Juridique et fiscal

RGPD : Active Assurances sanctionnée par la CNIL

Publié le 25 juillet 2019 à 16h32

La Commission nationale de l’informatique et des libertés (CNL) a infligé 180 000 euros d’amende à la société Active Assurances "pour avoir insuffisamment protégé les données des utilisateurs de son site web". Les faits remontent en juin 2018 où le gendarme français des données personnelles a été saisi par un client de la société indiquant qu’il avait pu accéder aux données personnelles d’autres clients, à partir de son propre compte. Parmi les données : des copies de permis de conduire, de cartes grises, des relevés d'identité bancaire ainsi que des documents permettant de savoir si une personne avait fait l'objet d'un retrait de permis ou commis un délit de fuite.Après un contrôle en ligne, la CNIL a alerté la société de ce défaut de sécurité et de la violation de données qui en résultait, et lui a demandé de corriger le problème.La société a, quelques jours plus tard, informé la CNIL que des mesures avaient été prises. Un contrôle sur place a alors été réalisé dans les locaux de la société et a permis de constater que "les mesures prises n'étaient pas suffisantes pour empêcher le référencement ; les mots de passe de connexion aux espaces personnels, dont le format était imposé par la société, correspondaient à la date de naissance des clients, ce format étant par ailleurs indiqué sur les formulaires de connexion ; après la création de leur compte, l'identifiant et le mot de passe de connexion étaient transmis aux clients par courriel et mentionnés en clair dans le corps du message".La commission a alors estimé que la société a "manqué à son obligation de sécurisation des données personnelles, prévue par l'article 32 du RGPD (Règlement européen sur la protection des données personnelles)".

2019 Agence Option FinanceTous droits de reproduction réservés par AOF. AOF collecte ses données auprès des sources qu'elle considère les plus sûres. Toutefois, le lecteur reste seul responsable de leur interprétation et de l'utilisation des informations mises à sa disposition. Ainsi le lecteur devra tenir AOF et ses contributeurs indemnes de toute réclamation résultant de cette utilisation. Agence Option Finance (AOF) est une marque du groupe Option Finance

Dans la même rubrique

Fusion mutualiste : la Mutuelle SEPR absorbée par Sereina mutuelle

A compter du 31 décembre 2026, la Société Mutualiste SEPR rejoindra officiellement Sereina mutuelle...

Axa Assistance transfère une partie de ses contrats à Inter Partner Assistance

L'Autorité de contrôle prudentiel et de résolution (ACPR), le gendarme français du secteur bancaire...

Fiscalité de l'assurance vie : l'appel de France Epargne aux députés

Constatant les nombreux amendements déposés voire approuvés en commission des finances ou en séance...

Voir plus

Chargement…