По повод Деня на защитата на данните CNIL отчете санкции за 214 млн. евро
През 2021 г. френският орган за защита на данните CNIL е наложил 18 санкции на обща стойност 214 106 000 евро, съобщи институцията в сайта си.
Тези санкции включват 15 глоби (5 от които са наложени със заповеди) и 2 заповеди с порицания.
За първи път е взето решение за изплащане на сума поради неизпълнение на разпореждане, издадено от CNIL. На практика въпросната компания, която първоначално е глобена със 7300 евро, е трябвало да плати допълнителна имуществена санкция от 65 000 евро, тъй като не е направила промените в обработката на данни, които са били поискани в решението за санкция.
Тазгодишните решения засягат широк кръг от сектори и играчи, пише в отчета. Сред най-честите нарушения са липсата на информация за лицата и дългото съхранение. Сред тези 18 санкции, половината включват нарушение, свързано със сигурността на личните данни, което илюстрира две неща:
- мерките за сигурност, предприети от организациите, често са недостатъчни;
- CNIL системно проверява сигурността на информационните системи, когато извършва проверка.
Четири санкции се отнасят за лошо управление на бисквитки и други маркери.
Четири решения на CNIL бяха приети в сътрудничество с европейски партньори като част от механизма за обслужване на едно гише, предвиден от GDPR. В същото време CNIL разгледа 17 проекторешения от европейски партньори, свързани с операции по обработка, включващи френски граждани.
Санкции 2021
135 заповеди за спазване и множество мерки за съответствие
Надзорният орган отчита и рекорден брой разпореждания, с които председателят на CNIL нарежда на организацията да приведе дейността си в съответствие в рамките на максимален период от 6 месеца. Издадени са 135 решения, включително 2, които бяха оповестени публично (срещу Clearview и Francetest) и 3, приети в рамките на европейското сътрудничество.
Това представлява много значително увеличение на броя на официалните уведомления, в сравнение с предишни години.
Голяма част от тези нареждания за спазване се отнасят до приоритетния въпрос за бисквитките: 89 решения включват нарушение, свързано с използването на тракери (84 от които са изцяло посветени на този проблем).
В същото време CNIL приключи 123 дела (процедури, свързани със санкции или уведомления), по-специално след проверка на действията, предприети от организациите за привеждане на обработката в съответствие.