Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Juin 2017 - n°425 - 211

Facebook : 150 000 € pour manquements à la loi de 1978
Le 27 avril 2017, la Cnil a prononcé une sanction pécuniaire
de 150 000 €, avec publicité, à
l'encontre de Facebook Inc. et
Facebook Irland pour manquements à la loi Informatique
et libertés. Le 26 janvier 2016,
l'autorité de contrôle avait mis
en demeure le réseau social
de prendre des mesures pour
se conformer à la loi. Faute
d'avoir apporté de réponse
satisfaisante, la Cnil a désigné
un rapporteur en la personne
de Philippe Lemoine qui a
rendu un rapport proposant
à la formation restreinte de la
Cnil de prononcer une sanction
pécuniaire de 150 000 € pour les
manquements listés. Dans sa
décision de 23 pages, la Cnil a
confirmé le rapport de Philippe
Lemoine. Elle commence par
affirmer que la loi française est
applicable, au vu de la jurisprudence Google Spain de la
CJUE. Facebook contestait la
qualification d'établissement
de sa filiale française, estimant que les traitements sont
réalisés par Facebook Irland.
Facebook France est chargée
de la promotion et de la vente
d'espaces
publicitaires
en
France, contribuant ainsi à la
perception des revenus. « Elle
participe donc, dans le cadre
de ses activités, aux traitements en cause ». Par ailleurs,
la Cnil a estimé que Facebook
Inc. et Irland sont conjointement
responsables des traitements,

alors que l'entité américaine
se présentait comme simple
sous-traitant. Or, relève la Cnil,
les finalités ont été déterminées
par les deux sociétés. La formation restreinte estime aussi que
l'absence d'information des
utilisateurs lors de leur inscription ou sur les pages, concernant leurs droits sur les traitements de données ainsi que sur
les transferts hors UE ne leur
permet pas d'avoir la maîtrise
de leurs données personnelles
et des traitements dont elles font
l'objet. La Cnil reprochait aussi
au réseau social son absence
de base légale pour procéder
à la combinaison des données
se rapportant aux inscrits dans
un but de ciblage publicitaire.
Elle a constaté que le consentement des utilisateurs n'est pas
éclairé. Quand ils s'inscrivent,
ils acceptent simultanément
trois documents : la politique
d'utilisation des données, celle
des cookies et la déclaration des
droits et responsabilités. Aucun
consentement spécifique n'est
recueilli. Les utilisateurs ne
sont pas libres de consentir ou
non à ce traitement combinatoire de données, ni au moment
de la création du compte ni
après. Aucun moyen n'est mis
à disposition pour s'y opposer,
constate la Cnil. L'absence d'information suffisante et de mécanisme d'opposition ne permet
donc pas de garantir un juste
équilibre entre la nécessité

économique pour fournir un
service gratuit et les droits
et libertés des personnes. Le
manquement à l'article 7 de la
loi sur le consentement est ainsi
caractérisé. Sur les données
via les cookies tiers dits « datr »,
l'absence d'information claire
et précise sur ce procédé
conduit la Cnil à considérer
qu'elles sont traitées et collectées de façon déloyale. Elle
reproche aussi au réseau social
de ne pas recueillir le consentement exprès des personnes
pour le traitement des données
sensibles. De même, estimet-elle que le paramétrage du
navigateur ne permet pas aux
utilisateurs de s'opposer valablement aux cookies déposés
sur leur équipement terminal.
Enfin, la Cnil épingle Facebook
sur la durée de conservation
des adresses IP. Celles contenues dans les logs d'accès sont
stockées 90 jours avant d'être
pseudonymisées et celles associées à des actions spécifiques
sont conservées 90 jours après
la fermeture d'un compte. Il
invoque des raisons tendant à la
protection de l'enfance, la lutte
contre la pédopornographie
ou pour répondre aux requêtes
des autorités publiques. Selon
la Cnil, Facebook ne démontre
pas la nécessité de conserver
l'intégralité des adresses IP des
inscrits, associées à des actions
spécifiques, pendant toute la
durée de vie d'un compte.

« Informatique, télécoms, internet »
Alain Bensoussan, avocat pionnier du droit de
l'informatique, publie la sixième édition de son
ouvrage consacré à l'ensemble des technologies
de l'information qui comprend désormais près
1400 pages. Ce vade-mecum du droit du numérique
comprend les aspects spécifiques de ce vaste
secteur mais aussi toutes les règles applicables,
voire sociales et fiscales. Cette 6ème édition

est enrichie des dernières actualités législatives et
jurisprudentielles, mais aussi d'une partie dédiée
aux technologies numériques (objets connectés,
big data et open data, informatique embarquée,
robotique, etc.).
« Informatique, télécoms, internet », 6ème édition
par Alain Bensoussan, Editions Francis Lefebvre,
1400 pages, 149 €

EXPERTISES JUIN 2017

211



Table des matières de la publication Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Juin 2017 - n°425

Couverture
Editorial & Sommaire
FOCUS MENACE SUR NOTRE INTÉGRITÉ MENTALE
MAGAZINE L'ACTUALITÉ DU DROIT ET DE LA JURISPRUDENCE
INTERVIEW
BASES DE DONNÉES : UNE PROTECTION OBSOLÈTE
LES LEÇONS À TIRER DE L’ATTAQUE WANNACRY
DOCTRINE
PROPRIÉTÉ INTELLECTUELLE - DU « PATENT TROLL » AU « TRADEMARK TROLL »
OPEN DATA - LES « DONNÉES DE RÉFÉRENCE » : UNE INNOVATION STRUCTURANTE
INTELLIGENCE ARTIFICIELLE - NE BRIDONS PAS L'INNOVATION !
DONNÉES PERSONNELLES - LA BLOCKCHAIN EST-ELLE COMPATIBLE AVEC LE RGPD ?
CYBERCRIMINALITÉ - UNE AGENCE POUR ACCOMPAGNER L’ACTION DE LA PNIJ
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Juin 2017 - n°425 - Couverture
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Juin 2017 - n°425 - Editorial & Sommaire
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Juin 2017 - n°425 - FOCUS MENACE SUR NOTRE INTÉGRITÉ MENTALE
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Juin 2017 - n°425 - MAGAZINE L'ACTUALITÉ DU DROIT ET DE LA JURISPRUDENCE
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Juin 2017 - n°425 - 209
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Juin 2017 - n°425 - 210
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Juin 2017 - n°425 - 211
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Juin 2017 - n°425 - 212
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Juin 2017 - n°425 - 213
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Juin 2017 - n°425 - 214
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Juin 2017 - n°425 - 215
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Juin 2017 - n°425 - 216
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Juin 2017 - n°425 - 217
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Juin 2017 - n°425 - 218
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Juin 2017 - n°425 - BASES DE DONNÉES : UNE PROTECTION OBSOLÈTE
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Juin 2017 - n°425 - 220
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Juin 2017 - n°425 - 221
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Juin 2017 - n°425 - 222
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Juin 2017 - n°425 - 223
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Juin 2017 - n°425 - LES LEÇONS À TIRER DE L’ATTAQUE WANNACRY
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Juin 2017 - n°425 - 225
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Juin 2017 - n°425 - PROPRIÉTÉ INTELLECTUELLE - DU « PATENT TROLL » AU « TRADEMARK TROLL »
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Juin 2017 - n°425 - 227
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Juin 2017 - n°425 - 228
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Juin 2017 - n°425 - 229
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Juin 2017 - n°425 - OPEN DATA - LES « DONNÉES DE RÉFÉRENCE » : UNE INNOVATION STRUCTURANTE
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Juin 2017 - n°425 - 231
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Juin 2017 - n°425 - 232
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Juin 2017 - n°425 - INTELLIGENCE ARTIFICIELLE - NE BRIDONS PAS L'INNOVATION !
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Juin 2017 - n°425 - 234
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Juin 2017 - n°425 - 235
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Juin 2017 - n°425 - 236
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Juin 2017 - n°425 - DONNÉES PERSONNELLES - LA BLOCKCHAIN EST-ELLE COMPATIBLE AVEC LE RGPD ?
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Juin 2017 - n°425 - 238
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Juin 2017 - n°425 - CYBERCRIMINALITÉ - UNE AGENCE POUR ACCOMPAGNER L’ACTION DE LA PNIJ
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Juin 2017 - n°425 - 240
https://www.nxtbook.fr/newpress/celog/celog-expertises-2007_459
https://www.nxtbook.fr/newpress/celog/celog-expertises-2006_458
https://www.nxtbook.fr/newpress/celog/celog-expertises-2005_457
https://www.nxtbook.fr/newpress/celog/celog-expertises-2004_456
https://www.nxtbook.fr/newpress/celog/celog-expertises-2003_455
https://www.nxtbook.fr/newpress/celog/celog-expertises-2002_454
https://www.nxtbook.fr/newpress/celog/celog-expertises-2001_453
https://www.nxtbook.fr/newpress/celog/celog-expertises-1912_452
https://www.nxtbook.fr/newpress/celog/celog-expertises-1911_451
https://www.nxtbook.fr/newpress/celog/celog-expertises-1910_450
https://www.nxtbook.fr/newpress/celog/celog-expertises-1909_449
https://www.nxtbook.fr/newpress/celog/celog-expertises-1907_448
https://www.nxtbook.fr/newpress/celog/celog-expertises-1906_447
https://www.nxtbook.fr/newpress/celog/celog-expertises-1905_446
https://www.nxtbook.fr/newpress/celog/celog-expertises-1904_445
https://www.nxtbook.fr/newpress/celog/celog-expertises-1903_444
https://www.nxtbook.fr/newpress/celog/celog-expertises-1902_443
https://www.nxtbook.fr/newpress/celog/celog-expertises-1901_442
https://www.nxtbook.fr/newpress/celog/celog-expertises-1812_441
https://www.nxtbook.fr/newpress/celog/celog-expertises-1811_440
https://www.nxtbook.fr/newpress/celog/celog-expertises-1810_439
https://www.nxtbook.fr/newpress/celog/celog-expertises-1809_438
https://www.nxtbook.fr/newpress/celog/celog-expertises-1807_437
https://www.nxtbook.fr/newpress/celog/celog-expertises-1806_436
https://www.nxtbook.fr/newpress/celog/celog-expertises-1805_435
https://www.nxtbook.fr/newpress/celog/celog-expertises-1804_434
https://www.nxtbook.fr/newpress/celog/celog-expertises-1803_433
https://www.nxtbook.fr/newpress/celog/celog-expertises-1802_432
https://www.nxtbook.fr/newpress/celog/celog-expertises-1801_431
https://www.nxtbook.fr/newpress/celog/celog-expertises-1712_430
https://www.nxtbook.fr/newpress/celog/celog-expertises-1711_429
https://www.nxtbook.fr/newpress/celog/celog-expertises-1710_428
https://www.nxtbook.fr/newpress/celog/celog-expertises-1709_427
https://www.nxtbook.fr/newpress/celog/celog-expertises-1707_426
https://www.nxtbook.fr/newpress/celog/celog-expertises-1706_425
https://www.nxtbook.fr/newpress/celog/celog-expertises-1705_424
https://www.nxtbook.fr/newpress/celog/celog-expertises-1704_423
https://www.nxtbook.fr/newpress/celog/celog-expertises-1703_422
https://www.nxtbook.fr/newpress/celog/celog-expertises-1702_421
https://www.nxtbook.fr/newpress/celog/celog-expertises-1701_420
https://www.nxtbook.fr/newpress/celog/celog-expertises-1612_419
https://www.nxtbook.fr/newpress/celog/celog-expertises-1611_418
https://www.nxtbook.fr/newpress/celog/celog-expertises-1610_417
https://www.nxtbook.fr/newpress/celog/celog-expertises-1609_416
https://www.nxtbook.fr/newpress/celog/celog-expertises-1607_415
https://www.nxtbook.fr/newpress/celog/celog-expertises-1606_414
https://www.nxtbook.fr/newpress/celog/celog-expertises-1605_413
https://www.nxtbook.fr/newpress/celog/celog-expertises-1604_412
https://www.nxtbook.fr/newpress/celog/celog-expertises-1603_411
https://www.nxtbook.fr/newpress/celog/celog-expertises-1602_410
https://www.nxtbook.fr/newpress/celog/celog-expertises-1601_409
https://www.nxtbook.fr/newpress/celog/celog-expertises-1512_408
https://www.nxtbook.fr/newpress/celog/celog-expertises-1511_407
https://www.nxtbook.fr/newpress/celog/celog-expertises-1510_406
https://www.nxtbook.fr/newpress/celog/celog-expertises-1509_405
https://www.nxtbook.fr/newpress/celog/celog-expertises-1507_404
https://www.nxtbook.fr/newpress/celog/celog-expertises-1506_403
https://www.nxtbook.fr/newpress/celog/celog-expertises-1502_399
https://www.nxtbookmedia.com