Ce qui a changé
- La CNIL a sanctionné EXTIA à hauteur de 300 000 EUR pour ne pas avoir respecté le droit à l'effacement des personnes physiques au titre des articles 12 et 17 du RGPD.
- Un contrôle effectué en avril 2025 a révélé que plus des trois quarts des 265 demandes d'effacement reçues en 2024 avaient été ignorées, traitées en retard ou traitées de manière non conforme.
- La sanction reflète les mises en garde préalables adressées à EXTIA, le nombre élevé de personnes concernées et la gravité de la violation de droits fondamentaux liés à la protection de la vie privée.
L'autorité française de protection des données (CNIL) a imposé une amende administrative de 300 000 EUR à EXTIA, une société de conseil en ingénierie et informatique, pour non-respect de ses obligations relatives aux droits des personnes concernées conformément au Règlement général sur la protection des données (RGPD). Cette mesure d'exécution concerne directement les candidats au recrutement, les anciens employés ainsi que les professionnels des ressources humaines et de la conformité gérant les demandes des personnes concernées au sein de l'Union européenne.
L'affaire trouve son origine en 2024 à la suite de plusieurs plaintes reçues par la CNIL émanant d'anciens employés et de candidats à un emploi ayant rencontré des difficultés lors de l'exercice de leur droit à l'effacement, également appelé « droit à l'oubli ». À la suite d'un contrôle mené en avril 2025 dans le cadre de l'action du Cadre coordonné d'application du Comité européen de la protection des données (CEPD) relative au « droit à l'effacement », la CNIL a identifié des non-conformités généralisées dans la manière dont EXTIA gérait les demandes d'effacement.
Sur les 265 demandes d'effacement reçues par EXTIA en 2024, provenant principalement de candidats et d'anciens employés, plus des trois quarts n'ont pas été traitées ou l'ont été de manière insatisfaisante. Plus précisément, la formation restreinte de la CNIL a relevé trois manquements majeurs :
1. Défaut total de traitement des demandes : 12 demandes d'effacement n'ont pas du tout été traitées, ce qui porte directement atteinte aux droits des personnes garantis par les articles 12 et 17 du RGPD de conserver le contrôle sur leurs données à caractère personnel.
2. Défaut d'information des personnes concernées : 166 personnes ayant soumis une demande d'effacement n'ont jamais été informées des suites données à leurs données, en violation de l'article 12 du RGPD.
3. Réponses tardives : 27 personnes ont reçu une notification des mesures prises après le délai légal d'un mois, les retards pouvant atteindre plusieurs mois.
Pour fixer le montant de l'amende à 300 000 EUR, la CNIL a tenu compte de la gravité du manquement aux principes essentiels régissant les droits des personnes, du nombre total de personnes touchées et du fait qu'EXTIA avait déjà fait l'objet de rappels à ses obligations à deux reprises.
Cette décision souligne les exigences réglementaires strictes en vigueur dans toute l'Union européenne concernant la gestion des droits des personnes au titre des articles 12 et 17 du RGPD, en rappelant que les entreprises doivent mettre en œuvre des procédures rapides, transparentes et complètes pour traiter les demandes d'effacement des candidats et du personnel.
Qui peut être concerné
Candidats au recrutement, anciens employés et personnel des ressources humaines et de la conformité gérant les données des candidats au sein de l'UE.
Contexte transfrontalier
Reflète une mise en œuvre coordonnée de la protection des données à l'échelle de l'UE dans le cadre du Cadre coordonné d'application du CEPD, impactant les employeurs de l'UE et les entités de recrutement gérant les données à caractère personnel des candidats.
Points à vérifier ensuite
- Publication officielle de la décision de sanction de la CNIL datée du 21 juillet 2026 pour tous les détails de procédure.
Cet article fournit des informations générales et ne constitue pas un conseil juridique. Consultez le texte officiel et obtenez des conseils adaptés à votre situation si nécessaire.
Préparé automatiquement avec l'assistance d'une IA à partir des sources officielles liées sur cette page. Les traductions et explications ne remplacent pas le texte officiel.