La formation restreinte de la Commission nationale de l’informatique et des libertés adresse un avertissement public à la société Orange sur le fondement du manquement à l’obligation de garantir la sécurité des données à caractère personnel de ses clients. Elle rappelle en outre que l’obligation de notification de la violation de données n’est pas contraire au principe de non auto-incrimination.