Sécurité des données et droits des personnes : sanction de 300 000 € à l’encontre de la société FREE.

https://www.cnil.fr/fr/securite-des-donnees-et-droits-des-personnes-sanction-de-300-000-euros-lencontre-de-la-societe-free

• Manquement à l’obligation de respecter le droit d’accès des personnes aux données les concernant .
• Manquement à l’obligation de respecter le droit d’effacement.
• Manquement à l’obligation d’assurer la sécurité des données personnelles : mot de passe généré faible, l’ensemble des mots de passe générés était stocké en clair, mots de passe utilisateurs étaient transmis en clair par courriel ou courrier postal par la société.
• Environ 4 100 boîtiers « Freebox » d’anciens abonnés réattribués sans effacement correct des données personnelles.
• Manquement à l’obligation de documenter une violation de données personnelles.