Seit dem 1. Januar kann France Travail mehr Daten über seine Begünstigten sammeln, was den Zorn der CNIL hervorruft.
Der Datenschutzbeauftragte, die CNIL, begrüßte es nicht wirklich, zu einem so sensiblen Thema wie dem, das seit dem 1. Januar in Kraft getreten ist, dringend konsultiert zu werden. Ab diesem Datum ist es France Travail nun möglich, eine Megadatei mit sensiblen persönlichen Informationen über seine Begünstigten zu erstellen – was auch RSA-Begünstigte betrifft.
Gesundheitszustand, finanzielle und rechtliche Situation, aber auch Steuerdaten … France Travail kann diese Informationen abrufen und mit seinen „Partnern“ teilen. Problem: Die der CNIL zur Abgabe einer Stellungnahme eingeräumte Zeit war nicht ausreichend, was „die Rechtmäßigkeit aller betreffenden Verarbeitungen nicht beeinträchtigen kann“.
France Travail mildert die gesammelten Daten
Auf Anfrage von Tech&Co versichert France Travail, dass es die Empfehlungen der CNIL „sehr ernst“ nimmt, insbesondere hinsichtlich der Sicherung des Zugangs zu den persönlichen Daten von Arbeitssuchenden, insbesondere aus dem „Beschäftigungsnetzwerk“. Dazu gehören insbesondere Abteilungsräte, lokale Missionen und sogar Cap Emploi – die Organisation, die Anfang 2024 Opfer eines gigantischen Hacks wurde.
Für France Travail geht das betreffende Dekret in die Anwendung des Gesetzes zur Vollbeschäftigung ein: „Es soll alle Arbeitssuchenden in der Logik des ‚Sagen Sie es uns einmal‘ besser und schneller unterstützen“, präzisiert die Generaldirektion.
Das Ziel besteht also nicht darin, während des Beschäftigungsprozesses mehrmals nach denselben Informationen zu fragen. Es ist auch eine Möglichkeit, Zeit für Berater zu gewinnen: „[Nous voulons] Wir nehmen ihnen den Verwaltungs- und Meldeaufwand ab, damit sie sich auf ihr Kerngeschäft, die menschliche Unterstützung, konzentrieren können.“
France Travail gibt jedoch auch an, dass das Dekret „die Art und Tiefe“ der gesammelten Daten nicht erweitert, sondern sich um eine neue Bevölkerungsgruppe kümmert (RSA-Begünstigte und junge Menschen, die in lokalen Missionen registriert sind).
Zum Thema Datensicherheit erklärt France Travail gegenüber Tech&Co, dass es verschiedene Audits durchgeführt hat: „[Ils] haben uns dazu veranlasst, die Sicherheit unseres Informationssystems auf mehreren Ebenen zu stärken.“ Dies betrifft insbesondere die Authentifizierung von Mitarbeitern, den Zugriff auf Daten und Sicherheitsbedingungen. Auch die Überwachungs- und Vorfallerkennungssysteme wurden „verstärkt“ und ein Sensibilisierungsplan eingeführt.
Die Weitergabe dieser sensiblen Daten an die Partner von France Travail wird „schrittweise“ bis 2027 erfolgen. Partner, die im Vorfeld ihre Sicherheit stärken müssen, um davon zu profitieren.
Related News :