RGPD: la Cnil condamne le groupe de protection sociale AG2R à une amende de 1,5 million d'euros

"Le groupe de protection sociale AG2R La Mondiale a reçu une amende de 1,75 million d’euros pour non-respect du Règlement européen des données personnelles (RGPD), a annoncé la Cnil jeudi. La Commission nationale Informatique et Libertés (Cnil) a relevé deux manquements de la part d’AG2R, le premier sur « l’obligation de limiter la durée de conservation des données », et le second sur « l’obligation d’information des personnes ».

Des données sensibles
Ainsi, le groupe « conservait les données personnelles de ses prospects et clients sur des durées excessives », précise la Cnil dans un communiqué. Parmi les données clients, certaines étaient de nature sensible, car en lien avec la santé, et d’autres de nature particulière, comme les coordonnées bancaires. Concernant le second grief, il est reproché à AG2R de ne pas avoir fourni tous les éléments exigés par le RGPD aux personnes démarchées téléphoniquement par des sous-traitants..." Lire la suite