Aspiration de données personnelles sur les réseaux sociaux : quelles sont les limites ?

14 janvier 2025
Sommaire
Sommaire

Certaines entreprises se spécialisent dans l’établissement de bases de données comportant les coordonnées de nombreuses personnes, ces informations pouvant ensuite être revendues à des partenaires commerciaux. Cependant, il ne faut pas oublier que ces données sont protégées…

Utilisation des données personnelles accessibles sur les réseaux sociaux : rappel à l’ordre de la CNIL

Une société commercialise une extension de navigateur web qui a pour objectif de permettre à ses utilisateurs d’obtenir les coordonnées des personnes dont ils visitent les profils sur un réseau social.

Plusieurs personnes, ayant été sollicitées après que leurs coordonnées ont été communiquées par cette société, ont décidé de se plaindre auprès de la Commission nationale de l’informatique et des libertés (CNIL) estimant qu’un traitement non conforme était fait de leurs données à caractère personnel.

Cette dernière a donc décidé de mener une enquête afin de vérifier la façon dont cette société constituait sa base de données.

Sur le réseau dont se sert la société pour aspirer des données, les utilisateurs ont plusieurs options quant à la visibilité de leurs coordonnées, à savoir :

  • visible uniquement par l’utilisateur ;
  • visible par tout le monde ;
  • visible par les relations du 1er niveau ;
  • visible par les relations du 1er et 2e niveau.

La société se servait justement des informations qu’elle pouvait obtenir concernant les personnes ayant choisi les 2 dernières options pour constituer sa base de données.

Cependant, la CNIL considère que cela ne permet pas de donner une base légale au prélèvement des données.

Il ne faut, en effet, pas considérer que le choix des utilisateurs de rendre leurs coordonnées disponibles à leurs contacts ou aux contacts de leurs contacts donne l’autorisation aux personnes y ayant accès de les prélever pour les utiliser.

La société a donc bien opéré un traitement non conforme des données personnelles des personnes concernées.

Il faut savoir que pour ce manquement et d’autres (durée de conservation des données, respect de l’exercice des droits des personnes), la CNIL a prononcé une amende de 240 000 € à l’encontre de cette société.

Aspiration de données personnelles sur les réseaux sociaux : quelles sont les limites ? – © Copyright WebLex

Partagez l'article
Facebook
Twitter
LinkedIn
Les derniers articles
Actualités - Infos juridiques

Permanence des soins : garantir un accès permanent et équilibré

L’accès aux soins sur l’ensemble du territoire reste un sujet sur lequel des inégalités importantes persistent et qui nécessite donc…

12 février 2025
Actualités - Infos juridiques

Contenants alimentaires et santé : la lutte contre le plastique continue !

Afin de favoriser le réemploi et lutter contre le gaspillage, la loi dite « EGALIM » prévoyait dans sa feuille…

12 février 2025
Actualités - Le coin du dirigeant

Compte courant d’associé : la nature des sommes inscrites, ça compte !

Un dirigeant se voit réclamer un supplément d’impôt sur le revenu par l’administration fiscale en raison de sommes créditées sur…

12 février 2025