Desjardins règle une poursuite pour violation de données pour 201 millions de dollars
La société de services financiers Desjardins paiera jusqu’à près de 201 millions de dollars pour régler une action collective liée à une violation de données en 2019 qui a touché près de 9,7 millions de Canadiens.
L’entente, qui est soumise à l’approbation de la Cour supérieure du Québec, permettrait aux personnes admissibles qui ont été touchées par la violation de la vie privée annoncée en juin 2019 de recevoir un paiement.
Le règlement s’applique aux membres et anciens membres ainsi qu’aux clients et anciens clients de la coopérative financière qui ont détenu des cartes de crédit ou des produits de financement Desjardins.
Desjardins dit qu’il n’est pas nécessaire que les gens le contactent avant que l’accord soit approuvé et qu’un processus de réclamation commence.
Les cabinets d’avocats Siskinds Desmeules et Kugler Kandestin affirment que l’accord prévoit une indemnisation pour la perte de temps liée à la violation des renseignements personnels, ainsi qu’une indemnisation pour le vol d’identité.
Elle prévoit également la couverture des membres par le service de surveillance du crédit d’Equifax pendant cinq ans, ainsi que la prolongation d’au moins cinq ans des autres mesures de protection mises en place par Desjardins à la suite de l’atteinte.
Les détails du règlement sont disponibles à www.desjardinssettlement.com ou en appelant le 1-888-886-7164.
Un rapport du commissaire fédéral à la protection de la vie privée a attribué la violation des données à une série de lacunes technologiques et administratives chez Desjardins.
Pendant au moins 26 mois, un employé malhonnête a siphonné des informations personnelles sensibles recueillies par Desjardins auprès de clients qui avaient acheté ou reçu des produits par l’intermédiaire de l’organisation, selon un rapport du commissaire.
Pour certains, les données comprenaient les noms et prénoms, les dates de naissance, les numéros d’assurance sociale, les adresses postales, les numéros de téléphone, les adresses électroniques et les historiques de transactions.
La violation s’est produite sur une période de plus de deux ans avant que Desjardins ne s’en rende compte, et seulement après que l’organisation ait été informée par la police, a-t-il ajouté.
Ce rapport de la Presse Canadienne a été publié pour la première fois le 16 décembre 2021.