Après que l'autorité irlandaise de protection des données (DPC) ait déjà émis en septembre une Amende Après avoir infligé une amende de 91 millions d'euros à Meta, elle a renchéri en octobre à l'encontre de LinkedIn : l'entreprise, qui appartient à Microsoft, doit s'acquitter d'une amende de 310 millions d'euros pour des violations graves de la protection des données. Le commissaire à la protection des données du Royaume-Uni s’est montré particulièrement actif en octobre : son autorité de protection des données, l’ICO, s’est classée à deux reprises parmi les cinq premières RGPD-Amendes.
1. LinkedIn Ireland : 310 millions d'euros
La commission irlandaise de protection des données DPC (Data Protection Commission) a émis une décision du 22.10.2024 à l'encontre du réseau professionnel LinkedIn appartenant à Microsoft. Amende d'un montant de 310 millions d'euros. L'enquête portait sur la Traitement des données personnelles des utilisateurs de LinkedIn à des fins d'analyse comportementale et de ciblage. Publicité.
L'enquête de la DPC a été ouverte le 20 août 2018 à la suite d'une Plainte de l'organisation française à but non lucratif La Quadrature Du Net. Le site Plainte a d'abord été déposée auprès de la CNIL, puis transmise à la DPC en tant que chef de file. autorité de contrôle redirigé vers LinkedIn.
Selon le communiqué de la DPC, l'enquête portait sur "la légalité, l'équité et le Transparence le Traitement des données personnelles des utilisateurs de la plateforme LinkedIn à des fins d'analyse comportementale et de ciblage des utilisateurs. Publicité". La DPC a constaté que les données à caractère personnel en question étaient des données fournies directement à LinkedIn par ses membres (données de première main) et des données collectées par LinkedIn par l'intermédiaire de ses partenaires tiers en relation avec ses membres (données de tiers).
Plus de détails sur ce record-Amende Vous pouvez en savoir plus dans notre article spécial : LinkedIn écope d'une amende de 310 millions d'euros
2. service de police d'Irlande du Nord : 750.000 GPD (environ 890.000 euros)
L'autorité britannique chargée de la protection des données, l'Information Commissioner's Office (ICO), a infligé une amende de 750 000 £ (soit environ 890 000 euros) à la police d'Irlande du Nord (PSNI) pour une violation grave de la protection des données. Le 8 août 2023, des données ont été divulguées par inadvertance données à caractère personnel les coordonnées d'environ 9 500 agents de la PSNI, y compris leurs matricules, leurs services et leurs lieux d'affectation, ont été publiées sur un site web public. Cette publication a représenté un risque important pour les agents concernés, en particulier ceux occupant des fonctions confidentielles et sensibles en matière de sécurité.
L'ICO a constaté que le PSNI avait enfreint plusieurs articles du règlement général sur la protection des données (UK GDPR), car l'autorité n'avait pas pris les mesures techniques et organisationnelles appropriées pour assurer la sécurité des données. Le site Violation était due à des lacunes dans la gestion interne et la formation au traitement des données sensibles.
Malgré les mesures prises par la PSNI à la suite de cet incident, telles que la mise en place d'un dispositif de gestion des menaces et l'amélioration des directives internes en matière de sécurité, l'ICO a estimé qu'une amende était appropriée pour souligner la gravité de l'infraction et servir d'avertissement aux organisations similaires.
Source : Avis d'amende de l'Information Commissioner’s Office (publié le 3 octobre 2024)
3. Cosmospace : 250.000 euros ET Telemaque : 150.000 euros
L'autorité française chargée de la protection des données Commission nationale de l’informatique et des libertés Amendes infligées par la CNIL aux sociétés Cosmospace (250 000 euros) et Telemaque (150 000 euros) pour des violations de la protection des données liées à leurs services de voyance. Une enquête menée en 2021 a permis de constater plusieurs infractions :
Cosmospace enregistrait systématiquement toutes les conversations entre les clients et les voyants, ce qui, selon la CNIL, était excessif et disproportionné. La CNIL a estimé qu’un enregistrement aussi exhaustif n’était pas nécessaire et qu’il aurait dû se limiter à certaines conversations à des fins de contrôle qualité.
Cosmospace et Telemaque ont par ailleurs conservé les données des clients pendant une durée excessivement longue. Cosmospace a stocké ces données pendant six ans à des fins commerciales, tandis que Telemaque l'a fait sans restreindre l'accès aux données ni appliquer de filtrage approprié.
Les deux entreprises ont par ailleurs collecté des données sensibles, telles que des informations relatives à la santé et à l'orientation sexuelle de leurs clients, sans avoir obtenu leur consentement explicite à cet effet.
Cosmospace a envoyé des messages publicitaires par SMS et par e-mail à des personnes sans avoir obtenu leur consentement explicite. La CNIL a constaté que le consentement n'avait pas été recueilli en bonne et due forme par l'intermédiaire de la société partenaire Telemaque.
Le montant de l'amende tient compte de la gravité des infractions, du nombre élevé de personnes concernées (plus de 1,5 million de contacts) ainsi que de la situation financière de l'entreprise.
Source : Décision de sanction de la CNIL (publiée le 10 octobre 2024)
4. Ibercaja Banco, S.A : 180 000 euros
L'Autorité espagnole de protection des données (AEPD) a infligé, par décision du 1er octobre 2024, une amende de 300 000 euros à Ibercaja Banco. L'entreprise avait accédé de manière illicite aux données à caractère personnel d'un ancien client après la résiliation d'une relation contractuelle. Le client avait résilié le contrat en février 2022, mais Ibercaja a effectué au total 47 consultations de ses données dans un registre d'évaluation de crédit jusqu'en janvier 2023. Ces consultations ont été effectuées sans fondement juridique valable, puisqu’il n’existait aucune nécessité contractuelle ou légale.
Ibercaja a accepté la décision et a fait usage de la possibilité de paiement volontaire et de reconnaissance de la dette, ce qui a permis de réduire l'amende à 180 000 euros. L'entreprise s'est également engagée à mettre en place, dans un délai de six mois, des mesures visant à garantir le respect des
5. Quick Tax Claims Limited : 120 000 livres sterling (environ 143 400 euros)
L'autorité britannique de protection des données, l'ICO, a infligé une amende de 120 000 £ à Quick Tax Claims Limited (QTC). Cette sanction fait suite à des infractions aux règles relatives à la Vie privée et des communications électroniques (PECR). Entre le 12 février et le 12 mai 2023, QTC a envoyé près de 8 millions de messages non sollicités Marketing- des SMS envoyés sans que les destinataires aient donné leur consentement valable. Plus de 93 % de ces messages ne proposaient aucun moyen de se désabonner, ce qui constitue également une violation de la directive PECR.
Au total, 66 793 consommateurs se sont plaints de cette opération.
L'OIC a constaté que QTC obtenait les données de fournisseurs tiers, mais que les mécanismes de consentement de ces derniers n'étaient pas conformes aux exigences légales. En outre, l'OIC a déterminé que QTC n'avait pas effectué de contrôles diligents suffisants pour s'assurer que les Consentement pour le traitement des données avait été dûment accordée.
Source : Avis d'amende du Bureau du commissaire à l'information du 15 octobre 2024
German 
English 
Italian 
French