La sécurité des mots de passe au regard de l’article 32 du RGPD – Délibération de la formation restreinte n°SAN-2022-021 du 24 novembre 2022 concernant la société x

La sécurité des mots de passe au regard de l’article 32 du RGPD – Délibération de la formation restreinte n°SAN-2022-021 du 24 novembre 2022 concernant la société x : L’article 32 du RGPD exige des mesures adaptées aux risques. La conservation de mots de passe avec MD5, ou sans mécanisme de salage systématique, ne garantit pas suffisamment leur confidentialité et leur intégrité. La mise en conformité intervenue pendant la procédure est prise en compte, mais elle n’efface pas les violations antérieures et n’exclut pas une amende fondée sur l’article 83 du RGPD.