SMV CONSEIL

Les entités utilisant des données personnelles pour leurs activités sont nombreuses et ont souvent recours à des bases de données qu’elles n’ont pas constituées elles-mêmes. Rappel des précautions à prendre dans ce cas-là…

Données personnelles collectées par un tiers : s’assurer de la légalité de la ressource

Pour se constituer des bases de données, les responsables de traitement peuvent procéder eux-mêmes à une collecte de données auprès des personnes concernées.

Mais il est également possible d’accéder à des bases de données déjà constituées soit en les acquérant auprès de tiers, comme les courtiers en données, soit en utilisant des bases de données librement accessibles en ligne.

Ces méthodes peuvent représenter un risque puisque le responsable de traitement ne peut alors être totalement certain du bon respect de la réglementation en vigueur lors de la constitution de ces bases de données.

La Commission nationale de l’informatique et des libertés (CNIL) propose dès lors un rappel des précautions qu’il faut observer lors de la réutilisation de bases de données afin de s’assurer une utilisation respectueuse du Règlement général sur la protection des données (RGPD).

Ainsi, plusieurs points sont à vérifier dans le contenu des données :

• la source des données est bien mentionnée ;
• la constitution ou la diffusion de la base de données ne relèvent pas manifestement d’un crime ou d’un délit ;
• l’origine des données est bien documentée ;
• la base ne contient pas de données sensibles (relatives à la religion, la santé, l’orientation sexuelle, les opinions politiques, etc.) ou concernant des infractions pénales.

En plus de ces précautions, et lorsque la base de données a été fournie par un tiers, la CNIL recommande également d’encadrer la mise à disposition de cette base par un contrat.

Les parties peuvent ainsi matérialiser clairement les informations permettant d’établir la légalité de la constitution de cette base de données.

Réutilisation de bases de données : prendre ses précautions – © Copyright WebLex

Le score environnemental d’un véhicule électrique est un critère pris en compte dans l’attribution de certaines aides comme le bonus écologique ou la prime à la conversion. Le mode de calcul de ce score a été révisé…

Score environnemental des véhicules électriques : mieux apprécier les impacts écologiques

Dans l’optique de promouvoir l’utilisation de véhicules moins polluants, plusieurs aides à l’acquisition de véhicules sont mises en place, telles que le bonus écologique ou la prime à la conversion.

Pour s’assurer que les véhicules achetés au moyen de ces aides répondent bien aux attentes écologiques, certains critères d’éligibilité sont mis en place, et c’est notamment le cas du score environnemental.

Ce score environnemental sert à apprécier l’impact des véhicules électriques particuliers afin de savoir s’ils peuvent être considérés comme peu polluants.

Depuis le 25 janvier 2025, les modalités de calcul de ce score environnemental ont été modifiées.

En effet, pour les calculs liés à l’impact écologique de la fabrication et du transport du véhicule neuf, la notion de « site d’assemblage » est remplacée par celle de « site de fabrication ».

Cette nouvelle appellation désigne le lieu dans lequel sont effectuées les démarches suivantes :

• l’emboutissage ;
• l’assemblage de la caisse en blanc ;
• la protection et la peinture ;
• l’assemblage final du véhicule.

Cette nouvelle désignation permet de ne plus prendre simplement en compte l’assemblage final dans le calcul.

Score environnemental des voitures électriques : mode de calcul révisé – © Copyright WebLex

Les banques ont, toutes conditions remplies, l’obligation de rembourser leurs clients victimes d’une escroquerie bancaire. Mais qu’en est-il lorsque ladite escroquerie a pu se dérouler par la négligence même du client ? Réponse du juge…

Virement non autorisé de la banque et négligence du client : partage de responsabilité ?

Une société signe avec sa banque un contrat permettant de transmettre par internet des ordres d’opération de paiement authentifiés par un certificat numérique.

La banque reçoit plusieurs demandes de virements de la part de la société pour plusieurs centaines de milliers d’euros. Ordres de virements qu’elle exécute, mais manifestement à tort puisque que ces demandes n’émanaient pas de la société, victime d’une escroquerie bancaire.

Des virements dont la société réclame le remboursement à la banque qui a exécuté des ordres de virement non-autorisés et qui, dans ce cas, est dans l’obligation de rembourser à son client le montant de l’opération non autorisée.

Sauf que la situation est légèrement différente, selon la banque qui rappelle que la société a fait preuve de négligence grave et que c’est justement son comportement qui a rendu possible l’escroquerie.

En effet, c’est parce que la société a ouvert des mails manifestement frauduleux que l’escroc a pu installer un cheval de Troie sur ses ordinateurs et envoyer des demandes de virements en se faisant passer pour elle.

Dans ces conditions, la banque estime donc ne rien devoir rembourser.

La société se défend en listant, de son côté, tous les manquements de sa banque qui n’a pris en compte ni les alertes envoyées par le Centre d’alerte et de réaction aux attaques informatiques, ni les centaines de tentatives de connexion venant des ordinateurs de sa cliente, ce qui pouvait pourtant laisser imaginer facilement une fraude.

Ainsi la banque a, toujours selon la société, manqué à son obligation de vigilance.

Une vision que ne partage pas le juge : la négligence grave de la société qui a ouvert des mails manifestement frauduleux l’empêche de réclamer à la banque un remboursement total ou partiel des sommes perdues, puisque c’est cette négligence qui a rendu possible l’escroquerie !

Escroquerie bancaire : quand la négligence coûte cher… – © Copyright WebLex

Afin d’être commercialisés dans l’Union européenne (UE), les dispositifs médicaux doivent obtenir un « marquage CE » attestant du respect des règles européennes concernant ces produits. Cependant, il existe une procédure pour s’en passer…

Accès dérogatoire : s’affranchir (temporairement) du marquage CE

L’Union européenne (UE) est vigilante concernant la qualité des produits qui y sont commercialisés. C’est pourquoi elle a mis en place des réglementations visant à fixer des exigences techniques et de sécurité pour certaines catégories de produits.

Les produits visés doivent donc obtenir un « marquage CE » afin de pouvoir entrer sur les marchés de l’Espace économique européen (EEE).

C’est notamment le cas des dispositifs médicaux qui ne peuvent théoriquement pas être commercialisés sans obtenir ce marquage.

Néanmoins, il est possible pour les professionnels exploitant ces produits de passer par une procédure spéciale pour contourner temporairement cette obligation.

Ainsi, ils peuvent faire une demande d’accès dérogatoire auprès de l’Agence nationale de sécurité du médicament et des produits de santé (ANSM) lorsque l’utilisation d’un dispositif de santé serait dans l’intérêt de la santé publique ou de la sécurité ou de la santé des patients malgré l’absence de marquage CE.

Il appartient alors à l’exploitant du dispositif de démontrer dans sa demande l’intérêt et l’avantage clinique de son produit.

Depuis le 27 janvier 2025, l’ANSM a mis en place une nouvelle procédure de demande d’accès dérogatoire en proposant des demandes simplifiées pour les dérogations individuelles et les dérogations globales.

Il faut noter qu’à ce stade, ces démarches simplifiées ne sont pas possibles pour les dispositifs médicaux de diagnostic in vitro.

Dispositifs médicaux : un accès dérogatoire facilité – © Copyright WebLex