"......La formation contentieuse de la CNIL a condamné en juillet dernier deux études d'huissiers pour avoir enregistré des informations excessives dans leur fichier de débiteurs.

A la suite d'un premier contrôle, il est apparu que deux SCP d'huissiers de Montpellier partageaient les mêmes locaux et aussi le même fichier de débiteurs. Ce fichier comprenait des commentaires tels que : "enfant trisomique de 35 ans", "vieil hystérique violent", "idiot fini", "est en prison pour viol de ses enfants", "son fils va faire une cure de désintoxication car alcoolique", "deb en maladie cancer avec métastase", "fréquent séjour prison pr pb drogue", "deb serait alcoolique", "cancer rate et rein", "vit dans taudis ". La CNIL a rappelé a plusieurs reprises et auprès de différents professionnels que les zones commentaires ne devaient comporter que des appréciations objectives.

Mis en demeure, les deux organismes s'étaient engagés en mars 2007 à effacer les termes illicites de leur fichier. Toutefois, un second contrôle, réalisé en 2009, a permis de constater que le fichier contenait toujours des renseignements excessifs concernant l'état de santé et les infractions commises par les débiteurs.

Compte tenu de la réitération des manquements et du non-respect des engagements pris en 2007, la Commission a prononcé le 9 juillet 2009 une sanction pécuniaire de 10 000 euros à l'encontre de chacune des études......"

http://www.cnil.fr/la-cnil/actu-cnil/article/article/2/des-huissiers-persistent-la-cnil-sanctionne-3/

"......Avec l'informatisation massive des vingt dernières années, les entreprises sont désormais à la merci d'une myriade de nouveaux dangers liés à la perte de leurs données numériques. Panne de matériel, erreur de manipulation, vol de portable ou de fichiers, piratage... Autant de préjudices qui peuvent priver temporairement ou - pire - définitivement une entreprise de tout ou partie d'éléments vitaux de son activité, de l'e-mail important jusqu'à l'intégralité de la comptabilité, en passant par le carnet de commandes ou un projet de contrat à l'export.

Marginales, ces menaces ? C'est tout le contraire, si l'on en croît une enquête publiée il y a deux mois par KPMG. Depuis la mise en place en 2005 d'un baromètre dédié à la perte de données, le cabinet estime que près de 700 millions de salariés dans le monde ont été exposés à un incident de ce type ! Pire encore, la tendance serait à l'accélération, avec 110 millions de victimes sur le seul premier semestre 2009. Cette évolution exponentielle devrait inciter les chefs d'entreprise à inscrire au plus vite la mise en place d'une politique de sécurisation de leurs données informatiques dans la liste de leurs résolutions pour 2010. «Trop souvent, les chefs d'entreprise attendent d'être confrontés une première fois à une perte de données pour mettre en place des actions pour s'en prémunir à l'avenir», regrette Maxime Charlès, cofondateur du prestataire en architecture informatique Provectio, à Bruz (35).

Pourquoi une telle frilosité ? Si la majorité des dirigeants sont conscients des enjeux, beaucoup restent encore timorés sur le sujet, pensant qu'un chantier de sécurisation s'avère coûteux et compliqué à gérer. Pourtant, la profusion de prestataires et de solutions sur le marché permet généralement de trouver une offre adaptée à ses moyens et à son activité. À condition d'avoir préalablement réfléchi en interne à ce que l'entreprise doit inscrire dans son patrimoine à sécuriser.........."

http://www.netpme.fr/nouvelles-technologies/1728-securisez-vos-donnees-informatiques.html

".......Shell se serait fait voler, révèle nos confrères d’IT Pro, 170 000 identités issues d’un de ses fichiers du personnel. La liste de ces employés aurait été expédiée à plusieurs organisations non gouvernementales, dont Greenpeace et RoyalDutchShellplc.com, un site très « anti-Shell ». Lequel site raconte dans le détail les pressions exercées par le groupe pétrolier pour que lesdites organisations détruisent illico cette liste. Selon un informateur de ce même site, la fuite serait probablement liée à une négligence de configuration : « Active Directory (parts of it anyway) have been left open for use by RDS’s diverse collection of systems » précise le correspondant, qui s’étonne qu’une telle mésaventure ne soit pas survenue plus tôt.............."

http://www.cnis-mag.com/shell-fuites-d’identite-signees-par-des-huiles.html