Le gendarme français de la vie privée, la CNIL, vient de publier son nouveau rapport annuel. Google, Swift et la vidéo surveillance montrés de la souris parmis huit thématiques. Huit grands points traités dans le 30e rapport de la Commission nationale informatique et libertés: Premier contrôle du STIC ; Publicité ciblée en ligne : des données qui valent de l’or ; Cassiopée : constellation ou nébuleuse ? ; Le vote électronique sous contrôle ; Des fichiers de renseignement mieux encadrés et plus contrôlés ; La lutte contre la fraude fiscale et sociale ; Les fichiers utilisés en matière d’immigration : toujours plus ? ou encore Les réseaux sociaux et le droit à l’oubli.
La Commission nationale informatique et libertés, comme une dizaine d'autres CNIL européennes montre du doigt Google Street View, le système de cartographie du sénat américain de la recherche sur Internet. La CNIL a lancé un contrôle des données recueillies par le moteur de recherche. Google a enregistré, "par erreur", des données Wi-fi et autres adresses MAC [lire] lors du passage de ses automobiles sniffeuses. Alex Türk, le patron de la CNIL, a confirmé que la CNIL avait bien la confirmation que Google avait recueilli des informations sur les connexions sans-fil des Français rencontrés sur les routes hexagonales.
Autre inquiétude pour la CNIL, le système Swift. Ce système d’échange d’informations bancaires (8 000 banques dans le monde l'utilisent) permet de faire transiter des informations via des serveurs situés aux États-Unis. Les aigles de l'Oncle Sam peuvent ainsi accéder aux données dans le cadre de leur plan de lutte contre le terrorisme. Le G29 a demandé que SWIFT ne face plus transiter les informations bancaire intra-européennes par les États-Unis d'Amérique. Le Parlement européen a refusé de soutenir le projet.
La vidéo surveillance est l'autre gros point de ce 30e rapport d'activité de la CNIL. 3 054 demande d'installation de caméra ont été effectuée en 2009, contre 2 588 en 2008. La loi Loppsi 2, qui sera examinée à la rentrée prochaine par les Sénateurs, prévoit un développement de la vidéo surveillance. La CNIL aura, peut-être, un pouvoir de contrôle national sur les cerbères vidéos.
Comme l'indique le journal Le Monde, le rapport revient aussi sur les réseaux sociaux, Facebook en tête. La CNIL a demandé à Facebook de mettre en place des sécurités supplémentaires pour protéger la vie privée des utilisateurs. "Je ne nie pas son utilité, mais je me pose des questions sur la philosophie même du système, indique Alex Türk, Quand j’entends le président de Facebook annoncer qu’il va falloir renoncer à notre conception actuelle de la vie privée, je ne peux pas être d’accord. Je suis effaré que de telles déclarations ne suscitent pas davantage de remous."
Trois questions à Alex Türk, Sénateur du Nord, Président de la CNIL, tiré du rapport 2009
Pourquoi la CNIL est-elle préoccupée par le développement d’internet ?
Le monde est désormais entré dans la période du Web 2.0. Les nouvelles applications qui en découlent, et notamment les réseaux sociaux, font exploser le nombre d’informations personnelles accessibles sans limitation de durée sur internet. Les photos de soirées arrosées ou de vacances en maillot de bain sont mises en ligne sur Facebook. Des plaisanteries plus ou moins douteuses, des opinions politiques, des préférences sexuelles, des relations privées sont affichées sur des blogs.
Les films personnels sont diffusés sur des sites vidéo – de plus en plus souvent à l’insu des personnes concernées. Nous ne cessons d’exposer notre vie privée au vu et au su de tous, sans avoir conscience des risques que cela fait courir à chacun d’entre nous dans la vie réelle. Ces préoccupations sont d’autant plus vives qu’elles concernent au premier chef les jeunes générations.
Quelles peuvent être les conséquences des traces que nous laissons sur internet ?
La diffusion de ces informations sur le réseau peut avoir des conséquences désastreuses : nombre de professionnels (ressources humaines, compagnies d’assurances, recherche de personnes disparues...) utilisent désormais des données extraites d’internet pour vérifier, compléter ou valider des dossiers de candidats, de salariés ou de clients. Dès lors, comment réagir lors d’un entretien d’embauche
quand votre interlocuteur vous avoue qu’il doute que vos opinions politiques, affichées sur Facebook, soient compatibles avec les valeurs de l’entreprise ? Comment gérer les conséquences, sur sa vie personnelle, d’une condamnation judiciaire reprise sur un site internet, sans limitation de durée, alors même qu’une publication par voie papier n’aurait eu qu’un effet ponctuel et que le casier judiciaire prévoit l’effacement, au bout d’un certain temps, des condamnations ? Ou encore, comment éviter qu’un bailleur refuse de louer un appartement à un jeune professionnel quand il aura trouvé sur lui des preuves d’une vie étudiante agitée, mais révolue ?
Que signifie la notion de droit à l’oubli numérique ?
Il est inacceptable et dangereux que l’information mise en ligne sur une personne ait vocation à demeurer fixe et intangible, alors que la nature humaine implique, précisément, que les individus changent, se contredisent, bref, évoluent tout naturellement. Il en va, pour tous, de la protection de la liberté d’expression et de la liberté de pensée, mais aussi du droit de changer d’avis, de religion, d’opinions politiques, la possibilité de commettre des erreurs de jeunesse, puis de changer de vie.
C’est pourquoi notre Commission se félicite du débat qui s’ouvre actuellement en France sur ce sujet, qui souligne avec force le caractère fondamental du « droit à l’oubli ».
Tweet
06-02-2012 à 19:16 - 0 commentaire(s)
INFO ZATAZ - L´Agence Nationale de la Sécurité des Système d'Information lance un recrutement fort sympathique pour les amateurs de chiffrement.
05-02-2012 à 10:43 - 0 commentaire(s)
INFO ZATAZ - Nouvelle tentative de vol de données bancaires appartenant aux clients de la banque française Crédit Agricole.
04-02-2012 à 11:42 - 0 commentaire(s)
INFO ZATAZ - Un document intéressant mis à jour sur Internet visant les sociétés souhaitant faire du business avec France Télévision.
04-02-2012 à 11:27 - 0 commentaire(s)
INFO ZATAZ - Une faille sur le site Wikileaks permet d´afficher n´importe quoi, donc de fausses informations, sur le portail international d´information.
04-02-2012 à 10:59 - 0 commentaire(s)
INFO ZATAZ - Un escroc se fait passer pour Coca Cola, sur Facebook, afin de mettre la main sur vos données privées.
04-02-2012 à 10:53 - 0 commentaire(s)
INFO ZATAZ - Depuis quelques heures, un escroc tente de louer de faux appartements en région parisienne. ZATAZ vous l´a délogé.
04-02-2012 à 10:21 - 1 commentaire(s)
INFO ZATAZ - Une conférence téléphonique entre FBI et plusieurs polices européennes, dont la France, au sujet des Anonymous, interceptée.
04-02-2012 à 10:05 - 1 commentaire(s)
INFO ZATAZ - Avec l´aide du CERTA, le site Internet de la ville de Chambéry bouche une fuite de données concernant les administrés de cette commune Française.
Info ZATAZ - Des chercheurs découvrent comment cacher des informations dans un flux de voix sur Ip.
Info ZATAZ - Les Anonymous annoncent l´opération Black Out à l´encontre du gouvernement de Barack Obama.
INFO ZATAZ - Le premier exercice conjoint de cyber-sécurité entre l'EU et les États-Unis a été réalisé ce 3 novembre.
Un pirate Albanais s´invite dans la base de données du jeu vidéo Battelfield Heroes. Xboxlive.fr sauvé !
INFO ZATAZ - L´un des monstres de l´agroalimentaire mondial, la société Monsanto, attaquée par les AntiSec.
Après l´arrestation de trois présumés pirates espagnols ayant participé aux attaques informatiques à l´encontre de Sony, des anonymous répondent en bloquant le site web de la police espagnole.
INFO ZATAZ - Fuite de données sur Internet pour l’Association pour les Formations aux Professions Educatives et Sociales.
Exclusif - Un chercheur en informatique Français découvre comment il est possible d´utiliser la stéganographie via Facebook.
|
|||
Ecrit par CybStup le 18.06.2010 à 23h52 | |||
|
|||
Timeline : Vulnérabilité découverte par Aaron Sigel Publication coordonnée de la vulnérabilité le 12-10-2011 PoC Metasploit fournit le 16-10-2011 PoC fournit par : Aaron Sigel sinn3r Référence(s) : CVE-2011-3230 HT5000 Version(s) affectée(s) : Safari 5.1 pour Mac OS X v10.6.8 Sa [...]
Metasploit fournit des modules auxiliaires pour la base de données MySQL qui vous permettra de détecter la version du moteur de base de données, d’effectuer des attaques du type “brute force” au niveau de l’authentification sur la base de données, d’executer des requêtes S [...]
Metasploit fournit des modules auxiliaires pour la base de données PostgreSQL qui vous permettra de détecter la version du moteur de base de données, d’effectuer des attaques du type “brute force” au niveau de l’authentification sur la base de données, d’executer des requêtes SQL et li [...]
Timeline : Vulnérabilité découverte par Jason Bowes et soumise à ZDI Notification initiale de ZDI vers le fournisseur le 23-09-20102 Publication coordonnée de la vulnérabilité le 19-04-2011 PoC Metasploit fournit le 04-08-2011 PoC fournit par : juan vazque [...]