法国劳工部巨型文件令 CNIL 感到担忧

自 2025 年 1 月 1 日起,France Travail(原 Pôle emploi)获得了收集受益人(包括 RSA 受益人)个人数据的新权力。但这个庞大的体系——在充分就业法律框架内通过法令授权——引发了 CNIL 的一些问题。

具有非凡尺寸的文件

为此,因此,France Travail 将拥有一个庞大的文件,这将使其能够集中敏感信息:健康状况、财务和法律状况、税务数据等。这些数据可以与广泛的合作伙伴网络共享,特别包括部门委员会、地方代表团或甚至Cap雇佣。

既定目标是通过单一声明简化求职者的行政程序(并且不要多次询问同一件事)。因此,法国劳工局希望改善对受益人的支持,同时减轻顾问的行政负担。

目标值得称赞,但方式不合CNIL的口味。委员会对征求其意见的条件表示不满。由于时间紧迫,它没有足够的时间来充分分析这一海量数据收集的影响。

CNIL 在一份新闻稿中强调,发布意见的截止日期不允许预先判断所有相关处理的合法性。这一批评凸显了对该项目是否遵守欧洲数据保护规则(GDPR)的质疑。她说她很担心,并强调大规模收集特别大量的数据,包括(...)所谓的敏感数据(例如与健康有关的)或那些据说非常个性化

法国旅行无后顾之忧

面对这些批评,法国Travail声称采取非常认真地CNIL的建议。根据总局的说法,该法令并没有扩大所收集数据的性质,而是旨在纳入新的受众,例如 RSA 受益者和地方代表团监测的年轻人。

它还允许我们的顾问通过消除行政负担和“报告”负担来腾出时间,以便他们能够全身心投入到核心业务:人力支持。

在安全方面,France Travail 表示已进行多次审核以加强其系统,特别涉及加强员工身份验证、加强对敏感数据访问条件的控制以及事件检测系统和安全意识计划的实施。

到 2027 年,与合作伙伴的数据共享将逐步进行。后者还必须证明其数据保护合规性,然后才能从该信息中受益。然而,我们记得法国苦役是一个主题去年,CNIL 可能有理由担心。