[RGPD] La CNIL sanctionne un courtier à une amende de 180 000 €

Le 25 juillet dernier, la CNIL (Commission Nationale de l’Informatique et des Libertés) a rendu publique sa sanction de 180 000 € à l’encontre d’Active Assurances. En cause, l’atteinte à la sécurité des données des clients.

L’obligation de sécurisation des données personnelles 

Depuis l’entrée en vigueur du Règlement général sur la protection des données (RGPD) le 25 mai 2018, chaque société a l’obligation de sécuriser les données personnelles de leurs clients, notamment celles récoltées via Internet (site web, formulaires en ligne…).

Dans le cas du cabinet de courtage récemment sanctionné, un défaut de sécurité du site internet a rendu certaines informations personnelles des clients accessibles depuis un simple moteur de recherche. La faiblesse des mots de passe et leur transmission en clair par mail ont aussi été pointées du doigt. Pièces d’identité, données bancaires et autres informations sensibles pouvaient ainsi être facilement extorquées.

RGPD : Et vous ? Où en êtes-vous ?

Les grands cabinets de courtage avaient, pour la plupart, pu anticiper et déployer des moyens importants pour leur mise en conformité. Pour les courtiers de proximité, la démarche est plus longue et complexe à entreprendre, d’autant plus dans un contexte où diverses réglementations viennent bouleverser le métier.

C’est d’ailleurs dans l’optique d’accompagner les cabinets de courtage que CSCA RH a développé, dès ses débuts, des solutions spécifiques pour la mise en conformité RGPD. Si vous n’avez pas encore effectué les démarches ou si vous souhaitez faire valider des changements déjà opérés pour être en accord avec les exigences de la CNIL, consultez notre offre d’accompagnement  et/ou contactez-nous !