La CNIL a adopté le 19 septembre 2013 une délibération portant recommandation sur les services dits de « coffre-fort numérique ou électronique » destinés aux particuliers. Elle rappelle que ces services constituent un traitement automatisé de données à caractère personnel et qu’ils doivent faire l’objet de formalités préalables auprès de la CNIL avant leur mise en œuvre. La délibération contient en outre une liste de recommandations sur les données traitées, leurs destinataires, les mesures de sécurité à prendre, les durées de conservation et l’information des personnes.
Pour lire la délibération de la CNIL.