Célian Hirsch

15 posts

Célian Hirsch est avocat et doctorant au Centre de droit bancaire et financier de l’Université de Genève. Ses domaines de recherche et de pratique sont le droit bancaire privé, le droit des contrats et la protection des données. Il est également co-fondateur de LawInside.ch, membre de la Commission de formation permanente de l’Ordre des avocats de Genève et a été sélectionné par Le Temps parmi les personnalités romandes 2020.

Ses publications :

L’accès au dossier d’une procédure pénale administrative

Lorsqu’une procédure judiciaire est close à l’égard d’une personne, mais poursuit son cours à l’égard d’autres personnes, la LPD trouve partiellement application : elle s’applique aux données relatives à la personne pour laquelle la procédure est close, mais elle ne s’applique pas aux données qui servent encore à la poursuite de la procédure (art. 2 al. 2 let. c LPD).

La conservation des données de cartes de crédit : est-ce licite ?

La conservation de données de cartes de crédit par un commerce en ligne après une transaction unique nécessite le consentement de la personne concernée (art. 6 par. 1 let. a RGPD). En effet, les autres motifs justificatifs prévus par l’art. 6 par. 1 RGPD ne peuvent pas s’appliquer dans une telle situation.

Recension : Les dispositions pénales de la nLPD, par David Rosenthal et Seraina Gubler

Le premier numéro 2021 de la Revue suisse de droit des affaires et du marché financier est consacré principalement à la nLPD. Parmi les diverses contributions, nous exposons quelques éléments qui ressortent de l’article rédigé par David Rosenthal et Seraina Gubler.

Condamnation de Marriott pour une fuite de données

Dans sa Penalty Notice, l’Information Commissioner’s Office anglais sanctionne le groupe hôtelier Marriott pour n’avoir pas pris les mesures de sécurité adéquate (art. 32 RGPD). Ses manquements ont permis à des pirates d’obtenir les données d’environ 339 millions de clients.

Le devoir d’informer l’autorité et le principe nemo tenetur

Selon l’autorité néerlandaise de protection des données, l’obligation de lui transmettre le rapport d’une fuite de données n’est pas contraire au principe nemo tenetur.

Le séquestre de données en entraide pénale internationale : qui peut s’y opposer ?

Seule la société qui dispose de l’accès physique aux data rooms est titulaire de la qualité pour recourir en matière d’entraide pénale internationale. Le déposant ou la personne qui détient des droits civils sur les données ne peut pas recourir contre l’ordonnance de clôture.

Fuite de données pour Marriott : pas d’action civile en Californie

En droit californien, seule une fuite de données qui concerne des informations sensibles permet aux victimes de saisir les tribunaux compétents. Une simple atteinte au right to privacy est insuffisante.

Le droit d’accès abusif

Une demande de droit d’accès qui ne vise qu’à se procurer des preuves en vue d’une procédure civile est contraire au but de l’art. 8 LPD et constitue ainsi un abus de droit (art. 2 al. 2 CC).

Des dommages-intérêts en raison d’une réponse tardive à une requête d’accès aux données ?

L’Arbeitsgericht de Düsseldorf a condamné un employeur à verser EUR 5’000.- à un ancien employé qui avait dû patienter plusieurs mois avant de recevoir sa réponse à une demande d’accès à ses données personnelles, laquelle était en plus incomplète.

Recension : La nouvelle loi sur la protection des données par David Rosenthal

David Rosenthal a publié dans la Jusletter du 16 novembre 2020 une première analyse approfondie de la nouvelle loi sur la protection des données (nLPD). Dans cette contribution de 75 pages, l’auteur examine méticuleusement les diverses modifications apportées par la nLPD en les comparant avec l’actuelle LPD et avec le RGPD

Rapport MELANI 2020/1 – Quelques recommandations afin de déjouer les cyberattaques

Le Rapport semestriel 2020/1 de MELANI sur la sûreté de l’information présente les diverses cybermenaces qui ont pesé sur la Suisse durant la première moitié de l’année 2020. Dû à la crise du coronavirus, les cyberattaques ont été particulièrement plus nombreuses comparées aux années précédentes.

British Airways condamnée à une amende de £20’000’000.- pour violation de la sécurité des données

British Airways écope d’une amende de £ 20’000’000.- en raison de la violation de l’intégrité et la confidentialité des données traitées, ainsi qu’en raison de l’absence de mesures techniques et organisationnelles appropriées, ce qui a conduit à une violation de la sécurité des données (data breach).

Pages: 12Last Page