RGPD : Première mise en demeure publique

La Cnil a prononcé sa première mise en demeure publique sur la base du RGPD contre une société collectant les données de géolocalisation des smartphone pour proposer des pubs ciblées et adaptées aux lieux visités = Défaut de base légale (pas de consentement effectif), durée de conservation des données excessive (13 mois) et manquements à la sécurité (accès aux bases de données avec mot de passe faible et utilisation de données personnelles dans les bases de test).

L’entreprise a 3 mois pour se conformer.

Consulter la mise en demeure via le lien.