La sanction initiale de 250 000 euros infligée à Optical Center par la CNIL a été réduite à 200 000 euros par le Conseil d’État. Cette décision souligne l’importance de la proportionnalité dans les sanctions, tenant compte de la gravité des manquements et des mesures correctrices prises par l’entreprise. Optical Center avait omis de sécuriser l’accès à des données sensibles sur son site, permettant à tout client d’accéder à des informations confidentielles sans authentification préalable. La rapidité de la mise en conformité de la société a été un facteur déterminant dans la modération de la sanction.