Amende de 6000000€ pour Caixabank Sa

Amende de 6,00 M€ pour Caixabank Sa

Autorité espagnole de protection des données (aepd)

Demander une démo

Date de l'amende

13/1/2021

Structure ou entité mise en cause :

Caixabank Sa

Quelle est la base légale ?

Base juridique insuffisante pour le traitement des données

Détail des faits

La DPA espagnole (AEPD) a condamné Caixabank SA à une amende de 6 000 000 EUR pour violation de l'art. 6 RGPD, art. 13 RGPD et art. 14 RGPD. Les clients de la banque étaient censés accepter de nouvelles politiques de confidentialité permettant au responsable du traitement de transférer les données personnelles des clients à toutes les sociétés du groupe CaixaBank. Dans le même temps, les personnes concernées n'ont pas eu la possibilité de ne pas expressément consentir à ce transfert. Au lieu de cela, s'ils souhaitaient ne pas être d'accord avec le transfert de leurs données, ils étaient tenus d'envoyer une lettre de désaccord à chaque entreprise du groupe. La DPA a conclu que la banque avait violé ses obligations d'information telles que définies à l'art. 13 RGPD et art. 14 RGPD, car les informations fournies aux clients dans le cadre de la politique de confidentialité n'étaient pas cohérentes, contenaient une terminologie imprécise et ne fournissaient pas suffisamment d'informations sur le type de données personnelles traitées et la nature du traitement. En outre, les informations sur les droits des personnes concernées ainsi que les coordonnées du responsable du traitement n'ont pas été fournies de manière cohérente. En outre, la DPA note que le responsable du traitement a traité les données de ses clients au-delà de ses intérêts légitimes, en partie sans base légale, et que le consentement qu'il a obtenu des clients ne répondait pas aux exigences d'un consentement effectif. De plus, des carences dans les procédures de l'entreprise lui ont permis d'obtenir le consentement des clients pour traiter leurs données personnelles. La DPA conclut en outre que, par conséquent, les données ont été illégalement transférées aux sociétés du groupe CaixaBank. Cela constitue une violation de l'art. 6 RGPD.
Télécharger le document officiel de la décision

Questions fréquemment posées

Vous avez encore des questions? Contactez-nous! Nous serons ravis de vous aider.

Qu’est-ce que Leto et à qui s’adresse la solution ?

Leto est une suite logicielle qui aide les entreprises à piloter leur conformité RGPD, la sécurité des données et la sensibilisation des équipes, sans complexité inutile.La solution s’adresse aussi bien aux PME qu’aux ETI, et accompagne les dirigeants, DPO, équipes juridiques, RH et techniques dans la mise en œuvre concrète et continue de la conformité.

Combien de temps faut-il pour mettre en place Leto ?

La prise en main est rapide. En quelques jours, vous pouvez cartographier vos traitements, structurer votre feuille de route RGPD et commencer à sensibiliser vos équipes.Leto repose sur des modèles prêts à l’emploi, une automatisation poussée et un accompagnement guidé par l’IA, ce qui réduit fortement le temps et l’effort nécessaires.

En quoi Leto est-il différent des autres outils RGPD ?

Leto ne se limite pas à produire de la documentation. La plateforme automatise les tâches chronophages, facilite la collaboration entre équipes et transforme la conformité en un processus vivant et pilotable.Avec Hari, l’IA de Leto, vous êtes guidé à chaque étape : génération de documents, réponses aux questionnaires sécurité, priorisation des actions et aide à la décision.

Mes données sont-elles en sécurité avec Leto ?

Oui. Leto est conçu selon les principes de privacy by design.La plateforme ne copie pas vos données personnelles, l’hébergement est 100 % français et les mesures de sécurité sont intégrées nativement pour garantir la confidentialité, l’intégrité et la traçabilité des informations.

Puis-je tester Leto avant de m’engager ?

Oui. Vous pouvez demander une démonstration personnalisée afin de découvrir concrètement la plateforme, ses fonctionnalités et son adéquation avec vos enjeux. Cette démo vous permet d’évaluer rapidement la valeur de Leto pour votre organisation, sans engagement.

Leto peut-il remplacer un DPO ou un cabinet de conseil RGPD ?

Leto est un outil d'aide à la conformité, pas un remplacement du DPO. La plateforme automatise les tâches chronophages et structure votre démarche, mais les décisions et analyses de fond restent de la responsabilité des équipes ou du DPO. Pour les entreprises sans DPO interne ni profil en charge du sujet RGPD, Leto propose un accompagnement complémentaire via des partenaires certifiés.

Discutons ensemble — et voyons comment Leto peut vous simplifier votre quotidien

Demander une démo