La Commission nationale de l’informatique et des libertés (Cnil) est l’autorité publique française chargée de veiller à la protection des données personnelles. Elle vient de publier les thématiques prioritaires des contrôles qu’elle va mener durant l’année 2024… Quelles sont-elles ?

Contrôles de la Cnil 2024 : 4 points de vigilance

Chaque début d’année, la Commission nationale de l’informatique et des libertés (Cnil) publie la liste des sujets dont elle fera une priorité lors de ses contrôles auprès des entités traitant des données à caractère personnel.

La Commission vient de publier ses objectifs pour l’année 2024. Elle concentrera son attention sur 4 sujets qui représenteront au minimum 30 % des contrôles effectués par ses soins.

Premier sujet abordé : les Jeux Olympiques et Paralympiques de Paris !

La Cnil annonce qu’à cette occasion, elle sera particulièrement vigilante aux mesures mises en place pour assurer la sécurité de l’évènement, notamment en ce qui concerne :

• l’utilisation de QR codes ;
• les habilitations d’accès ;
• l’utilisation de caméras augmentées (déjà au cœur des contrôles en 2023).

La Commission ajoute qu’elle se penchera également sur l’aspect commercial des Jeux. En effet, le volume extrêmement important de données qui seront échangées, ne serait-ce que par le biais des services de billetterie, justifie une vigilance toute particulière.

Autre sujet primordial : la Cnil indique que les contrôles liés aux données collectées en ligne et concernant des mineurs seront également renforcés. Elle s’intéressera tout particulièrement aux réseaux sociaux prisés des jeunes, afin de garantir que leurs droits sont respectés et que l’utilisation faite de leurs données est conforme.

Troisième point, la Commission s’intéressera aux pratiques de la grande distribution, c’est-à-dire aux :

• programmes de fidélité qui permettent aux professionnels d’obtenir beaucoup d’informations sur les habitudes de consommation de leurs clients ;
• données traitées à l’occasion de la transmission de tickets de caisse dématérialisés.

Enfin, en coopération avec les autres autorités nationales de l’Union européenne et le Comité européen pour la protection des données (CEPD), la Cnil sera amenée à participer à une campagne globale visant à analyser les pratiques en matière de droit d’accès des personnes à leurs données détenues par des responsables de traitement. Par cette action, l’ensemble des autorités locales entendent améliorer leur coopération et harmoniser leurs pratiques.