La CNIL a infligé une amende de 240 000 euros à Kaspr pour ses pratiques illégales de collecte de données sur LinkedIn. Cette décision met en lumière l’importance de respecter les réglementations de protection des données personnelles et les conséquences des infractions. Elle souligne également la vigilance des autorités de régulation face aux dérives potentielles des entreprises numérique.
La CNIL a récemment sanctionné la société Kaspr avec une amende de 240 000 euros. Spécialisée dans la collecte de données via une extension Chrome, Kaspr est accusée de ne pas respecter les choix de confidentialité des utilisateurs de LinkedIn. Selon la CNIL, Kaspr a non seulement enfreint les réglementations en vigueur, mais a aussi compromis la confiance des utilisateurs. Cette sanction de la CNIL réaffirme que la collecte et l’utilisation des données doivent être transparentes et respectueuses des droits des individus. Ainsi, les entreprises doivent prendre conscience que des pratiques non conformes peuvent entraîner des répercussions financières et juridiques.
Méthodes de collecte des données non-conformes
Selon des enquêtes, Kaspr utilisait une technologie pour accéder aux coordonnées professionnelles des profils LinkedIn, ce qui a conduit à la sanction de la CNIL. En exploitant une extension Chrome pour collecter ces données telles que les recherches pour un contrat de portage salarial des utilisateurs, Kaspr enfreignait les préférences de confidentialité définies par les clients de LinkedIn. La CNIL a jugé cette pratique illégale, car elle violait les principes fondamentaux du RGPD concernant le consentement et la collecte de données personnelles.
Malgré les préférences de confidentialité des utilisateurs, Kaspr continuait à collecter leurs données, violant ainsi les principes du RGPD. La CNIL a souligné que chaque utilisateur doit pouvoir contrôler l’accès à ses informations personnelles et que toute collecte de données doit être effectuée de manière transparente et légale.
La CNIL a ordonné à Kaspr de cesser immédiatement cette collecte et de supprimer les données obtenues de manière non conforme. Le non-respect de ces directives pourrait entraîner des sanctions supplémentaires. La CNIL a réitéré que chaque utilisateur doit avoir le contrôle complet sur ses informations personnelles. Enfin, la CNIL a mis en garde contre les conséquences juridiques et financières potentielles pour les entreprises ne respectant pas les réglementations en matière de protection des données, rappelant l’importance de la conformité au RGPD pour éviter de lourdes sanctions.
Réviser la gestion des données et être plus transparent
Kaspr a été critiqué pour conserver les données des utilisateurs pendant une période excessive de cinq ans. La CNIL a exigé que Kaspr revoie ses pratiques pour se conformer aux exigences légales. En conservant des données utilisateurs telles que leur interrogation sur le contrat de portage salarial et autres aussi longtemps, Kaspr ne respectait pas le principe de limitation de la durée de conservation prévu par le RGPD, ce qui pourrait entraîner des risques pour la vie privée des utilisateurs concernés.
De plus, Avant 2022, les utilisateurs ignoraient que leurs données personnelles étaient collectées et utilisées. Ce manque de transparence a empêché les utilisateurs de prendre des décisions éclairées concernant la divulgation de leurs informations. En ne fournissant pas d’informations claires et précises sur la collecte et l’utilisation des données, Kaspr a failli à son obligation de transparence prévue par le RGPD. La CNIL a souligné l’importance de fournir des informations compréhensibles et accessibles aux utilisateurs, afin qu’ils puissent exercer leurs droits en matière de protection des données.
Face à ces manquements, des mesures correctives immédiates ont été ordonnées. La CNIL a insisté sur la nécessité pour Kaspr de revoir ses pratiques de conservation des données et de fournir des informations claires et détaillées aux utilisateurs sur la collecte, le stockage et l’utilisation de leurs données. Le respect des choix de confidentialité doit être une priorité pour l’entreprise afin d’éviter de futures sanctions.