Chaque année, ce sont quelques centaines de contrôles (340 en 2023) qui sont effectués par la CNIL, suite à des plaintes ou à des signalements, mais aussi en lien avec l’actualité. Pour orienter sa politique de contrôle volontaire (environ 30 % des contrôles effectués), elle définit chaque année plusieurs sujets prioritaires. Pour l’année 2024, la collecte de données dans le cadre des Jeux olympiques et paralympiques sera, sans surprise, dans son collimateur. Cet événement à envergure internationale va, en effet, attirer plusieurs millions de spectateurs et des milliers d’athlètes, ce qui va nécessiter la mise en place de dispositifs importants de sécurité. La CNIL compte bien vérifier le strict usage qui en sera fait, ainsi que celui des QR Codes pour les zones à accès restreints, des habilitations d’accès, de l’utilisation de caméras augmentées ou encore de la collecte de données dans le cadre de la billetterie.
Respect du recueil du consentement
Autre sujet de contrôle retenu en 2024 : les données des mineurs collectées en ligne, sur les applications et sur les sites prisés des jeunes, avec vérification notamment si des mécanismes de contrôle de l’âge sont mis en œuvre, si des mesures de sécurité sont prévues et si le principe de minimisation des données est respecté. La CNIL souhaite également évaluer des programmes de fidélité et tickets de caisse dématérialisés, notamment pour vérifier le respect du recueil du consentement avant toute réutilisation des données à des fins de ciblage publicitaire.
Pour en savoir plus : www.cnil.fr