Image
Aspiration de données personnelles sur les réseaux sociaux : quelles sont les limites ?

Aspiration de données personnelles sur les réseaux sociaux : quelles sont les limites ?

French
Body

Certaines entreprises se spécialisent dans l’établissement de bases de données comportant les coordonnées de nombreuses personnes, ces informations pouvant ensuite être revendues à des partenaires commerciaux. Cependant, il ne faut pas oublier que ces données sont protégées…

Utilisation des données personnelles accessibles sur les réseaux sociaux : rappel à l’ordre de la CNIL

Une société commercialise une extension de navigateur web qui a pour objectif de permettre à ses utilisateurs d’obtenir les coordonnées des personnes dont ils visitent les profils sur un réseau social.

Plusieurs personnes, ayant été sollicitées après que leurs coordonnées ont été communiquées par cette société, ont décidé de se plaindre auprès de la Commission nationale de l’informatique et des libertés (CNIL) estimant qu’un traitement non conforme était fait de leurs données à caractère personnel.

Cette dernière a donc décidé de mener une enquête afin de vérifier la façon dont cette société constituait sa base de données.

Sur le réseau dont se sert la société pour aspirer des données, les utilisateurs ont plusieurs options quant à la visibilité de leurs coordonnées, à savoir :

  • visible uniquement par l’utilisateur ;
  • visible par tout le monde ;
  • visible par les relations du 1er niveau ;
  • visible par les relations du 1er et 2e niveau.

La société se servait justement des informations qu’elle pouvait obtenir concernant les personnes ayant choisi les 2 dernières options pour constituer sa base de données.

Cependant, la CNIL considère que cela ne permet pas de donner une base légale au prélèvement des données.

Il ne faut, en effet, pas considérer que le choix des utilisateurs de rendre leurs coordonnées disponibles à leurs contacts ou aux contacts de leurs contacts donne l’autorisation aux personnes y ayant accès de les prélever pour les utiliser.

La société a donc bien opéré un traitement non conforme des données personnelles des personnes concernées.

Il faut savoir que pour ce manquement et d’autres (durée de conservation des données, respect de l’exercice des droits des personnes), la CNIL a prononcé une amende de 240 000 € à l’encontre de cette société.

Aspiration de données personnelles sur les réseaux sociaux : quelles sont les limites ? - © Copyright WebLex

À voir aussi
Aide aux bovins en Corse : des conditions précisées
Aide aux bovins en Corse : des conditions précisées
Que ce soit dans le cadre de la politique agricole commune (PAC) de l’Union européenne (UE) ou au niveau national, les aides financières que peuvent recevoir les agriculteurs sont nombreuses, et soumises à des conditions et modalités précises. C’est…
Airbags d’occasion dans les véhicules : une nouvelle interdiction
Airbags d’occasion dans les véhicules : une nouvelle interdiction
Dans une démarche économique et écologique, le recours aux pièces d’occasion est encouragé en vue de réparer les véhicules tout en favorisant le réemploi. Cependant, pour prévenir les risques de dysfonctionnement et protéger les occupants des…
DSN 2027 : une mention supplémentaire à préciser
DSN 2027 : une mention supplémentaire à préciser
À partir de 2027, la DSN intégrera une nouvelle information pour certains salariés : il faudra indiquer si le plafond de Sécurité sociale est appliqué avec ou sans proratisation. Cette nouveauté concerne les salariés à temps partiel et ceux en…
Image bot
Image
Titre bot
Suivre notre actualité
Image
Image
Titre
Besoin d’être accompagné dans votre activité ?
Texte

Nos experts sont heureux de pouvoir parler de votre projet.

Titre 2
Nous rendre visite
Language
French
Formulaire de newsletter