6délibérations de la Commission nationale de l'informatique et des libertés.
6
Total délibérations
274
En vigueur
283
Avec résumé IA
La CNIL rend un avis sur un projet de décret du ministère de l'Économie concernant le PEReN (Pôle d'expertise de la régulation numérique). Ce projet vise à étendre les pouvoirs de collecte automatisée de données publiquement accessibles (moissonnage) du PEReN à ses activités de recherche publique, en plus de ses activités d'expérimentation déjà autorisées. Il prévoit également l'application des mêmes garanties et obligations de protection des données pour ces nouvelles activités de recherche.
2024-066
La société X, éditrice de sites de jeux-concours et de tests de produits, a fait l'objet d'une injonction de la CNIL pour mettre en conformité ses formulaires de collecte de consentement. La formation restreinte a examiné les trois nouveaux formulaires proposés par la société suite à cette injonction. Elle a considéré que ces formulaires permettaient désormais un choix éclairé, levant ainsi l'astreinte qui avait été prononcée.
SAN-2024-007
La CNIL a sanctionné la société X, filiale du groupe Y spécialisée dans la vente de matériel de télécommunication, pour plusieurs manquements au RGPD et à la loi Informatique et Libertés liés à ses campagnes de prospection téléphonique et par SMS. Les manquements relevés concernent principalement l'absence de base légale pour le traitement des données de prospection, le défaut d'information des personnes et l'absence de coopération avec la CNIL. La formation restreinte a prononcé une amende administrative de 250 000 euros et assorti cette sanction d'une injonction de mettre en conformité ses traitements dans un délai de trois mois.
SAN-2024-004
La société x, éditrice d'un site web immobilier, a fait l'objet d'une sanction par la formation restreinte de la CNIL. Les manquements constatés concernent le non-respect des principes de limitation de la conservation des données, d'information des personnes, de sécurité des traitements, ainsi que des obligations liées aux sous-traitants et aux communications électroniques. En conséquence, la société s'est vu infliger une amende de 250 000 euros et une injonction de se mettre en conformité sous astreinte.
SAN-2024-002
La CNIL a sanctionné la société X, une filiale commercialisant des programmes de fidélité, pour des manquements au RGPD. Les manquements concernaient l'absence de base légale pour des opérations de prospection téléphonique (article 6) et le défaut de sécurité des données (article 32). La formation restreinte a prononcé une amende administrative et a ordonné la publication de la décision.
SAN-2024-003
L'organisme concerné est l'Autorité de régulation des transports (ART). La CNIL émet un avis favorable sur un projet de décret autorisant l'ART à collecter automatiquement des données publiquement accessibles auprès des services d'information multimodaux pour ses missions de contrôle. La CNIL salue les garanties prévues pour limiter et supprimer immédiatement toute collecte incidente de données personnelles. Elle recommande également que l'ART informe le public de ces collectes automatisées sur son site web.
2024-007