L'Agence Espagnole de Protection des Données (AEPD) a aujourd'hui publié une décision de sanction à l'encontre de HWM PSI, S.L. (comprenant le prononcé d'une amende de 100 €) pour des manquements en lien avec la protection des données personnelles lors de l'envoi d'un courriel groupé.
Cette affaire débute par une plainte déposée le 20 avril 2023, signalant que la société avait envoyé un courriel à sept destinataires sans utiliser la fonction de copie carbone invisible, rendant ainsi leurs adresses respectives visibles par tous.

L’enquête menée par l’autorité a permis de constater :
* Obligation d'intégrité et de confidentialité (article 5, paragraphe 1, point f) du RGPD) : La société a envoyé un courriel à sept personnes en laissant les adresses électroniques de tous les destinataires visibles dans le champ des destinataires. L'autorité a estimé que cette action constituait une violation de la confidentialité des données personnelles. Il a également été relevé que la société n'a pas répondu aux communications de l'autorité durant la procédure.

En conséquence, l’autorité a imposé une amende de 100 € à HWM PSI, S.L.
En outre, l’autorité a ordonné à la société de mettre en place, dans un délai de deux mois, des mécanismes garantissant que les envois de courriels à plusieurs destinataires ne divulguent pas leurs adresses électroniques.