La CNIL sanctionne le PS à cause de son site internet

La CNIL sanctionne le PS à cause de son site internet

Dans le but de protéger les données personnelles des individus, la CNIL prévoit de mener 300 contrôles sur tout le territoire.

A lire aussi

Boursier.com, publié le vendredi 28 octobre 2016 à 11h16

La CNIL (Commission nationale de l'informatique et des libertés) a prononcé jeudi soir un avertissement public contre le Parti socialiste. En cause, une faille de sécurité sur son site internet, dont les responsables de la commission ont été informés au mois de mai 2016.

Les contrôleurs ont ainsi pu accéder librement, "par la saisie d'une URL, à la plateforme de suivi des primo-adhésions au Parti Socialiste effectuées en ligne". Le nom, le prénom, les adresses électronique et postale, les numéros de téléphone fixe et mobile, la date de naissance, l'adresse IP, le moyen de paiement et le montant de la cotisation de certains adhérents étaient consultables. Au total, les données de 10.000 personnes étaient concernées.

Fuite des données

"Il n'existait pas de procédure d'authentification forte au site ni de système de traçabilité permettant notamment d'identifier l'éventuelle exploitation malveillante de la faille", regrette la CNIL dans un communiqué.

Elle a également pu observer que le PS conservait sans limitation de durée les données personnelles de la plateforme, ce qui avait accru la portée de la fuite de données. "La base active contenait des demandes d'adhésion effectuées depuis 2010 qui auraient dû a minima être stockées en archive", selon la commission.

L'avertissement public est destiné à sanctionner un manque du parti politique à ses obligations. La CNIL a choisi de rendre cette décision publique, "en raison de la gravité des manquements constatés, du nombre de personnes concernées par la faille et du caractère particulièrement sensible des données en cause qui permettaient notamment d'avoir connaissance de leurs opinions politiques".

 
0 commentaire - La CNIL sanctionne le PS à cause de son site internet
  • avatar
    [=pseudo.pseudo] -

    [=reaction.title]

    [=reaction.text]

avatar
[=pseudo.pseudo] -

[=reaction.text]