Les mesures de sécurité adaptées aux risques – Délibération de la formation restreinte n°SAN-2022-022 du 30 novembre 2022 concernant la société X

Les mesures de sécurité adaptées aux risques – Délibération de la formation restreinte n°SAN-2022-022 du 30 novembre 2022 concernant la société X : L’article 32 du RGPD exige des mesures techniques et organisationnelles adaptées aux risques. La CNIL a retenu l’insuffisance de mots de passe pouvant être composés d’une seule catégorie de caractères, leur stockage et leur transmission en clair, ainsi que l’absence de contrôle garantissant l’effacement des données lors du reconditionnement des boîtiers.