la CNIL sanctionne la Fédération Francaise d’Athlétisme

la FFA santionnée par la CNILLa formation restreinte de la CNIL a sanctionné la Fédération française d’athlétisme (FFA) pour des manquements à l’information des sportifs concernant la publication de leurs résultats sur son site internet et à la sécurité et la confidentialité des données.

Elle a ainsi retenu que le fait d’informer les sportifs non licenciés, de la publication de leurs résultats sur le site web de la FFA et notamment de leur droit d’opposition, par l’intermédiaire des différents organisateurs des compétitions, n’était pas impossible et ne constituait pas un effort disproportionné comme l’avait soutenu dans un premier temps la Fédération.

Elle a considéré, en tout état de cause, que la délivrance de cette information aux licenciés comme aux non-licenciés est d’autant plus importante que la diffusion de données sur Internet est considérée comme plus intrusive qu’un moyen hors ligne.

Elle a également indiqué que « la sécurité du système d’information de la FFA, qui comprend environ 1 million de personnes, et de l’espace de l’athlète sur le site web FFA était insuffisante », et qu’il a fallu la procédure de sanction pour que la Fédération mette en place des mots de passe robustes malgré l’accompagnement de la CNIL dans sa mise en conformité.

Au vu de ces éléments, la formation restreinte a prononcé une sanction pécuniaire de 3.000 euros à l’encontre de la Fédération et décidé de rendre sa délibération publique.

Délibération de la CNIL à lire ici