Die Nachricht wurde vom Präsidenten der Nationalen Kommission für Informationstechnologie und Freiheiten offiziell bekannt gegeben (CNIL), Marie-Laure Denis, während der Sendung „Cash Investigation“, die auf France 2 ausgestrahlt wurde. Nach dem massiven Hack, der im Sommer die Generaldirektion für öffentliche Finanzen (DGFiP) betraf und die Informationen von fast 700.000 Steuerzahlern preisgabDie Datenschutzbehörde hat beschlossen, ein Kontrollverfahren einzuleiten. Seine Teams werden gehen“ in den nächsten Tagen » beim Finanzamt zur Durchführung der Ermittlungen.
Warum greift die CNIL jetzt ein?
Die Intervention folgt auf eine Reihe von Eingriffen in Steuerinformationssysteme, die die Verwaltung in diesem Sommer erschütterten. Diese Vorfälle führten zu Datendiebstahl von erheblichem Ausmaß, die sehr sensible persönliche und finanzielle Informationen betreffen. Unter den gestohlenen Daten befinden sich auch Elemente wie das Referenzeinkommen oder der Quellensteuersatz, was zu einer lebhaften Kontroverse über die Höhe der Sicherheit führt staatliche Infrastruktur.
Das Hauptziel dieser Vor-Ort-Besichtigung ist klar: „ verstehen, was passiert ist », wie Marie-Laure Denis erklärte. Die Ermittler werden versuchen festzustellen, ob die DGFiP angemessene Sicherheitsmaßnahmen umgesetzt hatgemäß den Verpflichtungen der Datenschutz-Grundverordnung (DSGVO). Es ist der mögliche Verstoß gegen diese Regelung, der das Handeln der Behörde motiviert.
Welche Konsequenzen ergeben sich für die Steuerverwaltung?
Am Ende ihrer Untersuchung stehen der CNIL mehrere Hebel zur Verfügung. Abhängig von den Schlussfolgerungen seiner Vertreter kann es entweder eine „formelle Mitteilung“ senden » an die DGFiP mit der Aufforderung, die Mängel innerhalb einer bestimmten Frist zu beheben oder ein Sanktionsverfahren einzuleiten. Dieser Prozess, der mehrere Monate dauern würde, wäre ein bedeutender Schritt in der Rechenschaftspflicht der öffentlichen Dienste.
Es ist jedoch wichtig, eine Besonderheit des französischen Systems zu beachten: Gegen den Staat und damit seine Ministerien kann keine Verwaltungsstrafe verhängt werden. von der CNIL. Diese Immunität gilt nicht für andere öffentliche Einrichtungen. Dennoch bestand der Präsident der Behörde darauf, dass „ Pflicht zur Vorbildlichkeit » des Staates, der vertrauliche Daten verwaltet, die Bürger zur Verfügung stellen müssen. DER “ Treuhandvertrag » steht also auf dem Spiel.
Ist die DGFiP die einzige betroffene Verwaltung?
Der Fall der DGFiP ist leider kein Einzelfall. Marie-Laure Denis kündigte außerdem eine ähnliche Kontrolle an, die sich an die National Agency for Secured Titles richtet (AMEISEN). Letzterer wurde Opfer eines Cyberangriffs im April massiv, was dazu führte, dass die Daten von fast 12 Millionen Menschen durchsickerten. Anders als die DGFiP könnte der ANTS als öffentliche Verwaltungseinrichtung eine finanzielle Strafe drohen.
Diese Ereignisse verdeutlichen tiefere Schwachstellen. Ein Bericht des Finanzausschusses des Senats hatte bereits darauf hingewiesen: „ strukturelle Fragilitäten » in den Informationssystemen der DGFiP sowie Lücken in der Post-Incident-Kontrolle. Der Bericht betonte insbesondere, dass bestimmte sensible Daten nicht einmal durch doppelte Authentifizierung geschützt seienein schwerwiegender Verstoß gegen dieses Maß an Verantwortung.
frankreichinfo
