Nouvelle sanction de la CNIL pour infraction au RGPD
French
Body
Régulièrement, la Commission nationale de l’informatique et des libertés (CNIL) intervient et sanctionne les entreprises qui ne respectent pas le Règlement européen sur la protection des données (RGPD). Un nouveau cas vient d’être rendu public…
Deux manquements au RGPD = une sanction de 250 000 €
Saisie d’une plainte, la Commission nationale de l’informatique et des libertés (CNIL) a contrôlé le site web d’une entreprise. Elle y a constaté des infractions au Règlement général sur la protection des données (RGPD). Celles-ci sont de deux types :
un manquement relatif à l’obligation de conserver les données pour une durée proportionnée à la finalité du traitement ;
un manquement relatif à l’obligation d’assurer la sécurité des données personnelles.
L’entreprise prévoyait, d’une part, une durée de conservation des données personnelles des membres et abonnés de 36 mois à compter de la dernière commande passée sur le site. La CNIL a constaté que les données de 25 % des utilisateurs étaient conservées au-delà de cette durée.
D’autre part, la CNIL a également constaté que l’entreprise n’imposait pas l’utilisation d’un mot de passe robuste dès la création d’un compte, et que cela n’était pas plus possible par la suite.
Sur la base de ces constatations, elle a considéré que l’entreprise n’avait pas pris de mesures suffisantes pour garantir la sécurité des données des membres et des utilisateurs du site. Elle a en conséquence infligé une amende de 250 000 euros à l’entreprise.
Source : Publication de la Commission nationale de l’informatique et des libertés du 13 septembre 2022
Logement conventionné APL : la fin de la « surface corrigée » ?
Le propriétaire d’un logement peut choisir de signer avec l’État une convention dans laquelle il s’engage, contre avantages, à louer le bien à des locataires aux revenus modestes. Ce type de convention est établi en se basant soit sur la « surface…
C’est l’histoire d’une société pour qui « valider » un paiement n’est pas « autoriser » un paiement…
Une société utilise, pour effectuer ses opérations bancaires, notamment ses virements, un dispositif remis par sa banque composé d’une carte de transfert et d’un boîtier nécessitant la saisie d'un code. Dispositif qu’utilise un salarié pour…
Activité partielle : les taux horaires planchers sont revalorisés
À la suite de la revalorisation du SMIC au 1er janvier 2026, les taux horaires planchers des allocations remboursées aux employeurs au titre de l’activité partielle et de l’activité partielle de longue durée (APLD) augmentent. Reste en suspens la…
