La Cnil inflige une amende record à Optical Center

L’autorité française de protection des données personnelles, la Cnil, a infligé jeudi une amende record de 250.000 euros à la chaîne de magasins d’optique Optical Center, pour une atteinte à la sécurité des données de ses clients.

C’est la première fois que la Cnil (Commission nationale de l’informatique et des libertés) impose une amende aussi forte, a-t-on appris auprès de l’autorité. Après avoir été alertée en juillet 2017, la Cnil a constaté qu’il était possible à un client utilisant le site d’Optical Center «  d’accéder à des centaines de factures  » d’autres clients, «  en renseignant plusieurs URL dans la barre d’adresse de son navigateur  ».

Le nom, prénom, numéro de sécurité sociale…

Ces factures contenaient des données telles que les nom, prénom, adresse postale, et corrections ophtalmologiques, et dans certains cas le numéro de sécurité sociale.

Lire la suite