La AEPD sanctionne B.B.B. pour avoir publié des données personnelles sans consentement
Le Agence espagnole de Protection des données a imposé une sanction à B.B.B., lié à APEDANICA, pour avoir publié sur Internet des documents judiciaires et administratifs contenant des données personnelles et sensibles de plusieurs plaignants, sans avoir pris de mesures de anonymisation. La résolution considère que le principe de minimisation des données est violé GDPR.
Avocats experts en réputation en ligne
Agence espagnole de protection des données
Organe
B.B.B. (APEDANICA)
Contrepartie
Protection des données personnelles
Matière
Amende de 10 000 € et violation du RGPD
Résultat
Résumé de l'affaire
B.B.B., sous la direction d'APEDANICA, a publié sur son site Web des documents judiciaires et administratifs contenant des données personnelles et sensibles de divers plaignants.
Les informations exposées comprenaient des noms et prénoms complets, des numéros de DNI/NIF et d'autres données liées à des procédures et situations privées, sans que le contenu ait été dûment anonymisé.
La publication de cette documentation a entraîné une violation du droit à la protection des données personnelles des personnes concernées, qui se sont adressées à l'Agence espagnole de protection des données pour signaler les faits.
De quoi les parties discutaient-elles ?
Les plaignants alléguaient que leurs données personnelles avaient été publiées en clair sur Internet sans leur consentement et sans justification suffisante pour ce faire.
En outre, ils alléguaient que les informations diffusées n'avaient fait l'objet ni d'une minimisation ni d'une anonymisation, bien qu'elles contiennent des données particulièrement sensibles du point de vue de la vie privée.
La question principale consistait à déterminer si la publication de ces documents respectait les principes de GDPR, en particulier celui de minimisation des données.
Qu'a fait Honoralia ?
Honoralia a analysé la documentation publiée, évalué l'étendue de l'exposition des données personnelles et a préparé la stratégie juridique appropriée pour la défense des personnes concernées.
À partir de cette analyse, la réclamation a été introduite auprès de l'Agence espagnole de protection des données, soulignant que la publication contenait plus de données que strictement nécessaire et que cette diffusion portait atteinte aux droits des plaignants.
Notre travail s'est concentré sur la documentation de l'infraction, la preuve de l'exposition inappropriée de données à caractère personnel et le soutien juridique de la violation de la réglementation sur la protection des données.
L'AEPD a-t-elle résolu quoi ?
L'Agence espagnole de protection des données a engagé une procédure disciplinaire et a conclu que cela avait été violé article 5.1 c) GDPR, relatif au principe de minimisation des données.
En conséquence, il a imposé à B.B.B. une une amende administrative de 10 000 euros, considérant que la publication de cette documentation n'était pas conforme aux exigences légales en matière de protection des données personnelles.
La résolution établit clairement qu'il ne suffit pas d'invoquer un contexte informatif ou documentaire si les données diffusées excèdent ce qui est nécessaire et portent atteinte à la vie privée de tiers.
Le traitement des données personnelles doit toujours respecter les principes du GDPR, notamment en ce qui concerne la minimisation des données.
Pourquoi ce cas est-il pertinent ?
Ce cas renforce l'idée que la protection des données doit également être respectée lors de la publication de documents judiciaires ou administratifs sur Internet.
Cette décision démontre que la diffusion d'informations à caractère personnel n'est pas automatiquement protégée du simple fait qu'elles figurent dans un dossier ou dans le cadre d'une procédure administrative si aucune mesure n'est prise pour anonymisation.
De plus, elle sert d'avertissement aux associations, plateformes et particuliers qui publient des documents contenant des données tierces sans en évaluer correctement l'impact sur leur vie privée.
Le travail d'Honoralia
L'équipe juridique de Honoralia a pris la direction stratégique du dossier sous l'angle de la protection des données et de la réputation en ligne.
Notre travail a consisté à analyser le contenu publié, à identifier l'infraction, à structurer la réclamation et à défendre les droits des personnes concernées devant l'Agence espagnole de protection des données.
Nous agissons pour freiner l'exposition indue d'informations personnelles et obtenir une réponse efficace face à un traitement illicite de données.
Fiche du cas
Client
Particuliers (plusieurs demandeurs)
Domaine
Protection des données
Service
Plainte et réclamation auprès de la CNIL
Organisme
Agence espagnole de protection des données
Normes appliquées
GDPR – art. 5.1.c) Principe de minimisation des données
Impact
Protection des données personnelles et rectification d'une publication illicite
Procédure du cas
1
Détection de la publication
L'existence de documentation publiée sur Internet contenant des données personnelles et sensibles des personnes concernées est identifiée.
2
Analyse juridique
Honoralia examine le contenu et vérifie que les informations diffusées n'ont pas été anonymisées et qu'elles portent atteinte aux principes du GDPR.
3
Préparation de la réclamation
Les preuves sont recueillies, l'exposition abusive de données est documentée et l'action juridique est structurée.
4
Procédure devant l'AEPD
L'Agence analyse les faits et instruit la procédure disciplinaire correspondante.
5
Résolution et sanction
L'AEPD conclut qu'il y a violation du principe de minimisation des données et impose une amende de 10 000 €.
Impact juridique et pratique
Renforcer la protection des données
Confirmez que les données personnelles ne peuvent être diffusées publiquement sans base légitime et sans le respect des limites du GDPR.
Sanctionner le non-respect
L'AEPD intervient face aux comportements qui enfreignent la réglementation et impose des sanctions lorsqu'il y a une exposition inappropriée de données.
Protéger la vie privée
Empêchez que des informations personnelles et sensibles soient accessibles sur Internet sans contrôle ni justification suffisante.
Défendez les droits des personnes concernées.
Sachez que les personnes peuvent déposer une plainte lorsque leurs données sont traitées illégalement et obtenir une réponse effective.
Nous protégeons votre vie privée et votre réputation en ligne.
Si vos données personnelles ont été publiées sur Internet sans votre consentement ou sans respecter la réglementation en matière de protection des données, chez Honoralia, nous pouvons vous aider à faire valoir et à défendre vos droits.