CNIL публикует свой годовой отчет за 2023 год

Публикация годового отчета дает CNIL возможность осветить свою деятельность в связи с четырьмя основными задачами: информирование общественности и защита ее прав, поддержка соблюдения требований и консультирование специалистов и государственных органов, прогнозирование и инновации для построения цифрового мира завтрашнего дня, а также мониторинг и наказание нарушений Общего регламента по защите данных (GDPR) и закона.

Информирование частных лиц и защита их прав

Весной 2023 года CNIL решил провести кампанию по информированию общественности в дополнение к своим существующим инициативам.В рамках этого проекта CNIL встретился с более чем 2500 людьми на конференциях или семинарах в 6 регионах. Что касается цифрового образования, CNIL провел 81 презентацию в 9 регионах и встретился с 4300 людьми, в том числе с 1500 молодыми людьми.

Количество жалоб, полученных от широкой общественности, увеличилось в 2023 году. CNIL получил 16 433 жалобы (+35% по сравнению с 2022 годом) и второй год подряд обрабатывает столько жалоб, сколько получил. Он также получил 20 810 запросов на предоставление прав косвенного доступа (позволяющих получить доступ к определенным банковским или полицейским файлам) через специальный онлайн-сервис, что на 217% больше за один год.

В cnil.fr сайт видел рекордную аудиторию, с 11,8 млн посещений, что свидетельствует постоянно растущий интерес публики – как профессионалов, так и физические лица – в системе защиты данных, особенно что касается фишинга, печенья и искусственного интеллекта. Кроме того, CNIL отметил увеличение на 35% посещений своей базы данных часто задаваемых вопросов “Нужна помощь” (Besoin d’aide), особенно по темам, связанным с национальным досье о платежных инцидентах (FICP) и судимостями.

Поддержка соблюдения требований и консультирование

Одной из ключевых задач CNIL является поддержка профессионалов в достижении соответствия требованиям.

В 2023 году он усилил свою стратегию поддержки, сосредоточив внимание на искусственном интеллекте: с одной стороны, за счет усиленной поддержки компаний с сильным экономическим или инновационным потенциалом; с другой стороны, за счет третьего выпуска своей “песочницы”, посвященной в этом году проектам государственной службы.

В дополнение к оказанию отраслевой и, в некоторых случаях, индивидуальной поддержки (в 2023 году получен 1651 запрос о консультации), CNIL подготовил 13 новых справочных документов: 5 новых руководств, 4 справочных материала, 2 рекомендации и 2 справочные методологии для сектора здравоохранения.

Наконец, он продолжил поездки по регионам в рамках “Дней GDPR” (Journées RGPD), встречаясь с профессионалами и студентами в Реймсе, Ренне, Марселе и Тулузе.

Предвосхищение и инновации

Как и в предыдущие годы, CNIL продолжил укреплять свои тесные связи с миром исследований, в частности, организовав второе издание Дня исследований конфиденциальности, международной конференции, объединяющей регулирующие органы и исследователей.

Кроме того, в рамках своей роли предвосхищения и поддержки CNIL опубликовал дорожную карту по искусственному интеллекту, основанную на 3 фундаментальных принципах: руководство разработкой ИИ, обеспечивающего конфиденциальность, объединение и поддержка инновационных игроков, а также аудит существующих систем и защита отдельных лиц.

Наконец, в текущем экологическом контексте стало необходимым изучить взаимосвязи между защитой данных и окружающей средой: эта ссылка является темой 9-го отчета по интеллектуальной собственности Лаборатории цифровых инноваций CNIL (LINC), Данные, следы и свободы.

CNIL также организовал мероприятие по этике air2023, в котором приняли участие 1700 человек как на месте, так и онлайн. В 2024 году была опубликована брошюра, в которой в интервью освещаются основные темы и дебаты мероприятия.

Расследование и введение санкций

CNIL активно продолжает свою репрессивную деятельность: он провел 340 расследований, в основном на месте и онлайн, либо на основании жалоб, либо по собственной инициативе (приоритетные темы, информация, опубликованная в СМИ, и т.д.).

Было вынесено 42 санкции (вдвое больше, чем в 2022 году), включая 36 штрафов на общую сумму 89 179 500 евро. Кроме того, председатель CNIL выпустил 168 официальных уведомлений и 33 напоминания о юридических обязательствах в отношении организаций, нарушивших правила защиты данных.

В этом же году действительно заработала упрощенная процедура. Созданная в 2021 году для адаптации процедур к делам, которые не представляют особых юридических трудностей, процедура позволяет CNIL действовать еще более эффективно в условиях постоянно растущего числа жалоб. В результате 24 санкции – более половины от общего числа – были вынесены в соответствии с этой процедурой.

Author: admin