La Commission nationale de l’informatique et des libertés (CNIL) peut être amenée à coopérer avec ses homologues européens pour des enquêtes des procédures pouvant amener à sanctionner des entités défaillantes dans le traitement des données personnelles. Exemple…
Sanctions pour une entreprise ne permettant pas aux utilisateurs d’exercer leurs droits
Après avoir été saisie de nombreuses plaintes au sujet d’une application de vente d’objets d’occasions entre particuliers et de sa gestion des données à caractère personnel, la Commission nationale de l’informatique et des libertés (CNIL) s’est rapprochée de l’autorité de contrôle lituanienne afin de passer en revue la situation.
L’entreprise, bien que basée en Lituanie, propose ses services dans de nombreux pays et les utilisateurs français ont fait remonter à de nombreuses reprises leurs préoccupations concernant le traitement de leurs données personnelles.
Au terme de leurs investigations, les deux autorités ont identifié plusieurs manquements de l’entreprise aux dispositions du Règlement général sur la protection des données (RGPD).
Notamment, en ce qui concerne l’exercice des droits des utilisateurs qui pouvaient rencontrer des difficultés lors de leurs demandes d’effacement de leurs données, l’entreprise demandant, pour ce faire, des précisions pourtant non nécessaires au regard du règlement. À l’inverse, celle-ci se gardait de justifier les raisons de ses refus d’effacement de données alors qu’elle est censée le faire.
Autre élément : l’entreprise avait mis en place des mesures de « bannissement furtif », également appelé « shadow ban ». Cela consiste à invisibiliser un utilisateur aux yeux des autres sans l’en avertir.
Ce dispositif avait été mis en place afin d’écarter certains utilisateurs jugés malveillants par l’entreprise. Cependant, cela posait le problème de l’exercice des droits des personnes concernées qui, n’étant pas averties, se voyaient privées de la possibilité de réagir face à cette mise à l’écart.
Pour ces différents manquements, les autorités ont décidé d’infliger une amende de 2,3 millions d’euros.
Pour rappel, les amendes liées à la méconnaissance des dispositions du RGPD se calculent sur le chiffre d’affaires annuel mondial de l’entreprise concernée (maximum 4 %).
Taxe foncière sur les logements neufs : 2 exonérations, 2 durées, 1 cumul ?
Depuis le 1er janvier 2024, certains logements neufs peuvent, toutes conditions remplies, bénéficier de 2 exonérations de taxe foncière sur les propriétés bâties (TFPB), l’une d’une durée de 2 ans et l’autre d’une durée minimale de 5 ans. Mais ces 2…
Majoration des heures supplémentaire : sur quelle base ?
Les éléments de rémunération pris en compte au titre de la majoration salariale sont ceux directement liés à l’activité personnelle du salarié. Qu’en est-il des commissions perçues dans le cadre de la vente d’automobiles ? Réponse du juge.Calcul des…
BCR : faire le point sur la conformité de sa politique
Depuis 2018, les utilisations faites des données personnelles des Européens sont encadrées par le Règlement général sur la protection des données (RGPD). Il impose notamment aux entreprises souhaitant transférer des données à l’étranger de prendre…
