🚨 La CNIL a annoncé les thématiques qui feront l’objet d’une attention particulière dans le cadre de ses contrôles en 2025.
Chaque année, la CNIL définit plusieurs sujets prioritaires afin d’orienter une partie de son activité de contrôle. En 2024, elle a ainsi réalisé 321 contrôles.
Pour 2025, quatre thématiques ressortent :
1. Les données collectées par les applications mobiles
La CNIL s’intéressera notamment aux données auxquelles les applications accèdent, au paramétrage des kits de développement logiciel (SDK) ainsi qu’à la gestion des permissions accordées par les utilisateurs.
2. La cybersécurité des collectivités territoriales
Les collectivités traitent un volume important de données personnelles, dont certaines peuvent être particulièrement sensibles. La CNIL vérifiera donc les mesures mises en œuvre pour assurer leur sécurité.
3. Les données traitées par l’administration pénitentiaire
Les contrôles porteront notamment sur les conditions dans lesquelles les données des personnes incarcérées sont traitées ainsi que sur les mesures de sécurité mises en place par les établissements pénitentiaires.
4. Le respect du droit à l’effacement
Dans le cadre d’une action coordonnée avec ses homologues européens, la CNIL vérifiera également les modalités concrètes mises en place par les organismes pour permettre aux personnes d’exercer leur droit à l’effacement.
⚠️ L’annonce de ces priorités constitue une bonne occasion de vérifier ses propres pratiques : sécurité des données, traitement des demandes d’exercice de droits, utilisation d’applications mobiles ou encore procédures internes.
Même lorsqu’un organisme n’entre pas directement dans l’une de ces catégories, les obligations prévues par le RGPD restent applicables et peuvent faire l’objet d’un contrôle.
📩 Vous souhaitez vérifier votre conformité au RGPD et anticiper un éventuel contrôle de la CNIL ? Contactez-moi.