L'Agence Espagnole de Protection des Données (AEPD) a publié une décision de sanction à l'encontre de la société THE RED KIWI, S.L., opérant sous le nom commercial CLINIQUE DORSIA, comprenant le prononcé d'une amende de 30 000 € pour des manquements en lien avec la confidentialité des données de ses clients.

Cette affaire débute par deux plaintes signalant que la clinique avait inclus, sans autorisation, les numéros de téléphone mobile des plaignantes dans un groupe WhatsApp avec d'autres clients, rendant ainsi leurs coordonnées accessibles à tous les membres.

L’enquête menée par l’autorité a permis de constater :
* Obligation d'intégrité et de confidentialité (article 5, paragraphe 1, point f) du RGPD) : La clinique a créé un groupe WhatsApp intitulé "Médecine esthétique 2" en y ajoutant les numéros de téléphone de ses clients, ce qui a rendu ces informations visibles par tous les membres. L'autorité a considéré cette exposition comme une violation du principe de confidentialité, aggravée par le fait que l'appartenance à un tel groupe pouvait indirectement révéler des données relatives à la santé des personnes concernées, considérées comme des catégories particulières de données. L'absence de mesures techniques ou organisationnelles appropriées pour garantir la sécurité des données a été retenue, la société n'ayant pas pu prouver la suppression du groupe.

En conséquence, l’autorité a imposé une amende de 30 000 € à la société THE RED KIWI, S.L.

En outre, l’autorité a ordonné à la société de supprimer le groupe WhatsApp concerné sous un mois et de mettre en place, sous trois mois, des systèmes de communication qui n'exposent pas les données des participants les uns aux autres.