LinkedIn a été contraint d’interrompre une fonctionnalité en Europe dans laquelle la plateforme envoie par e-mail les connexions des membres lorsqu’ils ont été ” mentionnés dans les nouvelles “.
La mesure réglementaire fait suite à un certain nombre de plaintes relatives à la protection des données après que les algorithmes de LinkedIn ont mis en correspondance des membres incorrects avec des articles de presse, ce qui a déclenché un examen de la fonction et une ordonnance de suspension subséquente.
A lire aussi : Les développeurs iOS seront bientôt en mesure d'offrir des rabais à leurs abonnés existants et périmés.
Cette caractéristique fait l’objet d’une étude de cas dans la section “Technology Multinationals Supervision” d’un rapport annuel publié aujourd’hui par la Irish Data Protection Commission (DPC). Bien que le rapport ne nomme pas explicitement LinkedIn – mais nous avons confirmé qu’il s’agit du réseau social professionnel nommé.
Le rapport de l’organisme de surveillance des données cite “deux plaintes au sujet d’une caractéristique d’une plateforme de réseautage professionnel” après que LinkedIn ait incorrectement associé les membres à des articles de presse qui ne les concernaient pas vraiment.
“Dans l’une des plaintes, le responsable du traitement des données a fait circuler un article de presse qui décrivait en détail la vie privée et la carrière infructueuse d’une personne du même nom que le plaignant aux relations du plaignant et à ses disciples “, écrit le DPC, notant que le plaignant s’était d’abord plaint à la société elle-même mais n’a pas reçu une réponse satisfaisante – d’où l’intérêt de saisir le régulateur du dossier.
“Le plaignant a déclaré que l’article avait porté atteinte à son statut professionnel et avait entraîné la perte de contrats pour son entreprise “, ajoute-t-il.
“La deuxième plainte concernait la diffusion d’un article dont le plaignant estimait qu’il risquait de nuire aux perspectives de carrière future, ce que le responsable du traitement des données n’avait pas examiné correctement.
LinkedIn semble avoir jumelé des membres à des articles de nouvelles par simple appariement de noms – avec un potentiel évident de confusion d’identité entre les personnes ayant des noms communs.
Il ressort clairement des plaintes que l’appariement nominatif n’était pas suffisant, ce qui soulève des préoccupations en matière de protection des données, principalement en ce qui concerne la légalité, l’équité et l’exactitude du traitement des données à caractère personnel utilisé par la fonction”Mentions dans l’actualité”, écrit le CPD.
“À la suite de ces plaintes et de l’intervention de la DPC, le contrôleur des données a entrepris un examen de la caractéristique. Le résultat de cette révision a été de suspendre la fonctionnalité pour les membres basés dans l’UE, en attendant des améliorations pour protéger les données de ses membres.”
Nous avons contacté LinkedIn pour lui poser des questions et il nous a dirigé vers ce billet de blog où il confirme : “Nous mettons en pause notre article mentionné dans les nouvelles pour nos membres de l’UE pendant que nous réévaluons son efficacité”.
LinkedIn ajoute qu’il est en train de vérifier l’exactitude de la fonctionnalité, l’écriture :
Comme l’indique le rapport de la Commission irlandaise de protection des données, nous avons reçu des commentaires utiles de nos membres au sujet de cette fonction et, par conséquent, nous évaluons l’exactitude et la fonctionnalité de Mentioned in the News pour tous les membres.
Le blog de l’entreprise dirige également les utilisateurs vers une page où ils peuvent en savoir plus sur la fonction ” mentionnée dans les nouvelles ” et obtenir des informations sur la façon de gérer leurs paramètres de notification par e-mail LinkedIn.
L’action du DPC irlandais n’est pas la première grève de la vie privée contre LinkedIn en Europe.
À la fin de l’année dernière, dans son premier rapport annuel sur la partie de 2018 antérieure au RDPPG, l’organisme de surveillance a révélé qu’il avait enquêté sur des plaintes concernant LinkedIn qui visaient des non-utilisateurs ayant des annonces pour son service.
Le DPC a constaté que l’entreprise avait obtenu des courriels pour 18 millions de personnes pour lesquelles elle n’avait pas le consentement pour traiter leurs données. Dans ce cas, LinkedIn a accepté de cesser complètement le traitement des données.
Cette plainte a également amené le DPC à vérifier LinkedIn. Elle a ensuite découvert un autre problème de protection de la vie privée, découvrant que l’entreprise utilisait ses algorithmes de graphes sociaux pour tenter de créer des réseaux suggérés de connexions professionnelles compatibles pour les non-membres.
Le régulateur a ordonné à LinkedIn de cesser ce “prétraitement informatique” des données des non-membres et de supprimer toutes les données personnelles qui y sont associées avant l’entrée en vigueur du GDPR.
LinkedIn a déclaré qu’elle avait “volontairement changé nos pratiques en conséquence”.
LinkedIn a violé la protection des données en utilisant 18 millions d’adresses e-mail de non-membres pour acheter des publicités ciblées sur Facebook
