El 31 de mayo de 2022, la CNIL publicado comunicado de prensa en el que explica que da aviso formal a 22 municipios franceses. Ahora disponen de un plazo de 4 meses para nombrar un delegado de protección de datos (o DPO), obligación prevista en el artículo 37 del Reglamento General de Protección de Datos (RGPD).
El papel esencial del DPD para los municipios
La designación de un DPD es obligatoria en determinados casos. De hecho, la CNIL especifica que el RGPD hace obligatorio el nombramiento de un oficial de protección de datos en ciertos casos, “en particular, cuando el procesamiento de datos personales sea realizado por una autoridad pública o un organismo público”. Por lo tanto, esta obligación preocupa a todas las autoridades locales francesas, independientemente de su tamaño. Inicialmente, la CNIL había concentrado su acción de control en los municipios de más de 20.000 habitantes. Hoy se interesa incluso por municipios más pequeños.
Investigadora dice que fue violada en el metaverso
El papel central del oficial de protección de datos no es insignificante. Según la CNIL, es incluso esencial garantizar “el cumplimiento del procesamiento de datos implementado por las autoridades públicas”. De hecho, constituye el interlocutor privilegiado de agentes y ciudadanos en todo lo relativo a la protección de datos. Las autoridades locales y los municipios no están obligados a designar un agente interno, pueden optar por trabajar con un actor externo e incluso agruparlo entre varios municipios que puedan compartir los mismos problemas.
Un plazo de 4 meses para cumplir
Esta vez, los 22 municipios afectados por el requerimiento de la CNIL son los siguientes: Achères (78), Auch (32), Bastia (2B), Beaune (21), Bezons (95), Bruay-la-Buissière (62 ), Étampes (91), Gagny (93), Koungou (976), Kourou (973), Le Gosier (971), Le Robert (972), Montmorency (95), Montfermeil (93), Petit-bourg (971) , Pierrefitte-sur-Seine (93), Saint-André (974), Saint-Benoît (974), Saint-Dizier (52), Sotteville-lès-Rouen (76), Villeneuve-Saint-Georges (94) ) y Vitry-sur-Seine (94). Municipios ubicados en Francia metropolitana y en el extranjero.
La CNIL especifica que ahora tienen 4 meses para cumplir con “designación de un delegado de protección de datos, en las condiciones establecidas por el RGPD”. Estos comunicados se hicieron públicos voluntariamente, en particular debido a la sensibilidad de las misiones de los municipios y la necesidad de informar a los ciudadanos. La Comisión Nacional de Informática y Libertades cumple así su misión de transparencia con el pueblo francés. Si los municipios no cumplen dentro del plazo, se arriesgan a una multa.