- RGDP / CNILSécurité des données personnelles : sanction CNIL pour mots de passe exposés et accès administratifs insuffisamment protégés
mots de passe : Une intrusion a permis l’extraction de 82,5 millions d’adresses électroniques et de 18,3 millions de mots de passe chiffrés. Un mot de passe de compte de service administrateur figurait en…
- Droit d'oppositionDroit d’opposition aux données personnelles et coopération avec la CNIL : sanction du refus manifeste
Droit d’opposition : Une société du secteur de l’énergie n’a pas donné suite à la demande d’opposition au traitement de données personnelles formulée par un couple. Elle n’a répondu ni aux courriers de la…
- RGDP / CNILSécurité des données personnelles : la responsabilité renforcée d’un établissement public face aux accès non autorisés
accès non autorisés : Des attaquants ont usurpé les comptes de conseillers CAP EMPLOI et accédé aux données de plus de 36,8 millions de personnes dans le système d’information de FRANCE TRAVAIL. La CNIL…
- RGDP / CNILSécurité des données personnelles et durée de conservation : la CNIL sanctionne les défaillances d’un site immobilier
durée de conservation : La modification d’un identifiant dans une URL permettait d’accéder sans authentification à des milliers de documents de candidats à la location, notamment des pièces d’identité, avis d’imposition et relevés bancaires.…
- RGDP / CNILVidéosurveillance des salariés : sanction CNIL pour disproportion, défaut d’information et sécurité insuffisante
Vidéosurveillance : Une société de conseil surveillait en permanence au moins un salarié au moyen de huit caméras installées dans ses locaux, sans justification particulière ni information individuelle suffisante. Les candidats à l’emploi n’étaient…
- RGDP / CNILSécurité des données personnelles et responsabilité du responsable de traitement après une cyberattaque
cyberattaque : À la suite d’une intrusion dans le système d’information de l’opérateur mobile, des données relatives à plusieurs millions de contrats, y compris ceux de l’opérateur fixe, ont été exfiltrées. La CNIL a…
- RGDP / CNILSanction CNIL pour défaut de sécurisation d’un site exposant des données personnelles
sécurisation : Des URL permettaient d’accéder sans authentification aux factures et bons de commande d’autres clients, contenant notamment leurs coordonnées, dates de naissance et corrections ophtalmologiques. La société a corrigé le défaut deux jours…
- Conservation excessiveProtection des données : conservation excessive et information insuffisante après une violation de sécurité
conservation excessive : Après une intrusion ayant exposé les données de plusieurs millions de contrats, la société a notifié la violation à la CNIL et informé les personnes concernées. La CNIL a constaté que…
- RGDP / CNILConsentement au ciblage publicitaire et compétence de la CNIL en l’absence d’établissement principal européen
Consentement : La CNIL a contesté la validité du consentement recueilli lors de la configuration d’un appareil mobile pour la personnalisation publicitaire. Les paramètres étaient pré-cochés et leur accès nécessitait une action supplémentaire. La…
- Conservation excessiveConservation excessive des données et insuffisance de l’information après une violation de sécurité
conservation excessive : À la suite d’une intrusion ayant concerné plus de 24 millions de contrats mobiles et fixes, la société a notifié la violation à la CNIL et informé les personnes concernées. Le…