France Travail успела: 5 млн евро штрафа, но без пени за просрочку

В январе французский регулятор CNIL оштрафовал службу занятости France Travail на 5 млн евро за то, как она хранила данные соискателей. Меня в этой истории зацепила не сумма, а приложение к ней: если служба не исправит ошибки в срок, ей начнут считать по 5000 евро за каждый день. 8 октября CNIL сообщила, что до пени дело не дошло.

Что сказало ведомство

Предписание закрыли решением от 23 сентября. Претензии у CNIL были вполне бытовые. Службе велели усилить пароли и ограничить доступ к учётным записям. Консультантам партнёрской сети CAP EMPLOI нужно было включить второй фактор при входе и оставить им только те данные, что нужны для работы. За журналами системы MAP требовалось следить постоянно.

France Travail в срок показала, что поправила каждый пункт. CNIL поэтому пеню не взыскала и пишет, что служба подтвердила соответствие (перевод наш):

всем предписаниям.

Что это значит для бизнеса

Я бы держал этот случай под рукой как пример того, что регулятор считает минимумом. Дорогих систем там нет. Речь о паролях, втором факторе и о том, чтобы сотрудник видел только своих клиентов.

Я бы первым делом проверил, нет ли у вас одного общего логина в CRM на весь отдел продаж. По 152-ФЗ оператор отвечает за меры защиты, а за утечки у нас теперь есть оборотные штрафы. На месте владельца я бы выдал каждому менеджеру свой вход и закрыл выгрузку всей базы одним файлом.

С января по сентябрь у France Travail ушло около восьми месяцев на четыре пункта. Для большой государственной службы это быстро, и ежедневная сумма в 5000 евро явно помогла. Я бы так же ставил задачу своему подрядчику по безопасности, с датой и ценой просрочки в договоре.

Кто ещё об этом написал

Русскоязычных пересказов в нашей ленте нет. Первоисточник на cnil.fr, опубликован 8 октября.