CNIL endurece postura sobre segurança de dados pessoais e aplica multas milionárias em 2025

A CNIL, autoridade francesa de proteção de dados, publicou seu relatório de fiscalização de 2025, revelando €487 milhões em multas acumuladas e um endurecimento significativo de sua postura em relação à segurança de dados pessoais. Em apenas dois meses, quatro sanções expressivas foram aplicadas contra controladores e operadores, totalizando quase €50 milhões em multas relacionadas a violações de dados. A autoridade identificou vulnerabilidades recorrentes, como credenciais comprometidas e falhas na detecção de intrusões, e passou a exigir a implementação de autenticação multifator (MFA) para empresas que tratam dados de milhões de indivíduos. As fiscalizações para verificar o cumprimento dessa exigência já estão previstas para 2026, com risco de abertura de procedimentos sancionatórios em caso de descumprimento. O movimento da CNIL reforça uma tendência global de responsabilização efetiva das organizações pela segurança dos dados pessoais que tratam, servindo como referência importante para o cenário regulatório brasileiro.