Actualités

🇪🇸 Poubelles : Manque de confidentialité des données, un club sanctionné

Confidentialité & Sécurité | 26/03/2025

⚠️ Utiliser un destructeur de documents pour éviter des sanctions ! ⚠️

📄 Source : PS-00460-2024

🏆 Un club de football espagnol sanctionné pour avoir jeté des données personnelles dans une poubelle ! 🗑️📄

🔍 Les faits :

📅 En octobre 2024, l’AEPD a sanctionné le Club Rápido de Bouzas, une association sportive située à Vigo, pour violation du RGPD.

🚔 La police locale a découvert 1 444 fiches d’informations de joueurs, dont de nombreuses concernaient des mineurs, jetées dans un conteneur public près d’un stade.

📂 Données exposées :
• Noms, prénoms, adresses, numéros de téléphone 📞
• Informations parentales 👨‍👩‍👧, photographies 📸
• Copies de pièces d’identité 🆔, données bancaires 💳

Violations constatées :

🔴 Article 5(1)(f) du RGPD → Manque de confidentialité et absence de mesures de sécurité
🔴 Article 32 du RGPD → Absence de mesures techniques et organisationnelles pour garantir la sécurité des données

💡 Jeter des documents contenant des données personnelles sans les détruire au préalable constitue une violation du RGPD !

⚖️ Sanction :

💰 Amende de 1 000 €, réduite à 600 € suite au paiement immédiat et reconnaissance de responsabilité

📌 Recommandation de l’AEPD :
• Mettre en place des durées de conservation appropriées.
• Certains documents avaient été conservés bien au-delà de la durée nécessaire.

🛡️ Bonnes pratiques pour éviter ce type de sanction :

Toujours utiliser un destructeur de document pour les documents papier contenant des données personnelles
Mettre en place une politique de conservation et de destruction des données
Former les équipes aux bonnes pratiques en matière de protection des données

⚠️ La négligence peut coûter cher ! 🚨
Veillez à bien gérer vos documents papier ET numériques pour rester conforme au RGPD.

Retour vers la liste des actualités