RGPD : focus sur la politique de confidentialité et le droit d’accès

La protection des données personnelles fait l’objet d’un encadrement très poussé via le Règlement général sur la protection des données (RGPD). Cette règlementation impose notamment la rédaction d’une politique de confidentialité et crée un droit d’accès pour l’utilisateur. Ces 2 notions viennent de faire l’objet de quelques éclaircissements. Explications.

RGPD : de l’importance d’une bonne rédaction de la politique de confidentialité

Pour rappel, le règlement général sur la protection des données (RGPD) met de nombreuses obligations à la charge des organismes (collectivités territoriales, entreprises, associations), dont l’une est la rédaction d’une politique de confidentialité… qui ne doit pas être négligée…

Une société vient d’ailleurs de l’apprendre à ses dépens ! Après un contrôle, la CNIL l’a sanctionnée financièrement, jugeant sa politique de confidentialité trop légère :

  • l’ensemble des finalités poursuivies par les traitements de données personnelles n’étaient pas décrites ;
  • les finalités étaient exprimées dans des termes vagues et larges, ne permettant pas à l’utilisateur de comprendre précisément quelles données personnelles étaient utilisées et pour quels objectifs.

RGPD : des précisions sur le contenu du droit d’accès

Pour rappel, le RGPD prévoit un droit d’accès pour la personne dont les données personnelles sont collectées.

Un droit qu’a souhaité utiliser une personne travaillant dans une banque et également cliente de celle-ci, après avoir appris que ses données « client » avaient été consultées par des collègues.

Ici, elle a demandé à la banque de lui communiquer l’identité des personnes ayant consulté ses données, les dates exactes des consultations, ainsi que les finalités du traitement de ces données.

N’ayant pas obtenu gain cause, elle a saisi le juge, qui est venu préciser que :

  • les informations relatives à des opérations de consultation des données personnelles portant sur les dates et les finalités de ces opérations sont des informations que l’utilisateur a le droit d’obtenir du responsable du traitement ;
  • les informations relatives à l’identité des salariés ayant procédé aux consultations ne sont pas accessibles, à moins qu’elles soient indispensables pour permettre à l’utilisateur d’exercer effectivement ses droits et à condition qu’il soit tenu compte des droits et des libertés de ces salariés.

RGPD : focus sur la politique de confidentialité et le droit d’accès – © Copyright WebLex

Partager cet article
Inscrivez vous à la newsletter
Restez informé à chaque instant
Découvrez nos derniers articles
Actualités

Loi bien-vieillir acte 1 : l’autonomie oui, l’isolement non !

Selon l’Insee, d’ici 2030, les personnes de plus de 65 ans seront plus nombreuses que les moins de 15 ans. Face à cette réalité, les pouvoirs publics ont publié une loi pour améliorer les conditions de vie de nos aînés et leur donner les moyens d’être autonomes pour rester chez eux. Focus sur cet enjeu de société…

Lire plus »
Actualités

Déclaration de revenus 2024 : le calendrier est disponible !

Comme chaque année, la campagne de déclaration des revenus est ouverte. Mais entre les différents départements, le papier et la voie électronique, jusqu’à quand pouvez-vous rendre votre copie ? Pour répondre à cette question, n’hésitez pas à consulter le calendrier 2024…

Lire plus »
Actualités

Transports en commun : pas pour les enfants ?

La période estivale est souvent synonyme de réseaux routiers surchargés et notamment au moment du tournant entre les mois de juillet et d’août. Pour la sécurité des usagers des mesures limitatives de circulations sont prises… Lesquelles ?

Lire plus »
Laisser un commentaire