仏個人情報保護当局（CNIL）、GDPR違反（健康データの収集と使用に対する個人の同意の取得を怠ったこと、Cookieに関する規定違反等）に基づき、事業者に38万ユーロの制裁金（17日）