За шестте месеца на годината глобите са за общо 133 750 евро заради видеонаблюдение, включително при търговци на дребно на жп гари, прекомерна употреба на „бисквитки“, неспазване на правата на лицата или липса на сътрудничество
Френският орган за защита на данните Commission Nationale de l’Informatique et des Libertés (CNIL) съобщи, че след януари 2026 г. е наложил 23 нови санкции по опростената си процедура за общо 133 750 евро. Тези решения се отнасят главно до видеонаблюдение, „бисквитки“ и неспазване на правата за достъп и изтриване, съчетани с липса на сътрудничество с CNIL.
Опростената санкционна процедура е част от инструментариума на CNIL за да гарантира спазването на GDPR и да отговори на многобройните жалби, получавани всяка година (20 150 жалби през 2025 г., увеличение от 10% в сравнение с 2024 г.). Тази опростена процедура, заложена в закона от 2022 г. по инициатива на CNIL, дава възможност за налагане на бързи санкции за казуси, които не представляват особена трудност, опростените санкции не са публични и размерът на глобите, които могат да бъдат наложени, не може да надвишава 20 000 евро.
Няколко компании, работещи в секторите на бързото хранене, градския транспорт или търговията на дребно на жп гарите, са били санкционирани за експлоатация на системи за видеонаблюдение без необходимото административно разрешение (член 5, параграф 1, буква „а“ от GDPR) или за непрекъснато заснемане на служителите си, което представлява нарушение на принципа на минимизиране на събираните данни (член 5, параграф 1, буква „в“ от GDPR).
В текста CNIL напомня, че камерите за видеонаблюдение, инсталирани на работните места, независимо дали са отворени за обществеността или не, трябва да зачитат поверителността на служителите. Камерите не трябва при никакви обстоятелства да записват служителите непрекъснато, освен ако не е оправдано от изключителни обстоятелства.
След онлайн проверки на няколко уебсайта, включително тези на компании, предлагащи онлайн продажба на билети или занимаващи се с телемаркетингови дейности, CNIL установи, че информационните банери, свързани с „бисквитките“, не съдържат пълна информация (липса на информация за целите на „бисквитките“ и администратор на данни (как да откажете или оттеглите съгласие).
Някои организации също така са поставяли „бисквитки“, изискващи съгласие (като например рекламни „бисквитки“), преди потребителят да предприеме каквото и да е действие, или не са предлагали на потребителите начин да откажат „бисквитките“ толкова лесно, колкото да ги приемат. Информационните банери са позволявали на потребителите да приемат всички „бисквитки“ незабавно чрез бутон, но за да ги откажат, е трябвало да кликнат върху „персонализиране“ и след това да получат достъп до интерфейс, за да активират или деактивират „бисквитките“.
Такъв механизъм обаче противоречи на законовите изисквания за съгласие, изисквани в член 82 от Закона за защита на данните: ако даден сайт предлага начин за приемане на всички „бисквитки“ с едно кликване, той трябва да позволява и отказването им с едно кликване.
От 23-те санкции, 8 се отнасят до неспазване на правата на достъп или заличаване на жалбоподателите, а 4 от тях са свързани с липса на сътрудничество с CNIL.
Компаниите не са отговорили на искания за достъп или права за изтриване или им е било нужно твърде много време, за да отговорят на тези искания, което е довело до налагането на глоба от CNIL на тези компании.
Освен това, някои организации (адвокати, лекари), които не са отговорили на искания от CNIL по време на разследването на жалби, свързани с искания за защита на правата на субектите на данни, са били глобени и са били задължени с разпореждане да отговорят на исканията на жалбоподателите. Липсата на реакция на разпореждането е довела до налагането на глоба от CNIL, което означава, че организацията е трябвало да плати определена парична сума след крайния срок за изпълнение. Припомняме, че сътрудничеството с CNIL е правно задължение (член 18 от френския Закон за защита на данните).