Les mesures de sécurité exigées par l’article 32 du RGPD – Délibération de la formation restreinte n° SAN – 2019-005 du 28 mai 2019 prononçant une sanction pécuniaire à l’encontre de la société X

Les mesures de sécurité exigées par l’article 32 du RGPD – Délibération de la formation restreinte n° SAN – 2019-005 du 28 mai 2019 prononçant une sanction pécuniaire à l’encontre de la société X : nL’article 32, paragraphes 1 et 2, du RGPD impose des mesures techniques et organisationnelles adaptées aux risques, notamment pour garantir la confidentialité et empêcher les accès non autorisés. L’absence d’authentification permettait à toute personne connaissant la structure de l’URL d’accéder aux documents. La durée de l’exposition, le nombre de fichiers et la sensibilité des pièces ont aggravé le manquement.n