IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

  1. #1
    Chroniqueur Actualités

    Homme Profil pro
    Administrateur de base de données
    Inscrit en
    mars 2013
    Messages
    6 469
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : Canada

    Informations professionnelles :
    Activité : Administrateur de base de données

    Informations forums :
    Inscription : mars 2013
    Messages : 6 469
    Points : 155 333
    Points
    155 333
    Par défaut LinkedIn s'est servi de 18 millions d'adresses mail de non-membres pour des publicités ciblées sur Facebook
    LinkedIn s'est servi de 18 millions d'adresses mail de non-membres,
    à des fins de publicités ciblées sur Facebook

    Le commissaire à la protection des données est l'autorité nationale indépendante chargée de défendre le droit fondamental européen de l'individu relatif à ses données à caractère personnel. En Irlande, ce rôle est assuré par Helen Dixon.

    Entre le 1er janvier et le 24 mai 2018, son équipe a effectué 23 audits / inspections. Le but de tous les audits et inspections était de vérifier le respect de la législation en matière de protection des données et d'aider le responsable du traitement des données à appliquer les meilleures pratiques en la matière. Les priorités et les objectifs de l'audit ont été sélectionnés en fonction de questions telles que la quantité et le type de données à caractère personnel traitées par l'organisation concernée, ainsi que le nombre et la nature des demandes de renseignements, des plaintes et des notifications d'infraction reçues.

    C’est dans ce contexte qu’a été effectué l’audit de LinkedIn Ireland Unlimited Company (filiale de LinkedIn, le réseau social du monde du travail qui compte près de 600 millions d'utilisateurs). Pour ce cas d’espèce, la commissaire a amorcé une enquête suite à une plainte qui a été notifiée à son équipe par un utilisateur n'appartenant pas à LinkedIn. La plainte concernait l'obtention par LinkedIn de l'adresse e-mail du plaignant et son utilisation à des fins de publicité ciblée sur la plateforme Facebook.

    L’enquête de l’équipe a révélé que LinkedIn Corporation (LinkedIn Corp) aux États-Unis, le processeur de données de LinkedIn Ireland, avait traité des adresses de messagerie hachées d'environ 18 millions de personnes qui ne figuraient pas parmi les membres de LinkedIn et avait ciblé ces personnes sur la plateforme Facebook en l'absence d'instructions du contrôleur de données ( c’est-à-dire LinkedIn Irlande), malgré l’exigence de la loi.

    Nom : linkedin.png
Affichages : 6302
Taille : 45,9 Ko

    La plainte a finalement été résolue à l'amiable, LinkedIn a mis en œuvre un certain nombre de mesures immédiates pour mettre fin au traitement des données des utilisateurs aux fins qui ont motivé la plainte.

    Cependant, à la suite de cette plainte, la commissaire était préoccupée par les problèmes systémiques plus larges identifiés et un audit a été lancé pour vérifier que LinkedIn avait mis en place des mesures de sécurité techniques et organisationnelles appropriées, notamment pour le traitement des données des non-membres ainsi qu’au sujet de la conservation des données. ces données. L’audit a révélé que LinkedIn Corp entreprenait le calcul préalable d’un réseau professionnel suggéré pour les membres non-LinkedIn.

    En somme, dans le but de faire en sorte que davantage de personnes s’inscrivent au service, LinkedIn a admis qu’elle utilisait les adresses électroniques des personnes, quelque 18 millions au total, d’une manière qui n’était pas transparente. LinkedIn a depuis cessé cette pratique à la suite de l'enquête.

    « Suite aux conclusions de notre audit de LinkedIn Ireland, en tant que responsable du traitement des données des utilisateurs de l'UE, a demandé à LinkedIn Corp de cesser le traitement pré-informatique et de supprimer toutes les données à caractère personnel associées à ce traitement avant le 25 mai 2018 », a rapporté la commissaire. Rappelons que le 25 mai 2018 était la date d’entrée en vigueur du RGPD

    Les détails ont été révélés dans un rapport publié vendredi par la commissaire irlandaise à la protection des données et couvrent les activités des six premiers mois de cette année civile. Dans une liste d'enquêtes faisant état de violations de données sur Facebook, WhatsApp et Yahoo, la commissaire a donné au public encore plus de détails sur les procédés de ces entreprises.

    LinkedIn a fourni la déclaration suivante concernant toute l'enquête :

    « Nous apprécions l’enquête de la commissaire à la protection des données concernant une plainte relative à une campagne de publicité et nous avons pleinement coopéré », a déclaré Denis Kelleher, responsable de la protection de la vie privée, EMEA, pour LinkedIn. « Malheureusement, les processus et procédures en place ne sont pas suivis et nous en sommes désolés. Nous avons pris les mesures appropriées et amélioré notre façon de travailler pour que cela ne se reproduise plus. Au cours de l'audit, nous avons également identifié un autre domaine dans lequel nous pourrions améliorer la confidentialité des données des non-membres. Nous avons donc volontairement modifié nos pratiques ».

    Source : rapport en PJ (au format PDF)

    Et vous ?

    Qu'en pensez-vous ?

    Voir aussi :

    Microsoft commence enfin à exploiter la plateforme LinkedIn sur ses solutions existantes en l'intégrant, par exemple, dans Office 365
    Après LinkedIn, la Russie menace de bannir Facebook, si l'entreprise refuse de stocker les données des utilisateurs russes dans le pays
    USA : une étude de LinkedIn indique que les carrières dans la tech sont les plus lucratives, peut-on en dire autant en France et en Europe ?
    USA : LinkedIn n'a pas le droit d'empêcher des tiers d'exploiter les données des profils publics de ses utilisateurs, d'après une décision de justice
    Images attachées Images attachées
    Contribuez au club : Corrections, suggestions, critiques, ... : Contactez le service news et Rédigez des actualités

  2. #2
    Membre extrêmement actif

    Profil pro
    Inscrit en
    janvier 2011
    Messages
    3 061
    Détails du profil
    Informations personnelles :
    Localisation : Belgique

    Informations forums :
    Inscription : janvier 2011
    Messages : 3 061
    Points : 4 389
    Points
    4 389
    Par défaut
    Tient !

    Par ce billet Linkedin a eu accès à mon répertoire d'adresses mails. Il a pompé une adresse gmail que j'ai créé il y a plusieurs années . Cette adresse est "dormante" car jamais utilisée, je ne m'y connecte pas non plus. Un beau matin un message d'un SS2I avait su avoir accès à mon profil .

    De là à zieuter le profil linkedin et a vouloir à tout pris voir la profil facebook , j'ai gentillement envoyé chier la SS2I en question.

    C'est comme le stop pub sur la BAL , quand Adrexo ou Mediapost met quand même une pub , j'envoie également chier la société.

    Les entreprises font tout pour ne pas être importunées par les clients , rétroactivement un client qui ne demande rien a aussi droit à ne pas être importuné .

Discussions similaires

  1. [AC-2010] Comment savoir qui c'est servi de l'application et securité de l'appli
    Par Bmichel59 dans le forum Sécurité
    Réponses: 2
    Dernier message: 16/03/2013, 10h14
  2. Réponses: 110
    Dernier message: 11/03/2011, 12h08
  3. Réponses: 7
    Dernier message: 20/06/2006, 16h40
  4. Réponses: 7
    Dernier message: 08/03/2004, 16h30

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo