Protection des données: les plaintes en forte hausse en 2018

La Commission nationale de l'informatique et des libertés (CNIL) a enregistré 11.077 plaintes en 2018, contre 8300 l'année précédente.

Le nombre de plaintes déposées auprès de la Cnil, chargée de s'assurer du bon usage des données personnelles, a augmenté de plus de 32% en 2018, principalement du fait de l'entrée en vigueur du Règlement européen de protection des données (RGPD) en mai dernier.

11.077 plaintes

Sur l'ensemble de l'année, la Commission nationale de l'informatique et des libertés a enregistré 11.077 plaintes, contre 8300 en 2017. L'institution y voit un signe d'une plus grande attention des Français à l'égard de la protection de leurs données personnelles.

Ce regain d'intérêt est attribué à une "médiatisation importante du RGPD", ce règlement général sur la protection des données, entré en application le 25 mai 2018. Quatre mois seulement après cette date, 33 millions de cas de violations de données personnelles avaient été constatés par la CNIL. 

Si, jusqu'ici, la Cnil s'était placée dans une logique d'"accompagnement" des entreprises afin de les aider à appliquer les nouvelles obligations du RGPD, avec une forte hausse des sollicitations de la part de professionnels, elle rappelle dans un communiqué qu'elle devrait désormais être davantage dans une logique de sanction.

À ce sujet, sur les 310 contrôles réalisés en 2018, 49 ont donné lieu à une mise en demeure, avec parmi les premiers secteurs visés l'assurance et les entreprises spécialisées dans le ciblage publicitaire via les applications mobiles.

Onze sanctions ont également été prononcées, dont dix sanctions pécuniaires, sept d'entre elles concernant des atteintes à la sécurité des données personnelles. Parmi les entreprises concernées figurent Uber (400.000 euros d'amende), Bouygues Telecom, Dailymotion, Optical Center, mais surtout Google, avec une amende record de 50 millions d'euros. Pour plus d'un tiers d'entre elles (35,7%), les plaintes reçues concernaient la diffusion de données sur internet, avec une demande de suppression de ces données, qu'il s'agisse de données d'identité, de comptes, de photos ou de vidéos.

Elsa Trujillo avec AFP