-Manquement à l’obligation de veiller à l’adéquation, à la pertinence et au caractère non excessif des données : non respect d’une mise en demeure de cesser d’utiliser le dispositif biométrique de reconnaissance de l’empreinte digitale pour contrôler les horaires des salariés et de supprimer toutes les données collectées par celui-ci.
-Manquement à l’obligation d’informer les personnes
-Manquement à l’obligation d’assurer la sécurité et la confidentialité des données: insuffisante robustesse des mots de passe et absence de verrouillage automatique des sessions des postes de travail.
