Actualités

Source : PS-00395-2021

👁️ Faits:

📢 En réponse à des avis négatifs laissés par des clients sur Google, un café espagnol a publié les données personnelles d'une ancienne employée :

• Réaction aux avis négatifs :
o L’entreprise a identifié l’auteur de l’avis comme étant un ami de l’ancienne salariée.
o Elle a alors divulgué des informations personnelles telles que son nom complet ainsi que des détails sur ses sanctions disciplinaires (licenciement, suspension de salaire pour « fautes graves et très graves »).

• Tentative de défense de la réputation de l’entreprise :
o L’objectif était de justifier les avis négatifs en insinuant qu’ils provenaient de proches de l’ex-employée.
o L’entreprise a tenté de discréditer l’ancienne salariée et ses relations pour préserver son image publique.

💼 L’ancienne employée a déposé une plainte auprès de l’AEPD (l’autorité espagnole de protection des données).

⚠️ Violations constatées :

1️⃣ Manquement au devoir de confidentialité (Article 5.1.f du RGPD) :
• L’entreprise n’a pas garanti la sécurité et la confidentialité des données personnelles.

2️⃣ Traitement illicite des données (Article 6.1.a du RGPD) :
• Les données ont été traitées sans consentement et sans base légale valable.

💸 Conséquences :

🗓️ Le 28 avril 2022 :
• Amende administrative : 1 500 €.
• Exigence : Suppression des données personnelles des commentaires.
• Mesures correctrices : Mise en œuvre d’actions pour assurer la conformité au RGPD.