Ochrona danych
Ustawa Informatique et Libertés z 1978 roku, jedna z najstarszych na świecie, została dostosowana do RODO w 2018 roku. CNIL ma procedurę skargi online i publikuje regularne wezwania i sankcje, także wobec wielkich platform. RODO stosuje się, gdy tylko usługa celuje w osoby mieszkające na terytorium, nawet jeśli ma siedzibę poza Unią Europejską.
Ponieważ Unia Europejska uregulowała tę dziedzinę, przepis krajowy nie jest samodzielny: ogólne rozporządzenie o ochronie danych (UE) 2016/679 obowiązuje bezpośrednio, a ustawa krajowa dostosowuje je tylko w punktach, które rozporządzenie zostawia otwarte. Polak we Francji może złożyć skargę na francuską firmę w CNIL (formularz online po francusku) albo na polską firmę w UODO po polsku; organy przekazują sobie sprawy. Francuski numer sécurité sociale (NIR) jest chroniony podobnie jak polski PESEL — wolno go żądać tylko urzędom, pracodawcy, lekarzowi i ubezpieczycielowi.
Najważniejsze punkty
| Tekst | Ogólne rozporządzenie o ochronie danych (RODO), stosowane od 25 maja 2018 roku |
|---|---|
| Prawa | Dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie, sprzeciw i odmowa decyzji w pełni zautomatyzowanej |
| Termin odpowiedzi | Miesiąc, przedłużalny o dwa miesiące dla złożonych wniosków |
| Koszt | Bezpłatnie, poza wnioskami ewidentnie nadmiernymi |
| Sankcje | Do 20 milionów euro lub 4 % światowego obrotu |
| Dane wrażliwe | Zdrowie, życie seksualne, orientacja seksualna, przekonania: przetwarzanie zakazane poza wyraźną zgodą lub wyjątkiem ustawowym |
| Ciasteczka i trackery | Odrębne zasady: odmowa musi być tak prosta jak akceptacja |
| Naruszenie danych | Powiadomienie organu w 72 godziny, a osób przy wysokim ryzyku |
| Powództwo zbiorowe | Możliwe przez akredytowane stowarzyszenia |
| Odszkodowanie | Szkoda moralna może być zasądzona przez sąd cywilny |
W praktyce
- Napisać najpierw do administratora, e-mailem lub listem, powołując art. 15 RODO.
- Zachować dowód wysyłki i datę: miesięczny termin biegnie od otrzymania.
- Przy braku odpowiedzi lub odmowie zwrócić się do organu nadzorczego kraju zamieszkania, online.
- Przy aplikacjach randkowych i zdrowotnych zażądać wyraźnie listy odbiorców i transferów poza Unię.
- Skierować wniosek do inspektora ochrony danych (DPO), którego dane figurują w polityce prywatności.
- Przy niepełnej odpowiedzi skarga online do CNIL zajmuje kilka minut; na polską firmę — UODO po polsku.
Koszt i refundacja
Skarga do organu nadzorczego jest bezpłatna. Powództwo o odszkodowanie przed sądem cywilnym jest możliwe równolegle.
Ostatnie zmiany
CNIL nałożyła w latach 2024–2025 rekordowe kary na platformy reklamowe i sieci społecznościowe za ciasteczka i profilowanie; od 2025 roku publikuje zalecenia o aplikacjach randkowych i danych lokalizacyjnych.
Gdzie się zwrócić
- CNIL — formularz skargi online (cnil.fr).
- Inspektor ochrony danych organizacji, którego dane muszą figurować w polityce prywatności.
- Stowarzyszenia obrony praw cyfrowych (La Quadrature du Net, UFC-Que Choisir) — powództwa zbiorowe.
Warto wiedzieć
Prawo dostępu to najpotężniejsze i najrzadziej używane narzędzie: zmusza firmę do ujawnienia, co o tobie wie, skąd to ma i komu przekazuje. To często punkt wyjścia skutecznego żądania usunięcia — także wobec pracodawcy czy agencji pracy tymczasowej, które o polskich pracownikach gromadzą więcej, niż powinny.
Najczęstsze pytania
Do kogo złożyć skargę na firmę z siedzibą w Polsce, która działa we Francji?
Do UODO po polsku (firma podlega RODO jako polski administrator) albo do CNIL, która przekaże skargę UODO jako organowi wiodącemu w ramach mechanizmu „one-stop-shop”. Szybszy jest zwykle organ kraju siedziby.
Jak złożyć skargę o ochronę danych we Francji?
Najpierw pisemnie do administratora lub jego DPO — z powołaniem art. 15–21 RODO i terminem miesiąca. Bez zadowalającej odpowiedzi — formularz online CNIL, bezpłatnie, z załączoną korespondencją.
Źródła
- CNIL — organ nadzorczy: prawa, wzory pism, skarga online
- service-public.fr — oficjalny portal praw i procedur
- Légifrance — oficjalny tekst ustaw i kodeksów
Oszustwa matrymonialne
Zgłoszenie odbywa się przez platformy online według charakteru czynów: Perceval dla oszustwa kartą, którą wciąż się posiada, Thésée dla oszustwa internetowego z zawiadomieniem, PHAROS dla treści lub zachowania nielegalnego i Cybermalveillance dla ukierunkowania. Zawiadomienie w komisariacie lub żandarmerii pozostaje możliwe i konieczne dla większości czynności bankowych.
Jako państwo UE Francja opiera ochronę przed praktykami wprowadzającymi w błąd i obowiązek zwrotu nieautoryzowanych płatności na dyrektywie 2005/29/WE i dyrektywie (UE) 2015/2366 (PSD2) — te same zasady obowiązują w Polsce. Polacy we Francji są częstym celem oszustw „na Ameli/CPAM” (SMS o karcie vitale) i „na pracodawcę”; zasady są identyczne.
Najważniejsze punkty
| Oszustwo kartą | Zgłoszenie Perceval online, z obowiązkowym zwrotem przez bank |
|---|---|
| Oszustwo internetowe | Zawiadomienie online przez Thésée, bez wychodzenia z domu |
| Treść nielegalna | Zgłoszenie PHAROS, anonimowe i bez zawiadomienia |
| Ukierunkowanie | Cybermalveillance kieruje i łączy z usługodawcami |
| Infolinia | Info Escroqueries, krajowa służba informacji i ukierunkowania |
| Operacja nieautoryzowana | Zwrot z mocy prawa przez bank, chyba że udowodnione rażące niedbalstwo |
| Przelew, który sam zleciłeś | Brak zwrotu z mocy prawa: to punkt, który łapie większość ofiar |
W praktyce
- Przy oszustwie kartą: zastrzec kartę, potem zgłosić na Perceval — zwrot jest wtedy obowiązkiem prawnym.
- Przy przelewie: zadzwonić do banku w ciągu godziny i wyraźnie zażądać „rappel de fonds”. Po kilku godzinach prawie nigdy się nie udaje.
- Złożyć zawiadomienie, nawet jeśli oszust jest za granicą: protokół warunkuje czynności bankowe i ubezpieczeniowe; Thésée działa online, komisariat zapewnia tłumacza.
- Zachować wszystko przed zablokowaniem: zrzuty ekranu rozmów, identyfikator profilu, referencje przelewu, numery telefonów.
Koszt i refundacja
Wszystkie zgłoszenia są bezpłatne. Zawiadomienie jest bezpłatne.
Ostatnie zmiany
Od 2025 roku banki muszą weryfikować zgodność nazwy odbiorcy z numerem IBAN przy przelewach natychmiastowych (rozporządzenie UE o przelewach natychmiastowych) — co ogranicza oszustwa „na fałszywego doradcę”.
Gdzie się zwrócić
- Perceval — oszustwo kartą bankową.
- Thésée — zawiadomienie online przy oszustwie.
- PHAROS — zgłoszenie treści lub profilu.
- Cybermalveillance — ukierunkowanie i znalezienie usługodawcy.
Warto wiedzieć
Banki często powołują się na „rażące niedbalstwo”, by odmówić zwrotu za oszustwo kartą. Pojęcie to interpretuje się ściśle: samo podanie kodu otrzymanego SMS-em po manipulacji nie wystarcza, a odmowy były regularnie uchylane przez sądy (Cour de cassation).
Najczęstsze pytania
Czy odzyskam pieniądze, jeśli sam przelałem oszustowi?
Z mocy prawa nie — płatność była autoryzowana. Zadzwonić natychmiast do banku o „rappel de fonds”: jeśli kwota nie została zaksięgowana, czasem się udaje. Przy płatności kartą i nieautoryzowanym pobraniu zwrot jest obowiązkowy; przy przelewie do Polski zgłosić także polskiemu bankowi odbiorcy.
Jakie dowody zabezpieczyć?
Zgłosić profil także platformie i PHAROS.
Źródła
- Cybermalveillance.gouv.fr — pomoc ofiarom, diagnoza online i wykaz usługodawców
- Signalement PHAROS — zgłaszanie treści lub zachowania nielegalnego online
- Perceval, na service-public.fr — zgłaszanie oszustw kartą bankową, którą się wciąż posiada
- 0 805 805 817 — krajowa służba informacji i ukierunkowania, bezpłatnie
- 0 892 705 705 — serwer międzybankowy zastrzegania kart, całodobowo
- 17 — lub 112 — trwające zagrożenie
- Czarna lista AMF — strony i podmioty bez zezwolenia na oferowanie inwestycji: sprawdzać przed każdą „inwestycją” proponowaną online
- Légifrance — oficjalny tekst ustaw i kodeksów