La CNIL a infligé une amende de 250.000 euros à Optical Center pour des manquements graves à la sécurité des données personnelles. Des vérifications ont révélé qu’il était possible d’accéder librement à des factures contenant des informations sensibles, telles que le nom, l’adresse et le numéro d’inscription des clients, sans authentification préalable. Environ 300.000 factures étaient concernées par cette faille. La sanction a été prononcée sans mise en demeure, conformément à la loi, car les mesures de sécurité élémentaires n’avaient pas été mises en place avant le lancement d’une nouvelle fonctionnalité du site, exposant ainsi les données à des tiers non autorisés.
Pour accéder à ce contenu juridique premium inscrivez-vous ici.