Édition

Ceci est une édition permanente. Elle reprend le briefing tel que publié à cette date et ne change pas.

La CNIL précise les conditions de reconstruction des adresses électroniques professionnelles à des fins de prospection

L'autorité française de protection des données, la CNIL, a publié des lignes directrices sur la pratique de reconstruction des adresses électroniques professionnelles à partir d'informations accessibles au public en ligne, en particulier lorsqu'elles sont utilisées à des fins de prospection commerciale. Les lignes directrices décrivent les conditions dans lesquelles cette pratique est autorisée en vertu du RGPD.

La CNIL explique que la reconstruction d'adresses électroniques professionnelles à partir de sources en ligne à des fins de prospection n'est autorisée que si des conditions spécifiques sont remplies, notamment lorsque l'intérêt légitime est invoqué comme base juridique. Elle détaille ce qui constitue cette pratique et les exigences de sa licéité, en soulignant la nécessité de respecter les principes de protection des données.

La CNIL a publié des lignes directrices sur la reconstruction des adresses électroniques professionnelles.

Qui cela engage
Toute organisation ou personne physique traitant des données à caractère personnel en France, en particulier celles engagées dans des activités de prospection B2B ou de marketing impliquant la collecte d'adresses électroniques professionnelles.
Ce qui a changé
Ces lignes directrices clarifient le cadre juridique et les conditions dans lesquelles la reconstruction d'adresses électroniques professionnelles est autorisée, notamment lorsque l'intérêt légitime est invoqué. Elles fournissent une interprétation détaillée des exigences du RGPD pour cette activité spécifique de traitement de données, offrant des limites plus précises aux responsables du traitement.

La question du jour

Suite à la confirmation par Burger King Japan d'une violation de données affectant 11 millions de dossiers clients, quelle est la première action que les responsables de la protection des données devraient entreprendre, selon le rapport ?

  1. Examiner les plans de réponse aux incidents de leur organisation et les politiques de conservation des données.
  2. Mettre en œuvre de nouvelles technologies de chiffrement pour toutes les données des clients sur les serveurs.
  3. Réviser les contrats avec tous les fournisseurs tiers pour inclure des clauses de non-responsabilité en cas de violation.
  4. Mener une enquête approfondie sur les antécédents de tous les employés ayant accès aux données des clients.

Répondre à cette question sur le site

À savoir également

  1. Burger King Japon confirme une violation de données affectant 11 millions de dossiers clients

    Burger King Japon a annoncé qu'un serveur gérant les informations des membres de son application officielle a fait l'objet d'un accès non autorisé. Une enquête a été conclue le 13 octobre, révélant que la violation s'est produite entre le 2 octobre et le 7 octobre. Les données compromises incluent les noms des clients, leurs dates de naissance, leur sexe, leurs adresses électroniques, leurs numéros de téléphone et l'historique de leurs commandes. La société a déclaré que les détails des cartes de paiement n'étaient pas stockés sur le serveur affecté. Selon des informations de presse, les délégués à la protection des données (DPD) devraient revoir les plans de réponse aux incidents et les politiques de conservation des données de leur organisation, en particulier concernant les programmes de fidélité des clients ou les services basés sur des applications. Cet incident souligne l'importance de contrôles d'accès robustes et d'une surveillance continue des activités non autorisées sur les systèmes contenant des données à caractère personnel. Les professionnels devraient également s'assurer que des stratégies de communication claires sont en place pour notifier les personnes concernées et les autorités compétentes en cas de violation.

Compilé ce matin là à partir de sources officielles, judiciaires et réglementaires. Les sources primaires sont liées sur chaque sujet.