CNIL sanciona a France Travail con 5 millones de euros

Esta noticia ha sido publicada previamente por CNIL

La CNIL ha impuesto una sanción de 5 millones de euros a France Travail, anteriormente conocida como Pôle Emploi, por no haber garantizado adecuadamente la seguridad de los datos personales de millones de usuarios. La multa se produce tras una filtración masiva que comprometió la información de aproximadamente 43 millones de personas, incluyendo demandantes de empleo y antiguos usuarios del servicio público de empleo.

Según la CNIL, la brecha de seguridad fue consecuencia de múltiples fallos técnicos y organizativos, como el uso de contraseñas débiles y la falta de procedimientos eficaces de supervisión de los accesos. Además, la entidad no habría notificado de manera diligente a los afectados ni aplicado medidas de protección acordes con la sensibilidad de los datos expuestos.

Deficiencias graves en la seguridad de la información

La investigación reveló que, aunque France Travail contaba con políticas de protección de datos, estas no se implementaron de forma eficaz. Se detectaron accesos no autorizados entre febrero y marzo de 2023 a través de cuentas de terceros, lo que permitió a los atacantes obtener información personal como nombres, direcciones postales y electrónicas, números de teléfono y número de identificación nacional.

La CNIL subraya que esta sanción busca fomentar una mayor diligencia en la protección de los datos personales por parte de organismos públicos y resalta la importancia de aplicar medidas de seguridad robustas, especialmente en entidades que manejan grandes volúmenes de datos sensibles.

Consulta la noticia original si desea conocer más.