Previous Story
Malte, premier pays à être condamné par le RGPD ?
Plusieurs milliers de documents personnels et sensibles diffusés par erreur par une autorité de régulation Maltaise. Cartes d’identité, passeports et correspondances électroniques disponibles via Google.
Des milliers de documents sensibles étaient accessibles, encore ce week-end, via Google et concernant le Lands Authority’s. Un espace de l’administration Maltaise rendant accessible, par inadvertance, un nombre important de données personnelles. Cartes d’identité, correspondance par courrier électronique consultables sur le web. En cause; une la faille de sécurité sur le portail numérique de l’Autorité.
Une grande partie des données contenait une correspondance extrêmement sensible entre Maltais et l’administration. Le site Web [landsauthority.org.mt] est clos à la suite des révélations du journal Times of Malta. Ce dernier a signalé la violation au commissaire à la protection des données. Cependant, les moteurs de recherche ont pu indexer le contenu du portail.
C’est pas moi, c’est l’autre !
Le créateur du site, une entreprise locale proche du gouvernement, a expliqué qu’il n’était pas l’auteur de l’application « fuiteuse« . Il n’a conçu que le site web ! Une maigre excuse. La web agency, tout comme la Lands Authority, est responsable des outils de collecte des informations personnelles comme le rappel le Règlement Général des Données Personnelles (RGPD). Les données stockées dans un espace accessible via de laapp.webee.com.mt. ZATAZ a pu croiser quelques documents encore accessibles au moment de l’écriture de cet article.
Bonjour,
Je n’ai pas vérifié moi-même les données personnelles divulguées. Mais votre article est très approximatif et a été relayé. L’information principale y est, mais attention au vocabulaire et sens des mots :
– est-on sûr qu’il s’agit de données « sensibles » au sens GDPR du terme ? Il y a une liste précise de ce qu’on considère comme « sensible » dans GDPR : exemple: appartenance religieuse, appartenance syndicale, etc. Est-ce bien ce type d’informations ? Si oui, dire pourquoi dans votre article.
– Le RGPD rend le prestataire responsable à égalité avec le responsable « commanditaire » du site web. Donc très probablement et logiquement, ce sera le prestataire qui devrait être condamné et non le « pays » comme annoncé dans votre titre ;
– D’ailleurs en parlant du titre de votre article, ce n’est pas le « pays » qui serait condamné mais bien une entité publique précise bien identifiée dans ce pays. Enfin, le RGPD ne « condamne » pas, c’est le texte de loi. C’est l’autorité de régulation locale compétente qui condamne !
Un petit travail d’ajustement aurait été nécessaire pour faire un article juste.
Cordialement.
Bonjour,
Merci pour votre précision. Par données sensibles, les pièces d’identités et les mails des personnes impactés.
En ce qui concerne le prestataire et le commanditaire, ZATAZ le sait bien. La condamnation de Darty et de son prestataire est suite à une découverte/révélation de ZATAZ.
Le titre a un ? Une manière d’interpeller.
Pour ce qui est du pays et de son entité publique. Si condamnation il devait y avoir, ce qui ne risque pas d’arriver, l’entité (Ministère) « fuiteuse » représente le pays.
Merci pour votre ajustement juridique