Mots de passe en clair : Optical Center écope de 50 000 euros

Par Alexandre Broutart
le 17 novembre 2015
 0
Faute de n'avoir pas suffisamment assuré la sécurité des données de ses clients, la société Optical Center vient d'être condamnée par la CNIL à verser la somme de 50 000 euros d'amende.

La CNIL fait application de son pouvoir lui permettant de surveiller l'utilisation des données personnelles. Optical Center doit s'acquitter de la somme de 50 000 euros pour avoir failli à l'obligation de protection des informations utilisateurs.

Pour Optical Center, 5ème enseigne d'optique en France, tout commence le 8 juillet 2014 alors qu'une plaignante saisit la CNIL. Son mot de passe avait été prononcé au téléphone par la société, ce qui laissait supposer que ces données clients étaient stockées en clair dans la base de données de l'entreprise.

Une première mission de contrôle est alors déclenchée auprès de la société. Des entorses à la loi sont immédiatement constatées : manquement à l'obligation de définir et mettre en œuvre une durée de conservation des données, manquement à l'obligation d'assurer la sécurité et la confidentialité des données... les constats s'accumulent.

0258000007458837-photo-nuage-de-mots-de-passe.jpg


Puis vient la question du sous-traitant spécialiste du traitement et de la protection de données, sous contrat avec Optical Center. Loin d'être inquiété, un contrôle effectué le 22 juillet 2014 met au contraire une nouvelle fois en cause la société d'optique : « Le contrat conclu entre la société et son sous-traitant ne comportait aucune clause relative à la sécurité et à la confidentialité des données », estime la CNIL dans sa délibération (.pdf).

Pour sa défense, Optical Center met en avant un article du fameux contrat, dédié à la sécurité et la confidentialité des données. Mais la CNIL rétorque que cet article a uniquement trait aux conditions de sécurité des données la concernant, et ne comporte aucune indication des obligations incombant au prestataire en matière de protection des données des clients de la société...

La CNIL dans son rôle



Créée par la loi n°78-17 du 6 janvier 1978 dite « informatique et libertés », la CNIL (Commission Nationale de l'Informatique et des Libertés) a pour mission principale de protéger les données personnelles. En France, elle est souvent prise pour arbitre entre particuliers et entreprises ayant recours au traitement des données personnelles. Un rôle d'autant plus important que cette pratique semble s'imposer en entreprise avec un engouement sans précédent à des fins marketing et commerciales.

Dans un tel contexte, un « garde-fou » comme la CNIL semble plus que nécessaire, même si la juridiction de ce secteur n'est pas la même sur tous les sols. Un problème d'harmonisation en Europe se pose donc, notamment pour le cas des multinationales, amenées à travailler dans plusieurs pays à la fois.

A lire également
Modifié le 01/06/2018 à 15h36
Cet article vous a intéressé ?
Abonnez-vous à la newsletter et recevez chaque jour, le meilleur de l’actu high-tech et du numérique.

Dernières actualités

Un Huawei Mate 20 X compatible 5G apparaît sur Internet
La NASA a découvert le tout premier type de molécule à avoir existé dans l'Univers
Facebook bannit plusieurs grands groupes britanniques d'extrême droite de son réseau social
iPhone 2019 : Apple va muscler son jeu en photo, notamment en autoportrait
Castlevania Anniversary Collection : le 16 mai sur PC, Xbox, PS4 et Nintendo Switch
L'Etat français déploie sa messagerie Tchap... et on a déjà détecté une grosse faille
[MàJ] Cloud computing : les Lyonnais de Hume détaillent leurs tarifs
Deux plaintes déposées contre Apple, qui aurait menti sur ses performances de ventes
Fnac-Darty lance son Appartement du Futur, un lieu immersif et expérientiel au coeur de Paris
La version gratuite de YouTube Music arrive sur Google Home... avec de la pub
Mediapart révèle que l'ancien dirigeant de l'Ecole 42 aurait trempé dans des malversations financières
Le Honor 20i, qui devait être présenté le 21 mai, fuite sur un site de vente
Les puces 5G by Apple ne seront probablement pas une réalité avant plusieurs années
La Tesla Model 3 est la voiture qui se vend le mieux en Norvège, aux Pays-Bas et en Suisse
scroll top