While Capitol Hill is inundated with proposed privacy legislations from the Data Breach Prevention and Compensation Act (DBPCA), the CLOUD Act and the ENCRYPT Act, organizations the world over are trying to understand how to get their own regulations deemed adequate enough to ensure the flow of business in the EU, now that GDPR is a reality.
(suite…)

A la suite de l’amende record contre Google, Claude-Etienne Armingaud revient sur la question et les enjeux majeurs de la protection des données personnelles.

(suite…)

« «Le texte prévoit de consigner toute violation des données à caractère personnel, quel que soit le niveau de gravité de cette violation. Sauf à ce que cette violation n’engendre pas de risques pour les droits et les libertés des personnes, il conviendra également de notifier le régulateur. Si le risque est sérieux, l’entreprise devra même notifier individuellement chaque client» explique l’avocat Claude-Etienne Armingaud, du cabinet K&L Gates. »

Lire l’article d’Élisa Braün en intégralité sur le site du Figaro.

Le Monde du Droit – Arnaud Dumourier

« Quels sont vos objectifs pour ce cabinet ?


Continuer de grandir et de nous diversifier, en décloisonnant les matières juridiques et les secteurs d’activités, qui s’entremêlent toujours plus. Garder aussi notre ambiance d’émulation créative, qui permet de réécrire chaque jour notre métier et celui de nos clients. »

Lire l’article en entier ici.

Atlantico : La signature électronique et la signature manuscrite constituent deux manières de donner son consentement de manière radicalement différente techniquement. Quels types de risques prenons-nous en utilisant la e-signature ?

A partir du moment où on utilise une signature électronique qualifiée – c’est-à-dire celle avec le plus haut degré de sécurité -, il n’y a strictement aucun risque. Le cadre réglementaire est fait pour qu’il y ait une bulle de sécurité à partir du moment où l’on se fait éditer un certificat, lui-même émis par un prestataire certifié. Pour remettre en cause la présomption de validité légalement appliquée, il faudrait faire une inscription en faux, prouver que le tiers qui a certifié la signature électronique a fait une mauvaise manipulation technique ou qu’il y a eu une rupture de la chaîne d’intégrité tout au long du processus de signature.

A côté de cela, il y a des mécanismes qui sont – soit contractuellement, soit légalement – assimilés à la signature électronique. Il y a par exemple sur Internet le principe du double clic : la commande doit pouvoir être vérifiée, puis revalidée. C’est alors seulement à ce moment-là que la commande sera réputée passée. C’est une présomption légale qui ne constitue pas une signature électronique à proprement parler. Il s’agit d’une convention qui est assimilée à une signature électronique. C’est un mécanisme plus souple pour une opération qui est plus légère dans la mesure où cette opération ne nécessite pas d’authentification forte.

(suite…)