La Cnil sanctionne la société Extia d’une amende de 300.000 € pour divers manquements relatifs au respect des droits des personnes, notamment du droit à l’effacement des données personnelles.La société Extia, spécialisée dans les métiers de l’informatique et de l’ingénierie, recrute des consultants qu’elle affecte à divers projets techniques auprès de ses entreprises clientes.
En 2024, la Commission nationale de l'informatique et des libertés (Cnil) a reçu plusieurs plaintes d’anciens salariés ou candidats, relatives aux difficultés rencontrées dans l’exercice de leur droit à l’effacement ou "droit à l’oubli" prévu à l'article 17 du règlement (UE) 2016/679 du 27 avril 2016 (RGPD - règlement général sur la protection des données).
Un contrôle réalisé en avril 2025 a mis en évidence des manquements à plusieurs obligations prévues par le RGPD en matière de transparence et de respect des droits des personnes.
En effet, sur les 265 demandes d’effacement reçues par la société en 2024, qui émanaient majoritairement de candidats et, ponctuellement, d’anciens salariés, plus des trois quarts n’avaient pas été traitées ou ne l’avaient pas été de manière satisfaisante.
En conséquence, par une délibération n° SAN - 2026-010 du 21 juillet 2026 la formation restreinte de la Cnil a sanctionné la société d’une amende de 300.000 €, tenant compte de la méconnaissance de principes essentiels en matière de droits des personnes, du nombre de personnes concernées et du fait que la société avait déjà été rappelée à ses obligations à deux reprises.
