La Comisión Nacional de Informática y Libertades (CNIL), guardiana de los datos personales de los franceses, impuso 21 sanciones en 2022 por un monto total de más de 101 millones de euros, una disminución en comparación con años anteriores, a- anunció el martes 1 de enero. 31 en un informe. Un importe total inferior al de años anteriores: el importe acumulado de las multas había alcanzado el nivel récord de 214 millones de euros en 2021, tras los 138 millones de euros de 2020.
Estas sanciones fueron facilitadas por la ley sobre responsabilidad penal y seguridad interior, aprobada a fines de 2021, que creó un nuevo procedimiento sancionador simplificado. Así, la CNIL impuso cuatro sanciones en 2022 gracias a este nuevo procedimiento, que permite tramitar expedientes que no presentan dificultades particulares gracias a un procedimiento acelerado. En este caso, el presidente de la formación restringida decide solo, sin necesidad de decisión colegiada.
Sin embargo, la CNIL destaca un número récord de notificaciones formales: 147, en comparación con 135 en 2021 y alrededor de cincuenta en años anteriores. La Comisión también contabilizó 87 expedientes cerrados, lo que corresponde a a los procedimientos de sanción y notificación formal tras, en particular, el examen de las medidas adoptadas por las organizaciones para ponerse en conformidad «.
Los avisos formales se referían a la obligación de nombrar un delegado de protección de datos, la aplicación de las normas sobre prospección comercial o las transferencias de datos a través del Atlántico. Setenta y dos de ellos contienen al menos una brecha relacionada con la ciberseguridad.
Varias sanciones contra GAFAM
En 2022, la Comisión recibió 12.000 denuncias y tramitó 13.000, logrando así por primera vez reducir el stock de unos 7.000 informes aún pendientes, explicó a la Agence France-Presse (AFP) su secretario general, Louis Dutheillet de Lamothe.
Varias sanciones han tenido como objetivo a los GAFAM: en 2022, este fue el caso de Microsoft, sancionado con una multa de 60 millones de euros, la mayor del año, hecha pública a fines de diciembre, luego para Apple, con una multa reciente de 8 millones. euros que la empresa pretende impugnar.
La CNIL finalmente adoptó tres decisiones «en cooperación con sus homólogos europeos» y tiene “participó activamente en cinco procedimientos” a nivel europeo para resolver disputas sobre proyectos de decisiones. Desde la entrada en vigor del Reglamento Europeo de Protección de Datos (GDPR) en 2018, la CNIL ha impuesto una multa de poco más de 500 millones de euros, es decir, una quinta parte del total de las multas decididas por las autoridades europeas (2.500 millones de euros).