168 resmi tebligat, 33 yasa hatırlatması ve 42 yaptırımın toplamı yaklaşık 90 milyon avrodur: 2023 raporu CNIL’in yaptırım sayısı önceki yıllara göre çok daha yüksek ancak para cezaları daha düşük. 2022’deÖrneğin CNIL, toplam 101 milyon euro para cezası karşılığında 21 yaptırım uygulamıştı. 2021 yılında toplam 214 milyon euro para cezasına karşılık 18 yaptırım vardı. Bu nedenle Komisyon’un izlediği yol daha fazla yaptırım, ancak daha düşük para cezaları gibi görünüyor.
CNIL, raporunda bu gelişmeyi şu hatırlatmalarla açıklıyor: 2022’nin başından berio kurdu basitleştirilmiş bir yaptırım prosedürü Bu da en basit durumlarda yaptırımların daha kolay uygulanmasına olanak tanıyor. Bu, Veri Koruma ve Özgürlük Yasası’nda yapılan değişikliklerin ardından mümkün oldu. Yeni prosedür, CNIL’in daha az karmaşık veya daha az ciddi vakalarda daha kolay yaptırım uygulamasına ve Komisyon tarafından her yıl alınan çok sayıda şikayete yanıt vermesine olanak tanıyor.
Özellikle, CNIL’in dosyaları değerlendirmekten ve yaptırımları ilan etmekten sorumlu organı olan kısıtlı panel başkanının tek başına karar vermesini ve prosedürün mutlaka halka açık bir oturum öngörmemesini öngörmektedir.
Daha hızlı ve daha ucuz
Bu basitleştirilmiş yaklaşım, kamuya açıklanamayan bazı daha az ciddi yaptırımlar için saklıdır: emir, azami 20.000 Avro para cezası veya gecikme günü başına 100 Avro ile sınırlanan ceza ile ihtiyati tedbir. CNIL’in “klasik” yaptırım prosedürü yoluyla uyguladığı para cezaları çok daha yüksektir: GDPR, özellikle yaptırıma tabi kuruluşun dünya çapındaki cirosunun %4’üne kadar para cezası uygulama olasılığını öngörmektedir.
Bu nedenle, CNIL’in bilançosunu değiştiren ve daha düşük bir tutar karşılığında daha fazla sayıda yaptırım sergilemesine olanak tanıyan şey, basitleştirilmiş prosedürün bu artan kullanımıdır. 2023’te uygulanan 42 yaptırımdan 18’inde geleneksel prosedür, 24’ünde ise basitleştirilmiş prosedür uygulandı. Basitleştirilmiş prosedürler kapsamında yaptırım uygulanan ana ihlal, Komisyon’un taleplerine yanıt vermeyen kuruluşlara uygulanan yaptırımları ifade eden CNIL ile işbirliği eksikliğidir. CNIL açısından, basitleştirilmiş yaptırım prosedürü “şikayetçilerin beklentilerini karşılamadaki etkililiğini teyit etmektedir”; CNIL’e yapılan bir şikayetin ardından başlatılan 24 basitleştirilmiş prosedürden 17’si verilmiştir.
Bu nedenle gelecekte CNIL, kendisine iletilen şikâyetlere yanıt vermek amacıyla daha fazla sayıda daha hafif yaptırımlar uygulamaya yönelebilir. Ancak, 2022 yılı boyunca toplam 378 yaptırım uygulayan, ancak toplam tutarı 20,7 milyon Euro’nun çok altında olan GDPR yaptırımlarının sayısında Avrupa şampiyonu olan İspanyol veri koruma otoritesini tahtından indirmeden önce hala küçük bir marjı var.