✨ LANCEMENT NOUVEL OUTIL✨ Questionnaires Sécurité & Data, réduisez votre cycle de vente!  
En savoir +

Amende de 400000€ pour Sergic (immobilier)

Amende de 400 000€ pour Sergic (immobilier)

Autorité française de protection des données (CNIL)

Sergic (immobilier)

Date de l'amende:

28/5/2019

Structure ou entité mise en cause :

Sergic (immobilier)

Quelle est la base légale ?

Mesures techniques et organisationnelles insuffisantes pour assurer la sécurité des informations

Détail des faits

La CNIL a fondé la sanction sur deux motifs: l'absence de mesures de sécurité élémentaires et un stockage excessif des données. En ce qui concerne le premier, les documents sensibles des utilisateurs téléchargés par les candidats à la location (y compris les cartes d'identité, les cartes de santé, les avis fiscaux, les certificats émis par la caisse d'allocations familiales, les jugements de divorce, les extraits de compte) étaient accessibles en ligne sans aucune procédure d'authentification. Bien que la vulnérabilité soit connue de l'entreprise depuis mars 2018, elle n'a finalement été résolue qu'en septembre 2018. De plus, l'entreprise a conservé la documentation fournie par les candidats plus longtemps que nécessaire. La CNIL a pris en compte notamment la gravité de la violation (manque de vigilance dans la prise en compte de la vulnérabilité et le fait que les documents révélaient des aspects très intimes de la vie des utilisateurs), la taille de l'entreprise et sa situation financière.

Articles du RGPD concernés :

Télécharger le document officiel de la décision
👈 Revenir aux sanctions RGPD

S'inscrire à la newsletter RGPD de Leto

Chaque semaine, on parle de votre conformité RGPD et on vous donne plein d'infos pertinentes et utiles!

Cliquez ici pour consulter notre politique de confidentialité.

Merci ! Nous avons bien reçu votre inscription.
Aïe ! Quelque chose n'a fonctionné. Pourriez-vous recommencer?
Rejoindre