Qu’est-ce qu’une donnée personnelle ?
La notion de « données personnelles » est très large. Une « donnée personnelle » est « toute information se rapportant à une personne physique identifiée ou identifiable ».
Une personne peut être identifiée :
- directement (exemple : nom, prénom)
- ou indirectement (exemple : par un identifiant (n° client), un numéro (de téléphone), plusieurs éléments spécifiques propres à son identité).
Qu’est-ce qu’un traitement de données personnelles ?
Un « traitement de données personnelles » est une opération, ou ensemble d’opérations, portant sur des données personnelles, quel que soit le procédé utilisé :
Collecte, enregistrement, organisation, conservation, adaptation, modification, extraction, consultation, utilisation, communication par transmission diffusion ou toute autre forme de mise à disposition, rapprochement…
Un traitement de données doit avoir un objectif, c’est-à-dire que vous ne pouvez pas collecter ou traiter des données personnelles simplement au cas où cela vous serait utile un jour. A chaque traitement de données doit être assigné un but. Il doit bien évidemment être légal et légitime au regard de votre activité professionnelle.
Qui est concerné par le RGPD ?
Tout organisme quels que soient sa taille, son pays d’implantation et son activité, peut être concerné.
Comment se protéger ?
Pour garantir la protection des données personnelles, chacun doit agir. La question de la sensibilisation est important ! En effet une prise de conscience permet une plus grande vigilance dans le traitement des données. Les entreprises doivent sécuriser les données qu’elles traitent et les trier. Cela passe par l’authentification, la gestion des habilitations, le traçage des accès, la gestion des incidents et plus largement toutes les questions de sécurité.
La CNIL propose aussi de donner le pouvoir à chacun notamment sur la gestion des cookies. Avant fin mars 2021, chaque utilisateur pourra refuser les cookies. Les sites devront afficher clairement cette possibilité.
Pour mieux comprendre et agir :
Aequitas peut vous accompagner en vous proposant un audit de conformité adapté à votre entreprise.
