Décisions de la CNIL : de lourdes sanctions contre des professionnels
French
Body
La Commission nationale de l’informatique et des libertés (CNIL) est l’autorité administrative chargée de l’application des règles protégeant les données à caractère personnel des Français. Pour ce faire, elle peut infliger d’importantes amendes en cas de manquement. Illustrations…
Données personnelles : des erreurs coûteuses
En France, la Commission nationale de l’informatique et des libertés (CNIL) est l’autorité administrative compétente pour veiller à ce que les réglementations européennes et nationales en matière de protection des données à caractère personnel soient respectées.
Pour ce faire, elle informe, enquête mais aussi sanctionne en cas de manquements graves. À ce titre, 2 sociétés ont reçu d’importantes amendes après que la CNIL a constaté de nombreuses violations des règles applicables.
Ces sociétés, un fournisseur d’énergie et un gestionnaire de plateforme de discussion en ligne, ont respectivement écopé d’une amende de 600 000 € et 800 000 €, la CNIL ayant notamment constaté les manquements suivants :
défaut de recueil du consentement des personnes intéressées pour l’utilisation de leurs données à des fins de prospections commerciales ;
défaut d’information des personnes sur leurs droits et sur l’exercice de ces droits (accès aux données, opposition à leur traitement) ;
absence de définition et de limitation de la durée de préservation des données ;
absence de réalisation de l’analyse d’impact obligatoire du fait de l’important volume de données traitées ;
sécurité insuffisante des données traitées.
Pour fixer le montant des amendes, la CNIL prend en compte la gravité des manquements, leurs durées, la nature des données concernées mais aussi, la coopération de l’entreprise visée.
Notez que les amendes peuvent au maximum atteindre 20 M€ ou 4 % du chiffre d’affaires annuel mondial d’une entreprise.
Source :
Communiqué de la CNIL du 17 novembre 2022 : « Sanction de 800 000 euros à l’encontre de la société DISCORD INC. »
Communiqué de la CNIL du 29 novembre 2022 : « Prospection commerciale et droits des personnes : sanction de 600 000 euros à l’encontre d’EDF »
Solliciter le salarié pendant son arrêt : dommage automatique ?
Le fait de recevoir des mails et des sms pendant un arrêt maladie par sa hiérarchie est-il de nature à créer automatiquement un préjudice indemnisable du salarié ? C’est à cette question que le juge vient d’apporter (une nouvelle fois) la (même)…
TVA et prestations d’hébergement hôtelières et parahôtelières : retour partiel en arrière !
Les prestations d’hébergement fournies dans le cadre du secteur hôtelier et les locations de logements meublés à usage résidentiel sont soumises au taux réduit de TVA de 10 %, toutes conditions par ailleurs remplies, si des prestations annexes sont…
Cloud et frais de transfert de données : on en sait plus !
Au printemps 2024, la loi visant à sécuriser et à réguler l’espace numérique, dite « SREN », a posé un certain nombre de règles générales dont les modalités d’application restaient à fixer. Il en va ainsi de la question des frais de transfert de…
