- FAQ juridiquesLes précautions utiles exigées par l’article 34 – Délibération de la formation restreinte n° SAN-2017-011 du 20 juillet 2017 prononçant un avertissement public à l’encontre de la société A
Sécurité des données : La formation restreinte retient que le responsable du traitement doit empêcher l’accès de tiers non autorisés aux données personnelles. L’article 34 de la loi n° 78-17 imposait ici une authentification…
- FAQ juridiquesLes critères de gravité d’une violation de données – Délibération de la formation restreinte n° SAN-2017-011 du 20 juillet 2017 prononçant un avertissement public à l’encontre de la société A
Sécurité des données : La gravité est appréciée au regard du nombre de personnes concernées, de la multiplicité et de la précision des données accessibles, ainsi que de la durée de l’exposition. L’accès a…
- FAQ juridiquesLa portée des mesures correctives postérieures – Délibération de la formation restreinte n° SAN-2017-011 du 20 juillet 2017 prononçant un avertissement public à l’encontre de la société A
Sécurité des données : La réaction rapide et la modification des API démontrent la bonne foi de la société, mais ne suppriment pas le manquement constitué par l’absence de mesures élémentaires préalables. La gravité…
- FAQ juridiquesLes conditions d’exécution d’une injonction de mise en conformité – Délibération de la formation restreinte n°SAN-2022-008 du 31 mars 2022 relative à l’injonction prononcée à l’encontre de la société X par la délibération n°SAN-2020-003 du 28 juillet 2020
Mise en conformité : La formation restreinte vérifie séparément chaque volet de l’injonction à partir des réponses et justificatifs transmis. La réduction des enregistrements, la limitation des accès, la suppression des données anciennes, l’information…
- FAQ juridiquesL’obligation de sécurité des données personnelles – Délibération de la formation restreinte n° 2016-108 du 21 avril 2016 prononçant un avertissement à l’encontre de la société X
Sécurité des données : L’article 34 de la loi n° 78-17 impose au responsable de traitement de prendre les précautions utiles pour empêcher l’accès de tiers non autorisés. La formation restreinte caractérise le manquement…
- FAQ juridiquesLa limitation de la durée de conservation des données – Délibération de la formation restreinte n°SAN-2022-008 du 31 mars 2022 relative à l’injonction prononcée à l’encontre de la société X par la délibération n°SAN-2020-003 du 28 juillet 2020
Mise en conformité : Au regard de l’article 5(1)(e) du RGPD, une conservation des données des prospects pendant trois ans à compter d’un dernier acte pertinent n’est pas excessive. La société a supprimé les…
- FAQ juridiquesLa responsabilité du responsable de traitement – Délibération de la formation restreinte n° 2016-108 du 21 avril 2016 prononçant un avertissement à l’encontre de la société X
Sécurité des données : Selon l’article 35 de la loi n° 78-17, le recours à un sous-traitant ne l’exonère pas de ses obligations. La société demeure responsable de la sécurité et de la confidentialité…
- Données bancairesLa sécurité et la confidentialité des données bancaires – Délibération de la formation restreinte n° 2016-265 du 20 septembre 2016 prononçant un avertissement public à l’encontre de la société X
Données bancaires : nL’article 34 de la loi du 6 janvier 1978 modifiée impose au responsable du traitement de prendre les précautions utiles pour empêcher l’accès de tiers non autorisés. La conservation en clair…
- FAQ juridiquesLes mesures de sécurité des comptes clients – Délibération de la formation restreinte n°SAN-2022-008 du 31 mars 2022 relative à l’injonction prononcée à l’encontre de la société X par la délibération n°SAN-2020-003 du 28 juillet 2020
Mise en conformité : Au titre de l’article 32 du RGPD, la formation restreinte valide des mots de passe d’au moins huit caractères comprenant plusieurs catégories de caractères, combinés à une mesure de temporisation…
- FAQ juridiquesLa caractérisation du manquement sans préjudice – Délibération de la formation restreinte n° 2016-108 du 21 avril 2016 prononçant un avertissement à l’encontre de la société X
Sécurité des données : La CNIL juge que le manquement ne suppose ni la preuve d’un accès effectif par des tiers non autorisés ni l’existence d’un préjudice pour les personnes concernées. L’insuffisance des mesures…