KultureGeek Internet La CNIL met en demeure 15 sites insuffisamment sécurisés (RGPD)

La CNIL met en demeure 15 sites insuffisamment sécurisés (RGPD)

12 Juil. 2022 • 19:29
3

La CNIL annonce avoir contrôlé 21 sites Internet d’organismes français du secteur public et privé en 2021, et 15 ont été mis en demeure pour des défauts de chiffrement des données ou de gestion et de sécurisation de comptes d’utilisateurs.

CNIL

15 mises en demeure pour des sites Internet

La CNIL a réalisé une série de contrôles en ligne et sur pièces (c’est-à-dire sur la base de documents transmis) auprès de sites du secteur public (communes, centres hospitaliers universitaires, ministères…) et du secteur privé (plateformes de e-commerce, prestataires de solutions informatiques…). Cette thématique a été privilégiée par la CNIL car les défauts de sécurité des sites figurent parmi les manquements les plus souvent constatés lors des contrôles, et sont susceptibles de conduire à des violations de données personnelles.

Voici quelques données partagées par le régulateur concernant les violations de données personnelles en 2021 :

  • 5 037 notifications reçues en 2021
  • +79 % par rapport à 2020
  • 43 % concernent une attaque par rançongiciel (ransomware)

Ces contrôles ont également eu pour but de renforcer le niveau de sécurité des sites édités par les collectivités territoriales, notamment car elles sont particulièrement susceptibles d’être victimes d’attaques informatiques telles que des ransomwares.

L’ensemble des vérifications faites par la CNIL l’a amenée à clore six procédures et à mettre en demeure 15 organismes (dont les noms ne sont pas dévoilés publiquement) :

  • les clôtures, justifiées par la faible gravité des manquements constatés, prennent la forme d’un courrier alertant les responsables de traitement sur les mesures à mettre en œuvre afin de se conformer totalement au RGPD ;
  • les mises en demeure portent sur des pratiques non conformes à des points de sécurité importants, rendant les organismes vulnérables à des attaques informatiques.

Un manquement au RGPD

Les manquements relevés par la CNIL portent sur l’obligation générale du responsable de traitement de sécuriser les données personnelles traitées (article 32 du RGPD). Le régulateur a constaté que de nombreux acteurs permettaient un accès non sécurisé (HTTP) à leur site, mettaient en place des versions obsolètes du protocole TLS devant assurer la sécurité des données en transit et utilisaient des certificats et des suites cryptographiques non conformes pour les échanges avec les serveurs des sites contrôlés.

Aussi, la CNIL a constaté le défaut de dispositifs permettant de tracer les connexions anormales aux serveurs. Concernant la sécurisation de l’accès aux comptes utilisateurs, le régulateur a constaté le recours à des mots de passe insuffisamment robustes et des procédures permettant de les renouveler ne sécurisant pas suffisamment leur transmission et leur conservation.

Les organismes mis en demeure disposent d’un délai de trois mois pour prendre toute mesure permettant d’assurer un niveau de sécurité adapté.

Signaler une erreur dans le texte

Les sujets liés à ces tags pourraient vous interesser

3 commentaires pour cet article :

Laisser un commentaire

Sauvegarder mon pseudo et mon adresse e-mail pour la prochaine fois.

Quelques règles à respecter :
  • 1. Restez dans le sujet de l'article
  • 2. Respectez les autres lecteurs : pas de messages agressifs, vulgaires, haineux,…
  • 3. Relisez-vous avant de soumettre un commentaire : pas de langage SMS, et vérifiez l'orthographe avant de valider (les navigateurs soulignent les fautes).
  • 4. En cas d'erreur, faute d'orthographe, et/ou omission dans l'article , merci de nous contacter via la page Contact.

Nous nous réservons le droit de supprimer les commentaires qui ne respectent pas ces règles


Les derniers articles

xCloud PC Windows Manette Xbox

Cloud gaming : Google teste le lancement des jeux via son moteur de recherche

12 Août. 2022 • 20:58
0 Jeux vidéo

Google veut faciliter la tâche aux internautes qui font une recherche d’un jeu vidéo afin qu’ils puissent rapidement jouer...

Android 12 Logo

Android 12 est installé sur seulement 13,3% des appareils avant l’arrivée d’Android 13

12 Août. 2022 • 20:00
1 Mobiles / Tablettes

Google proposera dans quelques semaines la version finale d’Android 13. Mais qu’en est-il de la part d’installation d’Android 12,...

Hogwarts Legacy

Hogwarts Legacy a une date de sortie : le jeu est reporté à 2023

12 Août. 2022 • 19:20
0 Jeux vidéo

Il faudra encore patienter pour jouer à Hogwarts Legacy : L’Héritage de Poudlard, puisque le jeu autour de l’univers de Harry...

promos high-tech

🔥 [#BonPlan] Les promos high-tech du 12 aout

12 Août. 2022 • 19:02
0 Promos

Chaque jour nous dénichons pour vous des promos sur les produits Hig-Tech pour vous faire économiser le plus d’argent possible. Voici...

Hiroshi Lockheimer Android Logo

Google : une amende en Australie pour la collecte de données de localisation avec Android

12 Août. 2022 • 18:04
0 Mobiles / Tablettes

L’autorité australienne de la concurrence (ACCC) a infligé une amende de 60 millions de dollars australiens (41,6 millions...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site