Cnil : les sujets chauds de 2024
Contrôles de la Cnil 2024 : 4 points de vigilance
Chaque début d’année, la Commission nationale de l’informatique et des libertés (Cnil) publie la liste des sujets dont elle fera une priorité lors de ses contrôles auprès des entités traitant des données à caractère personnel.
La Commission vient de publier ses objectifs pour l’année 2024. Elle concentrera son attention sur 4 sujets qui représenteront au minimum 30 % des contrôles effectués par ses soins.
Premier point : les Jeux Olympiques et Paralympiques de Paris
La Cnil annonce qu’à cette occasion, elle sera particulièrement vigilante aux mesures mises en place pour assurer la sécurité de l’évènement, notamment en ce qui concerne :
La Commission ajoute qu’elle se penchera également sur l’aspect commercial des Jeux. En effet, le volume extrêmement important de données qui seront échangées, ne serait-ce que par le biais des services de billetterie, justifie une vigilance toute particulière.
Deuxième point : la collecte des données des mineurs
La Cnil indique que les contrôles liés aux données collectées en ligne et concernant des mineurs seront également renforcés. Elle s’intéressera tout particulièrement aux réseaux sociaux prisés des jeunes, afin de garantir que leurs droits sont respectés et que l’utilisation faite de leurs données est conforme.
Troisième point : les pratiques de la grande distribution
La Commission s’intéressera aux pratiques de la grande distribution, c’est-à-dire aux :
- programmes de fidélité qui permettent aux professionnels d’obtenir beaucoup d’informations sur les habitudes de consommation de leurs clients ;
- données traitées à l’occasion de la transmission de tickets de caisse dématérialisés.
Quatrième point : le droit d'accès aux données
En coopération avec les autres autorités nationales de l’Union européenne et le Comité européen pour la protection des données (CEPD), la Cnil sera amenée à participer à une campagne globale visant à analyser les pratiques en matière de droit d’accès des personnes à leurs données détenues par des responsables de traitement. Par cette action, l’ensemble des autorités locales entendent améliorer leur coopération et harmoniser leurs pratiques.
