RGPD – Renforcement des contrôles de la CNIL en 2021

En 2020, la CNIL a procédé à pas mois de 6500 enquêtes, dont 247 procédures formelles, aboutissant à 128 amendes, pour plus de 3 millions d’Euros de sanction pour manquement au RGPD.

Mais ces sanctions financières n’incluent pas les sanctions prises à l’encontre d’Amazon (35 million d’Euros) et Google (60 millions d’Euros), uniquement pour la mauvaise utilisation des Cookies.

Des priorités pour 2021

Avec les données de santé de 500 000 français qui ont fuité en 2020 par des cyberattaques dans les centres hospitaliers, notamment, la CNIL va renforcer ses contrôles concernant la sécurité des données de santé, mais pas uniquement.

Les sites Internet français dans le collimateur

2825 signalements concernant des manquements ont été reçus par la CNIL en 2020.

Parmi ces manquements, on retrouve :

  • L’absence du protocole HTTPS
  • Le recueil du consentement utilisateur (Cookies)
  • Défaut de sécurisation du mot de passe

C’est la raison principale de la vigilance qui va être portée par la CNIL à partir d’avril 2021 sur la conformité des sites Internet français aux normes de sécurité et à l’obtention du consentement utilisateur.

Bien évidemment, il ne suffit pas d’avoir un site Internet en règle avec le RGPD pour être en conformité.

Cette petite vidéo, réalisée sur PowToon, vous résume ce qu’est le RGPD et sa mise en conformité.

Pour faire simple, vous mettre en conformité au RGPD est plus que conseiller, puisqu’obligatoire.

Eventuellement, n’hésitez pas à m’appeler pour réaliser, à minima, un audit de ce que vous avez d’ores et déjà mis en place, et afin de voir ensemble comment mettre en place ce qu’il manque, notamment en ce qui concerne la traçabilité et la sécurisation des données.

Car il ne s’agit pas seulement de registres et procédures en tous genres, mais également de mettre en place le nécessaire afin d’avoir un suivi de l’utilisation des données et de les mettre en sécurité.