CNIL Endurece Postura sobre Cibersegurança e Proteção de Dados Pessoais

A CNIL publicou seu relatório de 2025 sobre ações sancionatórias, revelando uma tendência crescente de multas relacionadas a falhas de segurança e violações de dados pessoais. Em apenas dois meses, quatro sanções significativas foram aplicadas, totalizando valores expressivos contra controladores e operadores de dados. A autoridade francesa já havia alertado sobre um aumento de 20% nas notificações de incidentes em 2024, com atacantes explorando repetidamente as mesmas vulnerabilidades. Para 2026, a CNIL exigirá autenticação multifator para empresas que mantêm bases de dados com milhões de indivíduos, e fiscalizações específicas sobre esse requisito já estão previstas. Essa postura reflete o plano estratégico 2025-2028 da CNIL, no qual a cibersegurança figura como uma das quatro áreas prioritárias de atuação.