Violation de données personnelles : L’autorité britannique de protection des données (ICO) inflige deux amendes record à British Airways et Marriott

Ces amendes, de 20 millions de livres sterling (environ 22 millions d’euros) pour British Airways et 18,4 millions de livres sterling (environ 20 millions d’euros) pour Marriott, font suite à des violations de données ayant rendu accessibles à des tiers de très nombreuses données personnelles. Dans le cas de British Airways, la violation a concerné les données d’environ 430 000 personnes, dont les noms, prénoms, adresses et, pour certaines d’entre elles, leurs données bancaires (numéros de CB et codes CVV). Concernant le groupe hôtelier Marriott, 339 millions de comptes clients ont été concernés dont 30 millions de comptes européens contenant les noms, prénoms, emails et numéros de passeport.

Ces sanctions record soulignent l’impérieuse nécessité de mesures de sécurité renforcées pour les traitements de données personnelles, et de vérifications régulières de leur efficacité et de leur fiabilité dans le temps.

https://www.cnil.fr/fr/cybersecurite-ico-en-cooperation-avec-la-cnil-inflige-amendes-record