過剰なデータ収集、登録簿の欠如、人々の権利の非尊重または協力の欠如：CNILは2024年6月以来、11の新たな簡素化された制裁を発表した。CNILは、違反の場合に講じることができる規則と抑圧的措置を想起する。 。 -コンプライアンス。
2024 年 6 月以降、CNIL は 11の新たな決断 累積罰金額に対する簡素化された手続きの枠組み内での制裁の強化 129,000ユーロ。
特定された主な欠点は次のとおりです。
- データ最小化の原則（従業員のビデオ監視と電話での会話の組織的かつ完全な録音）の不遵守。
- 治療記録がないこと。
- Cookie を受け入れるのと同じくらい簡単に Cookie を拒否する手段が存在しない。
- CNILとの協力の欠如。
- 人々の権利を尊重しない（規定の期限内に返答がない）。
- 人々（顧客や従業員）への情報伝達の怠り。
データ最小化の原則の違反
簡素化された手続きの一環として講じられたいくつかの制裁では、従業員のビデオ監視に関するものであっても、電話アドバイザーと見込み客との間の電話会話の体系的かつ完全な記録に関するものであっても、データ最小化の原則への違反が特定された。または顧客。
CNIL が定期的に注意しているように、ビデオ監視 ワークステーションにいる正社員安全または盗難に関連する例外的な状況によって正当化されない、 データ最小化の原則に違反します。
同様に、通話を録音して聞くシステムは、追求される目的に比例するものでなければならず、録音された人々のプライバシーを過度に侵害してはなりません。
それで、 目的 (または目的) 販売や従業員のトレーニングを改善するために、電話での会話を体系的かつ完全に記録することは正当化されません。一方、行われた通話の時間厳守およびランダムな録音も実装できます。
目的が「証拠」の収集である場合も同様です。法律で義務付けられている場合を除き、電話での会話の組織的な録音は、契約または契約の実行行為の証拠となる場合を除き、必要な場合にのみ正当化されます。消費者と締結された契約（サービスの購入など）。
処理活動の登録に関する違反
CNILは、従業員250人未満の企業2社に対し、処理活動の登録が不足しており、問題の処理は臨時的ではなかったとして制裁を科した。
制裁を受ける組織が増えている
簡素化された制裁手順は、GDPR への準拠を確保し、毎年寄せられる多数の苦情 (2023 年には 16,000 件) に対応するために CNIL が利用できる抑圧的なツールの 1 つです。 CNILの主導で2022年から法律で制定されたこの簡素化された手続きにより、いわゆる「通常の」制裁とは異なり、特に困難を伴わない事件に対して迅速な制裁を課すことが可能となる。簡素化された制裁は非公開で、課せられる罰金の額は２万ユーロを超えることはできない。
2024 年 1 月以来、9 か月にわたって、CNIL は次のことを宣言しました。 28の簡素化された制裁 合計金額に対して 290 500 ユーロ。比較すると、2023年全体では、18件の通常制裁（8,895万ユーロ）に加えて、24件の簡易制裁が行われ、総額22万9,500ユーロとなった。
金融制裁を超えて、正式な通知も GDPR の遵守に貢献します。CNIL はこう宣言しました。 168 正式な通知 この数字はここ数年増加し続けています (2021 年には 135 件、2022 年には 147 件)。
さらに、CNIL は欧州のデータ保護当局と積極的に協力しています。この協力は、例えば2024年7月22日にオランダ当局がCNILと協力してUBER社に対して2億9,000万ユーロの制裁を科したことに示されるように、近年の是正措置の強化をもたらした。
最後に、正式な通知や制裁がなくてもコンプライアンスを達成できることを覚えておく必要があります。したがって、苦情処理の一環として、CNIL サービスがデータ管理者に介入することで、たとえば権利行使の要求を満たすことを目的としたデータ保護代理人とのやりとり中に、コンプライアンスを取得することが可能になります。
コンプライアンス向上のための専門家によるサポート
抑圧的措置と並行して、CNIL は、サポートで指定されているいくつかの専用システム (強化されたサポート、「サンドボックス」) を介して、データ管理者のアドバイス要求 (2023 年には 15,000 件以上) に対応することで、データ管理者の GDPR 遵守をサポートしています。憲章を作成するか、Web サイトで多数のテーマ別および分野別のリソースを定期的に公開します。
これらの要素は、 GDPR の適用に関する欧州委員会からの第 2 報告書この内容は欧州当局に対し、効果的な規制を可能にするための支援措置を強化することでデータ管理者との対話を促進するよう求めている。
#CNILは過去3カ月にわたり簡素化された手続きの一環として11件の新たな制裁を課した