L'Agence espagnole de protection des données (AEPD) a aujourd'hui publié une décision de sanction à l'encontre de COFIDIS S.A., succursale en Espagne (comprenant le prononcé d'une amende de 3 000 €) pour des manquements en lien avec la communication de données personnelles à un tiers.

Cette affaire débute par une plainte signalant que, dans le cadre d'une réponse à une réclamation, COFIDIS a communiqué au plaignant un extrait de dette appartenant à une autre personne.

L’enquête menée par l’autorité a permis de constater :
* Obligation d'exactitude des données (article 5, paragraphe 1, point d) du RGPD) : En répondant à la réclamation d'un client concernant une dette qui était soldée, la société a joint par erreur un extrait de dette appartenant à un tiers. Cette communication de données financières à une personne non autorisée constitue un manquement au principe d'exactitude, qui exige que les données soient traitées de manière appropriée pour garantir leur sécurité.

En conséquence, la structure s'est vue sanctionner de l'amende mentionnée ci-dessus, initialement fixée à 5 000 € mais réduite à 3 000 € après reconnaissance de responsabilité et paiement volontaire.

En outre, l’autorité a ordonné à COFIDIS de prendre les mesures nécessaires pour garantir la vérification de la correspondance entre la documentation envoyée et le titulaire de la dette, et d'en apporter la preuve.