accordé par la #CNIL à ces entreprises*.

https://www.nextinpact.com/article/49371/lourdes-amendes-cnil-a-encontre-cookies-google-et-facebook-notre-decryptage

#gafam #amende #vieprivée #cookie #rgpd #privacyshield #ePrivacy