Accueil > Social > Nouvelle sanction de la CNIL pour infraction au RGPD

Taux d’usure : un objectif de protection des emprunteurs ?

Le taux d’usure a été instauré dans l’optique de protéger les emprunteurs contre des conditions de financement excessives ou abusives, susceptibles de les placer en difficulté financière. En encadrant le coût du crédit, le taux d’usure joue ainsi un rôle de régulation...

lire plus

Agriculture : éligibilité des cultures de chanvre à la PAC

Récemment, des précisions ont été apportées à l'éligibilité des surfaces cultivées en chanvre aux aides directes de la Politique agricole commune (PAC). Que faut-il savoir à ce sujet ?PAC : le ministère doit statuer sur le chanvreLa politique agricole commune (PAC)...

lire plus

Frelons asiatiques : une réponse nationale

Le frelon asiatique à pattes jaunes est une espèce invasive et délétère pour la biodiversité. De ce fait, l’État a prévu la mise en place d’un plan national de lutte contre cette espèce. Un plan qui vient d’être adopté : que contient-il ?Frelons asiatiques : 3 axes...

lire plus

Nouvelle sanction de la CNIL pour infraction au RGPD

Sep 19, 2022 | Actu

Deux manquements au RGPD = une sanction de 250 000 €

Saisie d’une plainte, la Commission nationale de l’informatique et des libertés (CNIL) a contrôlé le site web d’une entreprise. Elle y a constaté des infractions au Règlement général sur la protection des données (RGPD). Celles-ci sont de deux types :

un manquement relatif à l’obligation de conserver les données pour une durée proportionnée à la finalité du traitement ;un manquement relatif à l’obligation d’assurer la sécurité des données personnelles.

L’entreprise prévoyait, d’une part, une durée de conservation des données personnelles des membres et abonnés de 36 mois à compter de la dernière commande passée sur le site. La CNIL a constaté que les données de 25 % des utilisateurs étaient conservées au-delà de cette durée.

D’autre part, la CNIL a également constaté que l’entreprise n’imposait pas l’utilisation d’un mot de passe robuste dès la création d’un compte, et que cela n’était pas plus possible par la suite.

Sur la base de ces constatations, elle a considéré que l’entreprise n’avait pas pris de mesures suffisantes pour garantir la sécurité des données des membres et des utilisateurs du site. Elle a en conséquence infligé une amende de 250 000 euros à l’entreprise.

Source : Publication de la Commission nationale de l’informatique et des libertés du 13 septembre 2022

Nouvelle sanction de la CNIL pour infraction au RGPD © Copyright WebLex – 2022