Една от глобите е за прекалено много лични данни, събирани от кандидати за работа като статисти или водещи на телевизионни събития
Неоснователно събиране на данни от кандидат за работа, право на възражение срещу политическа агитация по имейл, право на достъп до медицински досиета, липса на сигурност на данните и недостатъчно надеждни пароли: от ноември CNIL наложи шест нови санкции като част от своята опростена процедура.
От ноември 2023 г. френският орган за защита на данните Commission Nationale de l’Informatique et des Libertés (CNIL), издаде шест нови санкционни решения като част от своята опростена процедура на обща сума от 44 000 евро.
Основните установени недостатъци са:
- липса на сътрудничество с надзорния орган;
- прекомерно събиране на данни от кандидат за работа;
- незачитане на правата на хората (упражняване на правото на възражение срещу политическа агитация по имейл);
- неспазване на правото на достъп до медицинска документация;
- липса на сигурност на данните (устойчивост и съхранение на пароли).
Неспазване на правото на достъп до медицинска документация
Медицински специалист не е изпълнил исканията за съобщаване на здравни данни, които е получил.
Здравните специалисти обаче трябва да удовлетворят тези искания съгласно член 64 от Закона за защита на личните данни. Действително, непредоставянето на медицинска документация нарушава правата на физическите лица и основните принципи за защита на личните данни. Този пропуск е още по-сериозен , тъй като засяга медицинското наблюдение на дете и може да навреди на медицинското обслужване. В резултат на това CNIL глоби този медицински специалист.
Необосновано събиране на данни от кандидати за работа
Една компания събра местоположенията, страните на раждане и социалноосигурителните номера на кандидатите за работа като статисти или водещи на телевизионни събития.
Събирането на тези данни обаче няма пряка и необходима връзка с предлаганата работа и с оценката на професионалните умения, което представлява нарушение на принципа за събиране на данни за конкретни, изрични и законни цели (член 5, пар.1 от GDPR).
Фактът, че тези данни биха улеснили управленските операции във фазата на сключване на трудовия договор, не оправдава събирането им на етапа на подбор на кандидатури.
CNIL наложи на компанията глоба. Тя междувременно спира да събира тези три вида данни: подобно действие не я освобождава от отговорност за минали практики.
Неспазване на правото на възражение срещу политическа агитация по имейл
Кандидат на парламентарните избори през юни 2022 г. изпрати имейли с политическа агитация до човек. Този човек възразява, но без резултат.
CNIL посочва, че когато личните данни се обработват за целите на проучване, съответното лице има право да възрази по всяко време срещу използването на неговите данни за тези цели (член 21, пар.2 от GDPR).
Администраторът на данни, към когото е отправено искане за упражняване на правото на възражение, трябва възможно най-бързо и във всеки случай в рамките на един месец от получаване на искането, да информира съответното лице за мерките, предприети след това искане.
CNIL наложи глоба на този кандидат.
Липса на сигурност на личните данни
Една община не е приложила всички необходими мерки, за да гарантира сигурността на личните данни на своите граждани. Действително мерките, приложени за гарантиране на сигурността на данните, бяха недостатъчни, като не бяха спазени минималните предпазни мерки по отношение на надеждността и съхранението на пароли.
В своята препоръка относно паролите CNIL препоръчва, за да се гарантира, че дадена парола не може да бъде разкрита, „никога не трябва да се съхранява в обикновен текст от администратора на данни. Когато се запази, всяка парола, полезна за проверка на автентификацията, трябва първо да бъде трансформирана с помощта на специализирана криптографска функция, чиито символи са дефинирани.
Освен това специализираната комисия на CNIL вече санкционира администраторите на данни , които съхраняват личните данни в обикновен текст.
Той счита, че пропускът в сигурността, свързан с надеждността и съхранението на паролите, представлява нарушение, което е още по-сериозно, тъй като общината, като публичен орган, обработва множество данни на своите граждани. Тъй като някои от тези данни – освен това – са чувствителни , те трябва да дават пример по отношение на сигурността на данните.
В резултат на това CNIL наложи глоба на общината.