Общият размер на глобите е 212 000 евро
След май 2025 г. френският орган за защита на данните Commission Nationale de l’Informatique et des Libertés (CNIL) е издал 16 нови опростени санкции, 14 от които произтичат от жалби. Общият размер на глобите е 108 000 евро.
От началото на годината до май 2025 г. решенията са 10, а кумулативният размер на глобите е 104 000 евро. Шест санкции са свързани с наблюдение на служителите – CNIL напомня, че постоянното видеонаблюдение на служителите на техните работни места , което не е оправдано от изключителни обстоятелства, свързани например с проблеми със сигурността или борбата с кражбите, нарушава принципа на минимизиране на данни.
След май фармацевтична компания и болница бяха глобени за заснемане на достъпа и влизането в синдикален офис, което е нарушение на принципа за минимизиране на данните (член 5.1, б. в от GDPR). CNIL отново напомня, че камерите за видеонаблюдение, инсталирани на работните места, независимо дали са отворени за обществеността или не, трябва да зачитат поверителността на служителите. Камерите при никакви обстоятелства не трябва да заснемат синдикалните офиси или техните точки за директен достъп.
Установено е и нарушение, свързано със злоупотреба с данни (член 5.1, б. б от GDPR), спрямо болницата: предаването на видеоизображения на застрахователна компания с цел оценка на последиците от обезщетението, свързани с възникването на щети, не е пряко насочено към гарантиране на безопасността на лицата и имуществото.
CNIL също така санкционира използването на система за видеонаблюдение в пансион, като камери заснемат учениците по време на закуска и на детската площадка. Подобно постоянно наблюдение представлява прекомерно посегателство върху неприкосновеността на личния живот на учениците и отново нарушава принципа на минимизиране на данните.
Констатирано е неспазване на задължението за получаване на съгласие от физически лица за извършване на търговски проучвания по електронен път.
CNIL е санкционирала компания, която е събирала данни за потенциални клиенти от формуляри за участие в конкурси, които след това са били използвани за маркетингови кампании.
Дизайнът на формулярите ясно е представял опцията за съгласие за получаване на промоционални оферти, което е карало хората да вярват, че това е единственият начин да потвърдят участието си в конкурса. В резултат на това на лицата не е била предоставена възможност да изразят валидно предпочитанията си относно маркетинговите комуникации.
Освен това полученото съгласие е невалидно, тъй като не обхваща маркетингови дейности, извършвани от компанията от името на нейните клиенти. Следователно е установено нарушение на член L. 34-5 от Френския пощенски и телекомуникационен кодекс.
От 16-те санкции, десет бяха за липса на сътрудничество с CNIL, пише надзорният орган.
Адвокати, лекари и компании не са отговорили на исканията на CNIL в контекста на разследването на жалби или последващите действия по одити, извършени от органа. Това са нарушения на член 18 от френския Закон за защита на данните. Този член постановява, че организациите не могат да възпрепятстват действията на CNIL и трябва да предприемат всички необходими мерки за улесняване на работата му.