Le Conseil d’Etat juge disproportionnée une sanction infligée par la CNIL à une société pour manquement à ses obligations de sécurité des données

Après avoir reçu un signalement concernant une société française d’optique, la CNIL a constaté qu’en se connectant au site de ladite société il était possible d’accéder librement, à partir de plusieurs URL, à des factures contenant des données à caractère personnel (nom, prénom, adresse, correction ophtalmique) sans authentification préalable dans l’espace client. L’alerte ayant été donnée par la CNIL à la société, celle-ci a déclaré avoir corrigé deux jours ...