Le Conseil d\u2019\u00c9tat vient de confirmer la condamnation d\u2019une association \u00e0 une sanction de\u00a075\u00a0000\u00a0\u20ac pour ne pas avoir suffisamment s\u00e9curis\u00e9 les donn\u00e9es personnelles de ses b\u00e9n\u00e9ficiaires.<\/p>\n
Cette association mettait \u00e0 la disposition de personnes en difficult\u00e9 des logements dans des r\u00e9sidences et foyers. Or la Commission nationale de l\u2019informatique et des libert\u00e9s (Cnil) avait constat\u00e9 qu\u2019il \u00e9tait possible, \u00e0 partir du site internet de l\u2019association, d\u2019acc\u00e9der \u00e0 des documents fournis par les demandeurs de logements et comportant des donn\u00e9es sensibles (passeport, carte nationale d\u2019identit\u00e9, bulletins de salaire, avis d\u2019imposition\u2026). Pour cela, il suffisait de changer un mot dans l\u2019URL d\u2019une demande de logement affich\u00e9e dans le navigateur. De plus, une recherche faite \u00e0 partir de Google et incluant le nom du site internet de l\u2019association et les mots \u00ab\u00a0pdf impot\u00a0\u00bb permettait d\u2019obtenir les avis d\u2019imposition des b\u00e9n\u00e9ficiaires.<\/p>\n
Ces manquements ont amen\u00e9 la Cnil \u00e0 prononcer une sanction de\u00a075\u00a0000\u00a0\u20ac contre l\u2019association compte tenu de la nature particuli\u00e8rement sensible des donn\u00e9es auxquelles il \u00e9tait possible d\u2019acc\u00e9der (salaire, revenu fiscal de r\u00e9f\u00e9rence, date de naissance, num\u00e9ro de S\u00e9curit\u00e9 sociale, adresse\u2026) et du nombre de personnes et de documents vis\u00e9s (plusieurs centaines). De plus, pour la Cnil, ces failles, qui permettaient \u00e0 toute personne ext\u00e9rieure, m\u00eame sans connaissance technique particuli\u00e8re, d\u2019acc\u00e9der aux documents des b\u00e9n\u00e9ficiaires, auraient pu \u00eatre \u00e9vit\u00e9es en mettant en place des mesures \u00e9l\u00e9mentaires de s\u00e9curit\u00e9 ne requ\u00e9rant pas de d\u00e9veloppements importants, ni co\u00fbteux.<\/p>\n
L\u2019association avait contest\u00e9 cette d\u00e9cision en invoquant la disproportion entre les manquements constat\u00e9s et le montant \u00e9lev\u00e9 de l\u2019amende prononc\u00e9 par la Cnil. Mais le Conseil d\u2019\u00c9tat a consid\u00e9r\u00e9 que cette sanction \u00e9tait ad\u00e9quate au vu notamment de la nature et de la gravit\u00e9 du manquement qu\u2019il aurait \u00e9t\u00e9 facile de pr\u00e9venir par des mesures simples de s\u00e9curit\u00e9 ainsi que des moyens importants dont disposait l\u2019association (environ 270\u00a0salari\u00e9s et un chiffre d\u2019affaires de 37,6\u00a0M\u20ac en\u00a02016).<\/p>\n
Le Conseil d\u2019\u00c9tat a \u00e9galement confirm\u00e9 la publication pendant\u00a02\u00a0ans de la d\u00e9cision de la Cnil. Une sanction qui est justifi\u00e9e par la gravit\u00e9 du manquement et la quantit\u00e9 de donn\u00e9es personnelles concern\u00e9es et qui permet, \u00e0 la fois, de jouer un r\u00f4le dissuasif et d\u2019informer les b\u00e9n\u00e9ficiaires de l\u2019association des risques encourus et de la correction de la d\u00e9faillance.<\/p>\n
Les Echos Publishing 2019<\/p>\n","protected":false},"excerpt":{"rendered":" Les associations qui ne prennent pas les mesures n\u00e9cessaires pour prot\u00e9ger les donn\u00e9es personnelles qui leur sont confi\u00e9es risquent de se voir s\u00e9v\u00e8rement sanctionner par la Cnil.<\/p>\n","protected":false},"author":5,"featured_media":8142,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"yes","_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[35],"tags":[30],"class_list":["post-8141","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-juridique","tag-associations","typo-actualite"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.bizouard.com\/wp-json\/wp\/v2\/posts\/8141"}],"collection":[{"href":"https:\/\/www.bizouard.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.bizouard.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.bizouard.com\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/www.bizouard.com\/wp-json\/wp\/v2\/comments?post=8141"}],"version-history":[{"count":1,"href":"https:\/\/www.bizouard.com\/wp-json\/wp\/v2\/posts\/8141\/revisions"}],"predecessor-version":[{"id":8169,"href":"https:\/\/www.bizouard.com\/wp-json\/wp\/v2\/posts\/8141\/revisions\/8169"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.bizouard.com\/wp-json\/wp\/v2\/media\/8142"}],"wp:attachment":[{"href":"https:\/\/www.bizouard.com\/wp-json\/wp\/v2\/media?parent=8141"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.bizouard.com\/wp-json\/wp\/v2\/categories?post=8141"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.bizouard.com\/wp-json\/wp\/v2\/tags?post=8141"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n D\u00e9lib\u00e9ration n\u00b0\u00a0SAN-2018-003 du 21\u00a0juin\u00a02018
\n <\/a><\/cite>
\n Conseil d\u2019\u00c9tat, 17\u00a0avril\u00a02019, n\u00b0\u00a0423559
\n <\/a><\/cite><\/p>\n