Accueil > Social > Nouvelle sanction de la CNIL pour infraction au RGPD

Loi bien-vieillir acte 4 : nouvelles mesures pour les Ehpad

Parce que l’Ehpad a une solution importante parmi les solutions d’accueil de nos aînés, la loi bien-vieillir apporte de nouvelles mesures pour renforcer les contrôles et les informations à disposition des résidents et de leurs proches. À côté de cela, d’autres règles...

lire plus

Prime partage de la valeur : une clarification bienvenue ?

Depuis le 1er décembre 2023, le régime de la prime partage de la valeur (PPV) a été modifié. Notamment, les employeurs ont désormais la possibilité de verser 2 primes par année civile tout en bénéficiant des exonérations fiscales prévues. Mais quelle est l’incidence...

lire plus

TASCOM : couper ou découper = transformation mineure ?

À l’issue d’un contrôle fiscal, l’administration réclame à une société qui exploite un hypermarché le paiement d’un supplément de taxe sur les surfaces commerciales (TASCOM). Pour calculer le taux de la taxe applicable, la société ne tient pas compte de son activité...

lire plus

Nouvelle sanction de la CNIL pour infraction au RGPD

Sep 19, 2022 | Actu

Deux manquements au RGPD = une sanction de 250 000 €

Saisie d’une plainte, la Commission nationale de l’informatique et des libertés (CNIL) a contrôlé le site web d’une entreprise. Elle y a constaté des infractions au Règlement général sur la protection des données (RGPD). Celles-ci sont de deux types :

un manquement relatif à l’obligation de conserver les données pour une durée proportionnée à la finalité du traitement ;un manquement relatif à l’obligation d’assurer la sécurité des données personnelles.

L’entreprise prévoyait, d’une part, une durée de conservation des données personnelles des membres et abonnés de 36 mois à compter de la dernière commande passée sur le site. La CNIL a constaté que les données de 25 % des utilisateurs étaient conservées au-delà de cette durée.

D’autre part, la CNIL a également constaté que l’entreprise n’imposait pas l’utilisation d’un mot de passe robuste dès la création d’un compte, et que cela n’était pas plus possible par la suite.

Sur la base de ces constatations, elle a considéré que l’entreprise n’avait pas pris de mesures suffisantes pour garantir la sécurité des données des membres et des utilisateurs du site. Elle a en conséquence infligé une amende de 250 000 euros à l’entreprise.

Source : Publication de la Commission nationale de l’informatique et des libertés du 13 septembre 2022

Nouvelle sanction de la CNIL pour infraction au RGPD © Copyright WebLex – 2022

Share This