Délibérations CNIL
6délibérations de la Commission nationale de l'informatique et des libertés.
6
Total délibérations
274
En vigueur
283
Avec résumé IA
Par type d'acte
Par statut
Délibération n° 2024-066 du 26 septembre 2024 portant avis sur un projet de décret en Conseil d'Etat modifiant le décret n° 2022-603 du 21 avril 2022 fixant la liste des autorités administratives et publiques indépendantes pouvant recourir à l'appui du pôle d'expertise de la régulation numérique et relatif aux méthodes de collecte de données mises en œuvre par ce service dans le cadre de ses activités d'expérimentation
La CNIL rend un avis sur un projet de décret du ministère de l'Économie concernant le PEReN (Pôle d'expertise de la régulation numérique). Ce projet vise à étendre les pouvoirs de collecte automatisée de données publiquement accessibles (moissonnage) du PEReN à ses activités de recherche publique, en plus de ses activités d'expérimentation déjà autorisées. Il prévoit également l'application des mêmes garanties et obligations de protection des données pour ces nouvelles activités de recherche.
2024-066
Délibération de la formation restreinte n°SAN-2024-007 du 25 avril 2024 relative à l’injonction prononcée à l’encontre de la société x par la délibération n° SAN-2023-025 du 29 décembre 2023
La société X, éditrice de sites de jeux-concours et de tests de produits, a fait l'objet d'une injonction de la CNIL pour mettre en conformité ses formulaires de collecte de consentement. La formation restreinte a examiné les trois nouveaux formulaires proposés par la société suite à cette injonction. Elle a considéré que ces formulaires permettaient désormais un choix éclairé, levant ainsi l'astreinte qui avait été prononcée.
SAN-2024-007
Délibération de la formation restreinte n°SAN-2024-004 du 4 avril 2024 concernant la société x
La CNIL a sanctionné la société X, filiale du groupe Y spécialisée dans la vente de matériel de télécommunication, pour plusieurs manquements au RGPD et à la loi Informatique et Libertés liés à ses campagnes de prospection téléphonique et par SMS. Les manquements relevés concernent principalement l'absence de base légale pour le traitement des données de prospection, le défaut d'information des personnes et l'absence de coopération avec la CNIL. La formation restreinte a prononcé une amende administrative de 250 000 euros et assorti cette sanction d'une injonction de mettre en conformité ses traitements dans un délai de trois mois.
SAN-2024-004
Délibération de la formation restreinte n°SAN-2024-002 du 31 janvier 2024 concernant la société x
La société x, éditrice d'un site web immobilier, a fait l'objet d'une sanction par la formation restreinte de la CNIL. Les manquements constatés concernent le non-respect des principes de limitation de la conservation des données, d'information des personnes, de sécurité des traitements, ainsi que des obligations liées aux sous-traitants et aux communications électroniques. En conséquence, la société s'est vu infliger une amende de 250 000 euros et une injonction de se mettre en conformité sous astreinte.
SAN-2024-002
Délibération de la formation restreinte n°SAN-2024-003 du 31 janvier 2024 concernant la société x
La CNIL a sanctionné la société X, une filiale commercialisant des programmes de fidélité, pour des manquements au RGPD. Les manquements concernaient l'absence de base légale pour des opérations de prospection téléphonique (article 6) et le défaut de sécurité des données (article 32). La formation restreinte a prononcé une amende administrative et a ordonné la publication de la décision.
SAN-2024-003
Délibération n° 2024-007 du 25 janvier 2024 portant avis sur un projet de décret précisant les conditions et modalités de collecte des données publiquement accessibles des services d'informations sur les déplacements multimodaux aux agents habilités de l'Autorité de régulation des transports pour l'accomplissement de ses missions
L'organisme concerné est l'Autorité de régulation des transports (ART). La CNIL émet un avis favorable sur un projet de décret autorisant l'ART à collecter automatiquement des données publiquement accessibles auprès des services d'information multimodaux pour ses missions de contrôle. La CNIL salue les garanties prévues pour limiter et supprimer immédiatement toute collecte incidente de données personnelles. Elle recommande également que l'ART informe le public de ces collectes automatisées sur son site web.
2024-007