La sécurité des données personnelles – Délibération de la formation restreinte n°SAN-2020-003 du 28 juillet 2020 concernant la société X

La sécurité des données personnelles – Délibération de la formation restreinte n°SAN-2020-003 du 28 juillet 2020 concernant la société X : L’article 32 du RGPD exige des mesures adaptées aux risques. La formation restreinte relève l’insuffisante robustesse des mots de passe et la conservation en clair, pendant six mois, de scans complets de cartes bancaires transmis par courriel. L’autorisation antérieure de traiter des numéros tronqués ne couvrait pas l’intégralité des numéros.