Une récente affaire met en lumière les risques liés à l’envoi de documents personnels lors de la demande de suppression de données. Ce cas, impliquant une salariée cherchant à faire disparaître son dossier d’ancien employeur, a pris une tournure alarmante lorsque, six semaines plus tard, un crédit à son nom est apparu sur son compte bancaire.
EN BREF
- Une salariée a subi une usurpation d’identité après avoir envoyé des documents personnels.
- Les entreprises demandent souvent des justificatifs excessifs pour des demandes de suppression de données.
- Il est crucial de vérifier l’authenticité des demandes avant d’envoyer des informations sensibles.
L’histoire commence innocemment. La salariée souhaitait exercer son droit à l’oubli, un processus encadré par le Règlement général sur la protection des données (RGPD). Ce dernier stipule que les demandes de suppression de dossier doivent être traitées rapidement et sans exigence excessive de documents. Pourtant, elle a été contrainte de fournir une copie complète de sa carte d’identité ainsi qu’un relevé d’identité bancaire (RIB), un document qui n’a pas lieu d’être dans ce type de demande.
Ce réflexe de demander des pièces justificatives en surplus n’est pas isolé. De nombreuses entreprises, souvent par excès de prudence ou méconnaissance des lois, imposent des exigences disproportionnées. Cela rappelle les arnaques par SMS qui exploitent la confiance des utilisateurs en matière d’informations administratives.
Les complications se sont intensifiées alors que l’attente se prolongeait. Après plusieurs semaines de silence, la salariée a découvert, par hasard, un crédit à la consommation ouvert à son nom. Ce délai de six semaines a été suffisant pour que ses informations personnelles soient utilisées pour créer un dossier auprès d’un organisme de crédit, sans qu’elle ait jamais donné son accord.
La combinaison de la carte d’identité complète et du RIB a fourni toutes les clés nécessaires à une usurpation d’identité. Cela soulève une question cruciale : pourquoi des gestes apparemment banals peuvent-ils entraîner des conséquences si graves ? Souvent, les usagers n’ont pas conscience des risques encourus lorsqu’ils partagent des informations sensibles. En effet, la législation stipule clairement qu’une simple demande de suppression de données ne nécessite pas l’envoi d’un RIB ou d’une pièce d’identité non caviardée.
La Commission nationale de l’informatique et des libertés (CNIL) insiste sur le fait que demander plus que le nécessaire expose l’entreprise à des sanctions. Il est donc primordial pour les consommateurs de se rappeler que, dans le cadre de telles demandes, une simple vérification de leur identité peut se faire sans divulguer des informations sensibles.
Avant de transmettre des documents personnels, il est conseillé de contacter directement l’organisme concerné pour valider la demande. Masquer les données sensibles et remettre en question les justificatifs demandés ne prend que quelques minutes, mais peut éviter des mois de complications.
Il est essentiel de garder à l’esprit que chaque document transmis peut ouvrir des portes insoupçonnées. Ainsi, lorsque vous êtes confronté à une demande de justificatif, demandez-vous : est-ce vraiment nécessaire ? Cette simple question pourrait bien vous éviter de graves désagréments.