フランス CNIL 年次報告書；2023年
こんにちは、丸山満彦です。
フランスの個人データ保護機関であるCNILが、 2023年の年次報告書を公表していますね...
GDPRが施行されて5年たち、苦情件数が16,433件（過去最高、前年比35%増）、
制裁措置約9,000万ユーロ（153億円）...
● Commission nationale de l'informatique et des libertés; CNIL
プレス...
・2024.04.23 La CNIL publie son rapport annuel 2023
英語があったので、、、
・2024.04.23 The CNIL publishes its annual report for 2023
| The CNIL publishes its annual report for 2023 | CNILが2023年の年次報告書を発表 |
| General information and protection of individual’s rights, compliance support and advising, anticipation and innovation, investigations and sanctions: five years after the GDPR entered into application, the CNIL reviews the highlights of 2023, marked by a record number of complaints received and a rethought support policy. | 一般情報と個人の権利保護、コンプライアンス支援と助言、予測と革新、調査と制裁：GDPR施行から5年が経過し、CNILは過去最多の苦情を受け、支援方針が見直された2023年のハイライトを振り返る。 |
| The publication of its annual report gives the CNIL an opportunity to highlights its activities in relation to its four main missions: informing the public and protecting their rights, supporting compliance and advising professionals and public authorities, anticipating and innovating to build the digital world of tomorrow, and monitoring and punishing breaches of the General Data Protection Regulation (GDPR) and the law. | 年次報告書の発行により、CNILはその4つの主要任務（国民への情報提供と権利の保護、コンプライアンスの支援と専門家および公的機関への助言、明日のデジタル世界を構築するための予測と革新、一般データ保護規則（GDPR）および法律違反の監視と処罰）に関連する活動を紹介する機会を得た。 |
| Download the CNIL 2023 activity report (in French) | CNILの2023年活動報告書（フランス語）のダウンロード |
| Download the 2024 CNIL in a nutshell (in English) | CNIL概要2024年（英語）のダウンロード |
| Informing individuals and protecting their rights | 個人への情報提供と権利の保護 |
| In the spring of 2023, the CNIL decided to set up a public awareness campaign to complement its existing initiatives. Within this framework, the CNIL met with more than 2,500 people at conferences or workshops in 6 regions. Regarding digital education, the CNIL offered 81 presentations in 9 regions and met with 4,300 people, including 1,500 young people. | 2023年春、CNILは既存のキャンペーンを補完するため、一般市民向けの啓発キャンペーンを実施することを決定した。この枠組みの中で、CNILは6つの地域で開催された会議やワークショップで2,500人以上の人々と面会した。デジタル教育に関しては、CNILは9つの地域で81のプレゼンテーションを行い、1,500人の若者を含む4,300人と面会した。 |
| Number of complaints received from the general public increased in 2023. The CNIL received 16,433 complaints (+35% vs. 2022) and, for the second year in a row, processed as many complaints as it received. It also received 20,810 requests for indirect access rights (enabling access to certain banking or police files) via a dedicated online service, representing an increase of 217% in one year. | 2023年、一般市民から寄せられた苦情の件数が増加した。CNILは16,433件（対2022年比35%増）の苦情を受け、2年連続で受理件数と同数の苦情を処理した。また、専用のオンラインサービスを通じて、間接的なアクセス権（特定の銀行や警察のファイルへのアクセスを可能にする）の要請を20,810件受け、1年間で217％増加した。 |
| The cnil.fr website has seen a record audience, with 11.8 million visits, testifying to the ever-growing interest of the public – both professionals and individuals – in data protection, particularly regarding phishing, cookies and artificial intelligence. In addition, the CNIL noted a 35% increase in visits to its “Need help” (Besoin d’aide) frequently asked questions database, particularly on subjects relating to the national payment incident file (FICP) and criminal records. | cnil.frのウェブサイトは1,180万人という記録的な訪問者数を記録し、データ保護、特にフィッシング、クッキー、人工知能に関する専門家や個人の関心がますます高まっていることを証明した。さらに、CNILは、「ヘルプが必要」（Besoin d'aide）よくある質問データベースへのアクセスが35％増加したことを指摘した。 |
| 47,111 | 47,111 |
| calls answered during hotlines | ホットラインで対応した電話件数 |
| 11.8 millions | 1,180万件 |
| visits on CNIL’s websites | CNILのウェブサイトへのアクセス数 |
| 16,433 | 16,433 |
| complaints received | 苦情の受付件数 |
| 20,810 | 20,810 |
| admissible requests to exercise indirect rights received | 間接的権利の行使に関する許容される要求の受理 |
| Supporting compliance and advising | コンプライアンスの支援と助言 |
| One of the CNIL's key missions is to support professionals achieving compliance. | CNILの重要な使命のひとつは、コンプライアンスを達成する専門家を支援することである。 |
| In 2023, it strengthened its support strategy, focusing on artificial intelligence: on the one hand, through enhanced support for companies with strong economic or innovation potential; on the other hand, through the third edition of its "sandbox", dedicated this year to public service projects. | 2023年、CNILは人工知能に焦点を当てた支援戦略を強化した。一方では、経済的または技術革新の可能性が高い企業への支援を強化し、他方では、公共サービスプロジェクトに特化した「サンドボックス」の第3回を開催した。 |
| In addition to providing sector-specific and, in some cases, individual support (1,651 requests for advice received in 2023), the CNIL has produced 13 new reference documents: 5 new guides, 4 referentials, 2 recommendations and 2 reference methodologies for the health sector. | 部門別、場合によっては個別支援（2023年には1,651件の相談が寄せられた）に加え、CNILは新たに13の参考文書を作成した： 5つの新しいガイド、4つの参考文献、2つの勧告、2つの参考方法論である。 |
| Finally, it continued to travel to the regions as part of the “GDPR Days” (Journées RGPD), meeting professionals and students in Reims, Rennes, Marseille and Toulouse. | 最後に、「GDPRの日」（Journées RGPD）の一環として地方への出張を続け、ランス、レンヌ、マルセイユ、トゥールーズで専門家や学生と面会した。 |
| 13 | 13 |
| new reference documents | 新しい参考文書 |
| including 5 guides, 4 referentials, 2 recommendations and 2 reference methodologies in health-related data processings. | 健康関連のデータ処理における5つのガイド、4つの参考文献、2つの勧告、2つの参考方法論を含む。 |
| An enhanced support for | 以下のサポートが強化された。 |
| 3 | 3 |
| innovative organisations | 革新的な組織 |
| 4 | 4 |
| AI projects supported as part of the "personal data" sandbox | 個人データ」サンドボックスの一部として支援されるAIプロジェクト |
| Anticipating and innovating | 予測と革新 |
| As in previous years, the CNIL continued to consolidate its close links with the world of research, in particular by organising the second edition of the Privacy Research Day, an international conference bringing together regulators and researchers. | 昨年に引き続き、CNILは、規制当局と研究者が一堂に会する国際会議「プライバシー研究デー」の第2回を開催するなど、研究機関との緊密な連携を強化した。 |
| In addition, as part of its role of anticipation and support, the CNIL has published a roadmap on artificial intelligence, based on 3 fundamental principles: guiding the development of privacy-friendly AI, bringing together and supporting innovative players, and auditing existing systems and protecting individuals. | さらに、CNILは、プライバシーに配慮したAIの開発を指導し、革新的なプレイヤーを結集して支援し、既存のシステムを監査して個人を保護するという3つの基本原則に基づき、人工知能に関するロードマップを発表した。 |
| Finally, in the current environmental context, it has become necessary to explore the intersections between data protection and the environment: this link is the subject of the 9th IP report from the CNIL's Digital Innovation Laboratory (LINC), Data, Footprints and Freedoms. | この関連性は、CNILのデジタル・イノベーション・ラボラトリー（LINC）の第9回IP報告書「データ、フットプリント、自由」の主体となっている。 |
| The CNIL also organised its air2023 ethics event, attended by 1,700 people both on-site and online. It published a booklet in 2024, covering the main themes and debates of the event, via interviews. | CNILはまた、air2023倫理イベントを開催し、会場とオンラインの両方で1,700人が参加した。CNILは2024年に小冊子を発行し、このイベントの主なテーマと討論をインタビューを通じて取り上げている。 |
| 32 | 32 |
| articles and case studies published on linc.cnil.fr | linc.cnil.frに掲載された記事およびケーススタディ |
| 4,439 | 4,439 |
| attendees at the Privacy Research Day | プライバシー・リサーチ・デイの参加者数 |
| Investigating and issuing sanctions | 調査および制裁 |
| The CNIL has actively continued its repressive activity: it carried out 340 investigations, mostly on-site and online, either on the basis of complaints or on its own initiative (priority topics, information published in medias, etc.). | CNILは抑圧的な活動を積極的に継続した。苦情を基に、または独自の判断で（優先的なテーマ、メディアに掲載された情報など）、主にオンサイトおよびオンラインで340件の調査を実施した。 |
| 42 sanctions were issued (twice as many as in 2022), including 36 fines totalling 89,179,500 euros. In addition, the Chair of the CNIL issued 168 formal notices and 33 reminders of legal obligations against organisations that had breached data protection regulations. | 制裁措置は42件（2022年の2倍）で、罰金36件、総額89,179,500ユーロだった。さらに、CNIL委員長は、データ保護規制に違反した組織に対して、168件の正式な通知と33件の法的義務の督促を行った。 |
| It was also the year in which the simplified procedure really took off. Created in 2021 to adapt procedures to cases that do not present any particular legal difficulty, the procedure enables the CNIL to act even more effectively in the face of an ever-increasing number of complaints. As a result, 24 sanctions - more than half of the total - were issued under this procedure. | この年はまた、簡易手続きが本格的に開始された年でもあった。この手続きは、特に法的な困難がないケースに適応するために2021年に創設されたもので、CNILは増え続ける苦情に対してさらに効果的に行動できるようになった。その結果、全体の半数以上にあたる24件の制裁措置がこの手続きの下で下された。 |
| 340 | 340 |
| investigations | 調査 |
| 42 | 42 |
| sanctions | 制裁措置 |
| 36 | 36 |
| for a total amount of about 90 million euros | 総額約9000万ユーロ |
| Read more | もっと読む |
| CNIL publishes its 2022-2024 strategic plan | CNIL、2022-2024年戦略計画を発表 |
| CNIL investigations in 2024: minors data, Olympic Games, right of access and digital receipts | 2024年におけるCNILの調査：未成年者データ、オリンピック、アクセス権、デジタル領収書 |
| The CNIL's missions | CNILの任務 |
| [FR] La CNIL publie son rapport annuel 2023 | [FR] CNILが2023年版年次報告書を発表 |
2023年報告書...
おしゃれ!!! センスいいですよね...
・[PDF] the CNIL 2023 activity report (in French)
フランス語版
・[PDF] La CNIL en bref; 2024 édition
英語版
・[PDF] The CNIL in a nutshell; 2024 edition
参考
日本の個人情報保護委員会の年次報告
シンプルなデザインで、文字の大きさやフォント、バランス、余白の使い方も含めて、これはこれで「表紙」は美しいデザインですので...
無理に背伸びして真似をする必要はないと思います (^^)...
● 個人情報保護委員会 - 年次報告・上半期報告
・2024.06 [PDF] 令和４ 年度 年次報告
« 公正取引委員会 「スマートフォンにおいて利用される特定ソフトウェアに係る競争の促進に関する法律案」の閣議決定等について | Main | フランス CNIL 企業に対し、応募者の個人情報の収集を最小限に抑えるよう正式な通達を出す »
Comments