L'autorité espagnole de protection des données a publié une décision de sanction à l'encontre de THE OBJECTIVE MEDIA, S.L. (OBJECTIVE), comprenant le prononcé d'une amende de 12 000 € pour des manquements liés à la publication de données personnelles sur son site web.

Cette affaire débute par une plainte déposée le 18 décembre 2023, signalant que le 15 décembre 2023, OBJECTIVE avait publié sur son site un document adressé par le plaignant à la Délégation du Gouvernement en Navarre, contenant des données personnelles telles que nom, prénom, numéro d'identification, adresse, signature et numéro de téléphone mobile.

L’enquête menée par l’autorité a permis de constater :

* Obligation de minimisation des données (article 5.1.c) du RGPD) : OBJECTIVE a diffusé sur son site web des données personnelles non nécessaires à la finalité d’information journalistique, notamment le numéro d’identification, l’adresse, le téléphone et la signature manuscrite du plaignant. Bien que la publication du document complet ait été justifiée par l’intérêt informatif, l’inclusion de ces données supplémentaires a été jugée excessive et contraire au principe de minimisation.

En conséquence, l’autorité a imposé une amende de 12 000 € à THE OBJECTIVE MEDIA, S.L., après réduction de 40 % sur le montant initial de 20 000 € en raison du paiement volontaire et de la reconnaissance de responsabilité par la société.
En outre, l’autorité a ordonné à OBJECTIVE d’adopter des mesures correctives pour garantir le respect du principe de minimisation des données dans ses publications futures.