Image
Aspiration de données personnelles sur les réseaux sociaux : quelles sont les limites ?

Aspiration de données personnelles sur les réseaux sociaux : quelles sont les limites ?

French
Body

Certaines entreprises se spécialisent dans l’établissement de bases de données comportant les coordonnées de nombreuses personnes, ces informations pouvant ensuite être revendues à des partenaires commerciaux. Cependant, il ne faut pas oublier que ces données sont protégées…

Utilisation des données personnelles accessibles sur les réseaux sociaux : rappel à l’ordre de la CNIL

Une société commercialise une extension de navigateur web qui a pour objectif de permettre à ses utilisateurs d’obtenir les coordonnées des personnes dont ils visitent les profils sur un réseau social.

Plusieurs personnes, ayant été sollicitées après que leurs coordonnées ont été communiquées par cette société, ont décidé de se plaindre auprès de la Commission nationale de l’informatique et des libertés (CNIL) estimant qu’un traitement non conforme était fait de leurs données à caractère personnel.

Cette dernière a donc décidé de mener une enquête afin de vérifier la façon dont cette société constituait sa base de données.

Sur le réseau dont se sert la société pour aspirer des données, les utilisateurs ont plusieurs options quant à la visibilité de leurs coordonnées, à savoir :

  • visible uniquement par l’utilisateur ;
  • visible par tout le monde ;
  • visible par les relations du 1er niveau ;
  • visible par les relations du 1er et 2e niveau.

La société se servait justement des informations qu’elle pouvait obtenir concernant les personnes ayant choisi les 2 dernières options pour constituer sa base de données.

Cependant, la CNIL considère que cela ne permet pas de donner une base légale au prélèvement des données.

Il ne faut, en effet, pas considérer que le choix des utilisateurs de rendre leurs coordonnées disponibles à leurs contacts ou aux contacts de leurs contacts donne l’autorisation aux personnes y ayant accès de les prélever pour les utiliser.

La société a donc bien opéré un traitement non conforme des données personnelles des personnes concernées.

Il faut savoir que pour ce manquement et d’autres (durée de conservation des données, respect de l’exercice des droits des personnes), la CNIL a prononcé une amende de 240 000 € à l’encontre de cette société.

Aspiration de données personnelles sur les réseaux sociaux : quelles sont les limites ? - © Copyright WebLex

À voir aussi
Outre-mer : évolution et adaptation de la réglementation financière
Outre-mer : évolution et adaptation de la réglementation financière
Plusieurs mesures d’adaptation viennent d’être prises en vue de rendre applicables des dispositions financières, déjà en vigueur en France métropolitaine, aux collectivités d'outre-mer du Pacifique (Nouvelle-Calédonie, Polynésie française, îles…
Pacte Dutreil : attention à la trésorerie excédentaire !
Pacte Dutreil : attention à la trésorerie excédentaire !
Pour bénéficier du régime de faveur du « Pacte Dutreil », il faut que la société concernée par ce pacte exerce principalement une activité industrielle, commerciale, artisanale, agricole ou libérale. La présence d’une trésorerie importante peut-elle…
Extension d’une procédure collective : quelle date pour la prescription ?
Extension d’une procédure collective : quelle date pour la prescription ?
En principe, une procédure collective ne concerne que l’entreprise en difficulté. Mais il peut arriver que ladite procédure soit étendue à une autre société, notamment en cas de confusion de leur patrimoine. Ce qui peut poser questions en matière de…
Image bot
Image
Titre bot
Suivre notre actualité
Image
Image
Titre
Besoin d’être accompagné dans votre activité ?
Texte

Nos experts sont heureux de pouvoir parler de votre projet.

Titre 2
Nous rendre visite
Language
French
Formulaire de newsletter