Le 29 octobre 2021, la CNIL a infligé une amende de 400 000 euros à la RATP (délibération SAN-2021-019). Saisie en mai 2020 d'une plainte syndicale, l'autorité a constaté que les fichiers d'évaluation utilisés pour les avancements de carrière individualisaient le nombre de jours de grève parmi les absences, contrairement au principe de minimisation. Les données étaient conservées plus de trois ans dans une base accessible à de nombreux agents, au-delà des dix-huit mois prévus. La formation restreinte a relevé des manquements aux principes de minimisation, de responsabilité, de limitation des durées de conservation et de sécurité.