Réponse à la recrudescence des plaintes (plus de 12 000) reçues par la Commission nationale de l’informatique et des libertés (Cnil) depuis l’entrée en vigueur du Règlement général sur la protection des données (RGPD), la procédure de sanction simplifiée, introduite en 2022, vise à punir les infractions mineures ne présentant pas de difficulté particulière. En nombre réduit jusqu’ici, ces affaires montrent que la maîtrise des règles propres au règlement européen est encore loin d’être acquise dans de nombreux secteurs d’activité en France.
Médecins, chirurgiens, communes, société de conseil en logiciels informatiques, détaillant spécialisé en habillement, la typologie des acteurs et organismes sanctionnés en 2023 pour des violations en matière de traitement de données personnelles est variée. Mais leur quantité demeure modeste. « Il y...