Données personnelles (RGPD) — Veille juridique

authentification : Des comptes clients et documents personnels, comprenant notamment des pièces d’identité, permis de conduire, cartes grises et relevés bancaires, étaient accessibles sans authentification. Les mots de passe, fondés sur les dates de…

opposition : Une association a maintenu en ligne le curriculum vitae d’une urbaniste malgré ses demandes de retrait et de déréférencement. La CNIL a également constaté l’absence de déclaration préalable et une coopération insuffisante…

mots de passe : Une intrusion a permis l’extraction de 82,5 millions d’adresses électroniques et de 18,3 millions de mots de passe chiffrés. Un mot de passe de compte de service administrateur figurait en…

Droit d’opposition : Une société du secteur de l’énergie n’a pas donné suite à la demande d’opposition au traitement de données personnelles formulée par un couple. Elle n’a répondu ni aux courriers de la…

accès non autorisés : Des attaquants ont usurpé les comptes de conseillers CAP EMPLOI et accédé aux données de plus de 36,8 millions de personnes dans le système d’information de FRANCE TRAVAIL. La CNIL…

durée de conservation : La modification d’un identifiant dans une URL permettait d’accéder sans authentification à des milliers de documents de candidats à la location, notamment des pièces d’identité, avis d’imposition et relevés bancaires.…

Vidéosurveillance : Une société de conseil surveillait en permanence au moins un salarié au moyen de huit caméras installées dans ses locaux, sans justification particulière ni information individuelle suffisante. Les candidats à l’emploi n’étaient…

cyberattaque : À la suite d’une intrusion dans le système d’information de l’opérateur mobile, des données relatives à plusieurs millions de contrats, y compris ceux de l’opérateur fixe, ont été exfiltrées. La CNIL a…

sécurisation : Des URL permettaient d’accéder sans authentification aux factures et bons de commande d’autres clients, contenant notamment leurs coordonnées, dates de naissance et corrections ophtalmologiques. La société a corrigé le défaut deux jours…

conservation excessive : Après une intrusion ayant exposé les données de plusieurs millions de contrats, la société a notifié la violation à la CNIL et informé les personnes concernées. La CNIL a constaté que…