GDPR: ¡ES HORA DE CUMPLIR!

Quejas, controles, sanciones:
SE PUBLICA EL INFORME DE ACTIVIDAD DE LA CNIL 2019

(FUENTE: https://www.cnil.fr/fr/mediatheque/rapports-annuels)

Además de artículos muy interesantes, en particular sobre la diferencia entre GDPR y la directiva ePrivacy, o incluso sobre el reconocimiento facial, la CNIL publica cifras relativas a quejas, controles y sanciones impuestas. La oportunidad para que LEGALPROTECH AVOCATS haga hincapié en la necesidad de que cualquier organización pública o privada cumpla con el Reglamento General de Protección de Datos (GDPR).

Las quejas aumentan constantemente

Leyendo el informe, descubrimos que las quejas han aumentado un 27% respecto a 2018. El 43% de los controles realizados en 2019 se basaron en una denuncia. También podrían adoptarse medidas correctivas, como una llamada al orden, una notificación formal, una sanción financiera o una orden judicial, como seguimiento de estas quejas.

En el ámbito profesional podemos citar entre las quejas seguimiento de los empleados en su lugar o durante su jornada laboral, a través de herramientas como videovigilancia, geolocalización, escuchas telefónicas, que representaron numerosas denuncias (10,7% de las denuncias recibidas en 2019), ya sea en el sector público o privado.

El número de quejas relacionadas con la recepción de prospección también es especialmente importante (14,7% de las quejas).

Finalmente, defectos de seguridad de datos son ahora un motivo recurrente de queja ante la CNIL: datos accesibles en Internet o comunicados a terceros, contraseñas transmitidas en texto plano o no suficientemente complejas, etc.

Controles realizados por la CNIL y los servicios informáticos

En 2019, los servicios de la CNIL llevaron a cabo 7.000 actos de investigación. Como se indicó anteriormente, el 43% se debieron a denuncias o informes, el 31% se llevaron a cabo por iniciativa de la CNIL, particularmente en vista de los acontecimientos actuales, el 21% se debieron a temas prioritarios decididos por la CNIL y el 5% se llevaron a cabo en la extensión de notificaciones formales o procedimientos de sanción.

Es interesante señalar que en 2019, los servicios de control prestaron especial atención a las condiciones bajo las cuales un proveedor de servicios procesa datos personales, por cuenta de un responsable del tratamiento. Por ello, se llevaron a cabo controles sobre este tema en 15 organizaciones, proveedores de servicios y soluciones informáticas.

Se supo que ciertos actores pensaban erróneamente que no estaban sujetos al RGPD, considerando que solo prestando un servicio de mantenimiento, su acceso a los datos personales era sólo ocasional. Sin embargo, el acceso es en sí mismo un tratamiento y por tanto la empresa está sujeta a lo dispuesto en el RGPD.

Sanciones financieras impuestas

Se ha hecho mucho ruido sobre la sanción récord impuesta a GOOGLE.

En efecto, tras las denuncias presentadas por las asociaciones La Quadrature du Net y None of your business en mayo de 2018, el 21 de enero de 2019, la CNIL impuso una multa de 50 millones de euros contra Google por falta de transparencia, información insatisfactoria y falta de consentimiento válido para la personalización de la publicidad.

En total, en 2019, el panel restringido impuso 8 sanciones (incluyendo la sanción antes mencionada), incluyendo 5 públicos, así como 2 deliberaciones que llevaron al sobreseimiento del caso. Estas sanciones constan de 7 multas administrativas por un importe total de 51.370.000 euros y 5 medidas cautelares bajo pena de entre 200 euros y 3.000 euros por día de retraso.. La misma deliberación podrá pronunciar varias medidas correctoras.

Otras sanciones financieras incluyen:

• Sociedad gestora de inmuebles – Falta de seguridad de los datos personales e incumplimiento de los plazos de conservación – Sanción económica de 400.000 euros
• Empresa de traducción de documentos – Datos inadecuados y excesivos, irrelevancia, información insatisfactoria, falta de seguridad de los datos personales, Videovigilancia – Sanción económica de 20.000 euros y medida cautelar bajo pena
• Empresa intermediaria de seguros – Falta de seguridad de datos personales – Sanción económica de 180.000 euros
• Empresa instaladora de equipos de aislamiento – Inadecuación, falta de pertinencia y carácter excesivo de los datos, falta de información a los particulares, incumplimiento del derecho de oposición, falta de cooperación con la autoridad de control, transferencia de datos no supervisada fuera de la UE – Sanción económica de 500.000 euros y medida cautelar bajo pena.

Haga que su estructura cumpla con el RGPD

Aunque las sanciones financieras siguen siendo de volumen limitado hasta la fecha, esto no debería alentar a las organizaciones públicas o privadas a eximirse de sus obligaciones. Para que conste, la CNIL también puede emitir avisos formales, llamadas al orden, advertencias que probablemente se harán públicas y cuyo impacto financiero a largo plazo puede ser igualmente significativo.

LEGALPROTECH AVOCATS y Maître Christelle REYNO, DPO certificada por CNIL/AFNOR, le apoyan en su cumplimiento. Contáctenos @ contact@legalprotech.fr, o al 05 90 44 67 67, para concertar una cita para un diagnóstico previo inicial gratuito.