L'autorité espagnole de protection des données (AEPD) a publié une décision de sanction à l'encontre de PROCONO SA,, pour des manquements en lien avec la sécurité des données personnelles.

Cette affaire débute par plusieurs réclamations déposées entre le 30 septembre et le 2 octobre 2023, signalant que des données personnelles de clients avaient été exposées lors de violations de sécurité et publiées sur internet.

L’enquête menée par l’autorité a permis de constater :

* Obligation d'intégrité et de confidentialité (article 5, paragraphe 1, point f) du RGPD) : L'autorité a constaté que la société n'avait pas mis en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité des données. Une violation de sécurité survenue le 29 septembre 2023 a entraîné l'accès non autorisé et la publication en ligne des données d'environ 200 000 clients, incluant des noms, adresses, numéros d'identification nationale et coordonnées bancaires. L'enquête a révélé que la société n'a pas pu déterminer la cause de l'incident, n'a pas fourni d'analyse de risques préalable et que les documents relatifs aux mesures de sécurité étaient incomplets, non signés ou contenaient uniquement des propositions génériques, malgré l'identification d'un risque élevé dans ses propres registres des activités de traitement.

En conséquence, l’autorité a imposé une amende de 300 000 € à PROCONO SA. Ce montant a été réduit à 180 000 € suite à la reconnaissance de responsabilité et au paiement volontaire par la société.