Méconnaissance du RGPD : un exemple de ce qu’il ne faut pas faire

À la suite de la découverte d’une fuite de données personnelles impliquant une société, la Commission nationale de l’informatique et des libertés (CNIL) a procédé à des contrôles… et a prononcé une sanction financière dont le montant n’est pas négligeable. Que s’est-il passé exactement ?

Méconnaissance du RGPD : une amende dissuasive, mais proportionnée !

Régulièrement, la Commission nationale de l’informatique et des libertés (CNIL) procède à des contrôles visant à vérifier le respect de la réglementation sur la protection des données à caractère personnel et peut être amenée à publier le résultat de ses investigations.

Nouvel exemple de méconnaissance du Règlement général sur la protection des données (RGPD) et de l’action de la CNIL, qui vient de prononcer une sanction de 150 000 € à l’encontre d’une société. Que lui était-il reproché ?

La société en question exploite plusieurs sites web proposant à ses clients des consultations de voyance par tchat ou par téléphone. Lors de ses contrôles, la CNIL a constaté des manquements prenant la forme, notamment :

  • d’un enregistrement systématique des appels téléphoniques sans justifier d’une nécessité particulière ;
  • d’une collecte de données de santé et d’informations relatives à l’orientation sexuelle ;
  • d’une conservation des données bancaires sans le consentement de la personne ;
  • d’un manquement aux règles relatives aux cookies, notamment concernant le bandeau d’information qui, une fois en place, ne permettait pas de refuser le dépôt de cookies aussi facilement que de l’accepter.

La CNIL a déterminé la sanction en fonction de la sensibilité des données personnelles en cause, du nombre de manquements constatés, mais aussi de la situation financière de la société.

Méconnaissance du RGPD : un exemple de ce qu’il ne faut pas faire – © Copyright WebLex

Partager cet article
Inscrivez vous à la newsletter
Restez informé à chaque instant
Découvrez nos derniers articles
Actualités

Responsabilité du garagiste : quand la panne est introuvable…

Un chauffeur de taxi confie sa voiture en panne à son garagiste. Après son intervention, le véhicule continue de dysfonctionner. Le garagiste intervient plusieurs fois, en vain. Parce que la panne n’a finalement été identifiée qu’après consultations de plusieurs autres professionnels, le garagiste s’estime dédouané de toute responsabilité. Vraiment ?

Lire plus »
Actualités

Refuser une succession : après l’heure, c’est plus l’heure !

Suite au décès de son père, un particulier se voit réclamer le paiement d’importantes dettes fiscales que son défunt père a laissées derrière lui. Mais parce qu’il a refusé la succession, il refuse de les payer. Sauf que son refus est intervenu trop tard, conteste l’administration fiscale pour qui le particulier doit payer ces dettes. Qui aura le fin mot de l’histoire ?

Lire plus »
Laisser un commentaire