La Commission Nationale de l’Informatique et des Libertés (CNIL) continue de renforcer son action en faveur de la protection des données personnelles. Depuis le début de l’année 2025, l’autorité de contrôle française a prononcé dix nouvelles décisions de sanctions, totalisant des amendes administratives d’un montant cumulé de 104 000 euros. Ces décisions, prises dans le cadre de la procédure simplifiée, visent à rappeler aux organisations leurs obligations strictes en matière de Règlement Général sur la Protection des Données (RGPD).

Ces sanctions, dont la dernière en date a été rendue publique le 22 mai 2025, couvrent un large éventail de manquements. Elles mettent en lumière les points de vigilance majeurs pour les entreprises et les administrations face aux exigences du RGPD, notamment en ce qui concerne la gestion des données de leurs salariés et la sécurité générale de leurs systèmes d’information.

Manquements Répétés : Surveillance et Sécurité des Données au Cœur des Préoccupations

Les motifs de ces condamnations sont variés mais convergent vers des problématiques fondamentales du RGPD. La surveillance des salariés, qu’elle soit opérée par vidéosurveillance ou par géolocalisation, reste un domaine où de nombreuses entités peinent à garantir la proportionnalité et la transparence du traitement. La CNIL insiste sur la nécessité d’informer clairement les personnes concernées et de justifier la légitimité de tels dispositifs.

La sécurité des données constitue un autre axe majeur des manquements constatés. La gestion des accès, la robustesse des mots de passe et la mise en œuvre de mesures techniques et organisationnelles adéquates pour protéger les informations sont des exigences non négociables du RGPD. Des lacunes dans ces domaines peuvent entraîner des violations de données, avec des conséquences potentiellement lourdes pour les individus et les organisations.

Défaut d’Information, Conservation Excessive et Non-Coopération : Les Autres Points de Corde

Le défaut d’information des personnes sur la collecte et l’utilisation de leurs données est un manquement récurrent. Le RGPD impose une obligation de transparence, exigeant que les individus soient pleinement conscients de la manière dont leurs informations sont traitées. De même, la durée de conservation excessive des données est un problème persistant. Les organisations doivent définir et respecter des durées de conservation pertinentes et limitées au regard des finalités de traitement.

Enfin, certains dossiers ont révélé des manquements à la coopération avec l’autorité de contrôle et des violations de données non gérées conformément aux procédures établies. La réactivité et la bonne foi dans les échanges avec la CNIL, ainsi que la gestion rigoureuse des incidents de sécurité, sont essentielles pour limiter les risques de sanctions.

Ces dix sanctions, totalisant 104 000 euros, démontrent la volonté de la CNIL d’utiliser la procédure simplifiée pour traiter efficacement un nombre croissant de dossiers et rappeler à l’ordre les organisations qui ne respectent pas les fondamentaux du RGPD. L’objectif est clair : renforcer la conformité et assurer un niveau élevé de protection des données pour tous.