RGPD : focus sur la politique de confidentialité et le droit d’accès

La protection des données personnelles fait l’objet d’un encadrement très poussé via le Règlement général sur la protection des données (RGPD). Cette règlementation impose notamment la rédaction d’une politique de confidentialité et crée un droit d’accès pour l’utilisateur. Ces 2 notions viennent de faire l’objet de quelques éclaircissements. Explications.

RGPD : de l’importance d’une bonne rédaction de la politique de confidentialité

Pour rappel, le règlement général sur la protection des données (RGPD) met de nombreuses obligations à la charge des organismes (collectivités territoriales, entreprises, associations), dont l’une est la rédaction d’une politique de confidentialité… qui ne doit pas être négligée…

Une société vient d’ailleurs de l’apprendre à ses dépens ! Après un contrôle, la CNIL l’a sanctionnée financièrement, jugeant sa politique de confidentialité trop légère :

  • l’ensemble des finalités poursuivies par les traitements de données personnelles n’étaient pas décrites ;
  • les finalités étaient exprimées dans des termes vagues et larges, ne permettant pas à l’utilisateur de comprendre précisément quelles données personnelles étaient utilisées et pour quels objectifs.

RGPD : des précisions sur le contenu du droit d’accès

Pour rappel, le RGPD prévoit un droit d’accès pour la personne dont les données personnelles sont collectées.

Un droit qu’a souhaité utiliser une personne travaillant dans une banque et également cliente de celle-ci, après avoir appris que ses données « client » avaient été consultées par des collègues.

Ici, elle a demandé à la banque de lui communiquer l’identité des personnes ayant consulté ses données, les dates exactes des consultations, ainsi que les finalités du traitement de ces données.

N’ayant pas obtenu gain cause, elle a saisi le juge, qui est venu préciser que :

  • les informations relatives à des opérations de consultation des données personnelles portant sur les dates et les finalités de ces opérations sont des informations que l’utilisateur a le droit d’obtenir du responsable du traitement ;
  • les informations relatives à l’identité des salariés ayant procédé aux consultations ne sont pas accessibles, à moins qu’elles soient indispensables pour permettre à l’utilisateur d’exercer effectivement ses droits et à condition qu’il soit tenu compte des droits et des libertés de ces salariés.

RGPD : focus sur la politique de confidentialité et le droit d’accès – © Copyright WebLex

Partager cet article
Inscrivez vous à la newsletter
Restez informé à chaque instant
Découvrez nos derniers articles
Actualités

Outre-mer : une dérogation d’exercice pour les praticiens à diplôme hors Union européenne (PADHUE)

Pour améliorer l’accès aux soins en outre-mer, le Gouvernement avait mis en place un dispositif dérogatoire pour permettre à des praticiens diplômés hors Union européenne d’exercer leur métier grâce à une autorisation spécifique. Non seulement ce dispositif temporaire a été prolongé, mais il a également été étendu. Revue de détails.

Lire plus »
Actualités

Secteur du BTP : l’aide pour le gazole non routier arrive !

C’était une mesure annoncée dès le mois de février 2024 : une aide de 5,99 centimes par litre de gazole non routier (GNR) est mise en place pour les entreprises du BTP employant moins de 15 salariés. Et on connaît maintenant les conditions pour bénéficier de cette aide…

Lire plus »
Actualités

Médecin coordonnateur : seul contre tous ?

Dans un EHPAD, le médecin coordonnateur assure un rôle de suivi général de la qualité des soins apportés aux résidents. Ils peuvent être plusieurs à exercer au sein d’un même établissement, mais cela pourrait parfois s’avérer contre-productif pour l’équilibre de l’accès aux soins sur un territoire. C’est pourquoi une limite est instaurée…

Lire plus »
Laisser un commentaire