La sécurité et la traçabilité des accès informatiques – Délibération de la formation restreinte n° SAN-2019-006 du 13 juin 2019 prononçant une sanction à l’encontre de la société X

La sécurité et la traçabilité des accès informatiques – Délibération de la formation restreinte n° SAN-2019-006 du 13 juin 2019 prononçant une sanction à l’encontre de la société X : L’article 32 du RGPD exige des mesures adaptées au risque. L’absence d’authentification individuelle, les mots de passe partagés et l’absence de journalisation de la messagerie ne garantissaient ni la confidentialité ni l’identification des accès. La mise en place tardive de mots de passe individuels a été prise en compte, mais l’absence persistante de traçabilité justifiait le maintien de l’injonction assortie d’une astreinte.