La CNIL annonce dix sanctions financières contre des collectivités territoriales et un établissement public pour des manquements au RGPD et à la loi Informatique et Libertés. Les griefs portent notamment sur l’absence d’authentification multifacteur pour des comptes sensibles, des accès prestataires insuffisamment maîtrisés, une journalisation déficiente, un cloisonnement insuffisant, des systèmes obsolètes et des mots de passe mal protégés. Plusieurs organismes ont aussi été sanctionnés pour défaut d’analyse d’impact concernant des téléservices scolaires ou des dispositifs de vidéoprotection. Les amendes vont de 3 000 à 20 000 euros.

Les collectivités et leurs prestataires doivent revoir sans délai la sécurité des accès, l’homologation RGS des téléservices, la traçabilité, le cloisonnement et la réalisation des AIPD pour les traitements à risque élevé.

Source : https://www.cnil.fr/fr/sanctions-cybersecurite-collectivites-territoriales