- RGDP / CNILSécurité des données médicales et sanction CNIL pour défaut de protection d’un serveur d’imagerie
Sécurité des données médicales : Plus de 5 300 séries d’images médicales, associées à des données identifiantes et de santé, ont été rendues accessibles sans authentification pendant environ quatre mois par l’ouverture de ports…
- RGDP / CNILProtection des données : consentement, transparence et sécurité sanctionnés par la CNIL
consentement : La société utilisait des données provenant de courtiers pour sa prospection commerciale, sans pouvoir prouver individuellement les consentements ni identifier précisément les sources. L’information sur les bases légales et les durées de…
- RGDP / CNILCookies et traceurs : responsabilité de l’éditeur pour le consentement des utilisateurs
consentement des utilisateurs : La CNIL a constaté le dépôt de traceurs publicitaires dès l’arrivée sur le site et la poursuite d’opérations de lecture ou d’écriture après le refus de l’utilisateur. L’éditeur a été…
- RGDP / CNILProtection des données : la CNIL sanctionne la minimisation insuffisante et les habilitations excessives
minimisation insuffisante : Des fichiers préparatoires à des commissions de classement mentionnaient le nombre de jours de grève des agents, alors que seules les indisponibilités pouvaient être prises en compte sans distinction de motif.…
- RGDP / CNILResponsabilité du donneur d’ordre et information des personnes dans un traitement de données personnelles
information des personnes : Un fichier recensait 201 personnes impliquées dans des débats publics, avec leurs coordonnées professionnelles, leurs prises de position et des évaluations relatives à leur influence, leur crédibilité et leur soutien.…
- Conservation excessiveConservation excessive et sécurité insuffisante des données personnelles : la CNIL sanctionne les manquements au RGPD
Conservation excessive : La CNIL a constaté qu’un site d’informations légales conservait les comptes inactifs au-delà de trente-six mois et stockait des mots de passe limités à huit caractères, transmis et conservés en clair.…
- RGDP / CNILProtection des données : conservation, information, sécurité et AIPD sanctionnées par la CNIL
conservation : Une plateforme étrangère traitait les données d’utilisateurs français, dont des mineurs, tout en conservant de nombreux comptes inactifs sans politique suffisamment précise. L’application restait active après fermeture et acceptait des mots de…
- Conservation excessiveProtection des données : conservation excessive et défaut d’information des personnes par un assureur
conservation excessive : La CNIL a constaté la conservation de données de prospects pendant plus de trois, voire cinq ans, et de données de clients au-delà des durées nécessaires ou légales, parfois pendant plus…
- Données sensiblesResponsable de traitement et collecte illicite de données sensibles auprès de salariés
données sensibles : Une société de transport aérien avait diffusé à ses salariés un formulaire chinois recueillant notamment l’origine ethnique, l’affiliation politique, la situation familiale et des informations judiciaires. La CNIL a retenu une…
- RGDP / CNILApplicabilité territoriale du RGPD à la reconnaissance faciale fondée sur le suivi comportemental
reconnaissance faciale : Une société américaine avait aspiré plusieurs milliards d’images et de vidéos afin de générer des gabarits biométriques pour son logiciel de reconnaissance faciale. La CNIL a retenu l’absence de base juridique,…