Sanction RGPD : premier dégât à 250 000€ pour Optical Center

16 juin 2018 à 17h38
0
À peine deux semaines après l'entrée en vigueur du Règlement Général sur la Protection des Données, un premier cas de sanction a été relevé en France. La CNIL a ainsi dressé une amende de 250 000€ à Optical Center, qui a laissé fuiter les données personnelles de ses clients.

C'est une faille de sécurité qui date de 2017. À cette époque, la CNIL a été informée d'une « fuite de données conséquentes », certains internautes ayant pu accéder à des centaines de factures d'autres clients, à leurs données de santé et à leurs numéros de sécurité de sociale.

cnil


Au total, plus de 3 millions de documents confidentiels téléchargeables depuis le site d'Optical Center. L'entreprise avait réagi en expliquant « qu'effectivement le site web ne vérifiait pas que les clients étaient connectés à leur compte client avant d'afficher les factures. »

Malgré une réaction rapide, pour la CNIL l'entreprise a enfreint l'article 34 de la loi Informatique et Libertés qui prévoit une amende maximale de 3 millions d'euros.

Optical Center déjà épinglé par la CNIL

Avec le RGPD, les pouvoirs de la CNIL ont augmenté et l'organisme estime que la protection et la confidentialité des données devraient être une priorité pour toutes les entreprises, dont Optical Center. D'autant plus que ce n'est pas la première fois que l'opticien n'est pas en règle. En 2015, il s'était vu infliger une amende de 50 000 € pour défaut de sécurité.

optical center logo_cropped_220x220


La CNIL a ainsi décidé de rendre publique cette affaire « en raison de la sensibilité particulière des données mises gratuitement à disposition, du nombre de clients impactés et du volume de documents contenus dans la base de données de l'entreprise au moment de l'incident. »

Un coup de chance ?

L'amende de 250 000 euros est la plus élevée jamais imposée en France. Mais cela aurait pu se passer bien différemment si la faille avait été décelée après la mise en application du RGPD : Optical Center aurait pu se voir infliger une amende montant jusqu'à 20 millions d'euros.
0
0
Partager l'article :

Les actualités récentes les plus commentées

Coronavirus : Bill Gates va faire construire des usines pour fabriquer les 7 vaccins les plus prometteurs
Comment fonctionne la nouvelle attestation de déplacement sur smartphone ?
PS5 : Sony dévoile la manette DualSense
Coronavirus : comment l'Iran et l'Espagne gèrent la crise d'un point de vue technologique
Disney+ : pas de 4K ni d'Ultra-HD au lancement pour le concurrent de Netflix
En pleine pandémie de COVID-19, Trump menace de ne plus financer l'OMS
Quatre ans après leur sortie, les Samsung Galaxy S7 ne seront plus mis à jour
Blue Origin pousse ses employés à développer une fusée touristique malgré le coronavirus
COVID-19 : Lamborghini aussi se met à produire du matériel médical
Yamaha présente trois amplificateurs rétro et des enceintes pour les audiophiles
scroll top