Une société reçoit un avis de mise en recouvrement (AMR) provenant de l’administration fiscale. En le lisant, elle se rend compte que l’administration lui réclame le paiement d’une pénalité dont la nature n’est pas précisée. Une irrégularité qui suffit à annuler la...
Santé des enfants : du nouveau
Le suivi de la santé des enfants est une préoccupation majeure qui vient de faire l’objet d’aménagements récents, que ce soit à propos du calendrier des examens médicaux à réaliser, du carnet de santé ou encore du certificat de santé. Retour en détail sur les...
Loi sur les troubles du neuro-développement (TND) : diagnostic, accompagnement et inclusion au programme
Les troubles du neuro-développement (TND) apparaissent dès l’enfance et peuvent constituer un véritable handicap. Pour améliorer le bien-être des enfants et de leur famille, l’État a mis en place des dispositifs de diagnostic et de formation pour prendre en charge le...
Locataire âgé : précisions sur la condition de revenus
Pour les baux d’habitation, le congé donné par le bailleur au locataire est soumis à de strictes conditions et des conditions supplémentaires s’ajoutent lorsque le locataire a plus de 65 ans : en plus de l’âge, les revenus du locataire rentrent dans l’équation…Congé...
RGPD : données soumises à publicités et droit à l’effacement
Le Règlement général pour la protection des données (RGPD) donne des droits aux personnes concernées afin qu’elles puissent rester maitresses des données les concernant. Ces droits font néanmoins l’objet d’exceptions, dont certaines doivent être précisées…Droit à...
Associations et fondations d’utilité publique : le contenu du règlement intérieur précisé !
Les associations et les fondations reconnues d’utilité publique ont l’obligation de rédiger un règlement intérieur pour préciser l’application de leurs statuts. À ce sujet, des précisions viennent d’être apportées quant au contenu de ce document obligatoire pour...
Association = emprunteur (non-)professionnel ?
Lorsqu’un consommateur ou un non-professionnel signe un prêt bancaire, un certain nombre de règles protectrices s’appliquent. Mais qu’en est-il lorsque le débiteur est une association qui contracte un prêt pour son activité ? Est-elle professionnelle ou...
Essais cliniques : fin de la période transitoire
Lors du développement d’un médicament ou d’une nouvelle méthode de soins, différentes phases se succèdent. Proches de la fin de la phase du développement, on retrouve les essais cliniques, c’est-à-dire les essais sur les humains. Depuis 2022, les règles...
Salariée enceinte : quelle indemnisation en cas de licenciement nul ?
Le licenciement d’une salariée enceinte en méconnaissance de son statut de protection dédié est nul. Dans ce cas, quelles sont les indemnités auxquelles la salariée peut prétendre ? Réponse du juge.Brefs rappels autour du licenciement nul d’une salariée enceintePour...
Visites sanitaires obligatoires pour la filière bovine : une expérimentation mise en place !
Les filières bovine, ovine, caprine, porcine, avicole, apicole et équine sont soumises à des visites sanitaires obligatoires qui permettent, notamment, de collecter des données utiles pour leur protection. Afin d’aller plus loin, une expérimentation est menée depuis...
CNIL : une sanction en coopération européenne
La Commission nationale de l’informatique et des libertés (CNIL) peut être amenée à coopérer avec ses homologues européens pour des enquêtes des procédures pouvant amener à sanctionner des entités défaillantes dans le traitement des données personnelles. Exemple…
Sanctions pour une entreprise ne permettant pas aux utilisateurs d’exercer leurs droits
Après avoir été saisie de nombreuses plaintes au sujet d’une application de vente d’objets d’occasions entre particuliers et de sa gestion des données à caractère personnel, la Commission nationale de l’informatique et des libertés (CNIL) s’est rapprochée de l’autorité de contrôle lituanienne afin de passer en revue la situation.
L’entreprise, bien que basée en Lituanie, propose ses services dans de nombreux pays et les utilisateurs français ont fait remonter à de nombreuses reprises leurs préoccupations concernant le traitement de leurs données personnelles.
Au terme de leurs investigations, les deux autorités ont identifié plusieurs manquements de l’entreprise aux dispositions du Règlement général sur la protection des données (RGPD).
Notamment, en ce qui concerne l’exercice des droits des utilisateurs qui pouvaient rencontrer des difficultés lors de leurs demandes d’effacement de leurs données, l’entreprise demandant, pour ce faire, des précisions pourtant non nécessaires au regard du règlement. À l’inverse, celle-ci se gardait de justifier les raisons de ses refus d’effacement de données alors qu’elle est censée le faire.
Autre élément : l’entreprise avait mis en place des mesures de « bannissement furtif », également appelé « shadow ban ». Cela consiste à invisibiliser un utilisateur aux yeux des autres sans l’en avertir.
Ce dispositif avait été mis en place afin d’écarter certains utilisateurs jugés malveillants par l’entreprise. Cependant, cela posait le problème de l’exercice des droits des personnes concernées qui, n’étant pas averties, se voyaient privées de la possibilité de réagir face à cette mise à l’écart.
Pour ces différents manquements, les autorités ont décidé d’infliger une amende de 2,3 millions d’euros.
Pour rappel, les amendes liées à la méconnaissance des dispositions du RGPD se calculent sur le chiffre d’affaires annuel mondial de l’entreprise concernée (maximum 4 %).
CNIL : une sanction en coopération européenne – © Copyright WebLex