Le Règlement Général Européen sur la Protection des Données (RGPD) définit des principes de protection des données que les entreprises doivent suivre lors de la collecte, du traitement et du stockage des données personnelles des individus. Le responsable du traitement des données est chargé de faire respecter ces principes et doit pouvoir démontrer les pratiques de conformité de l’entreprise. Nous vous les résumons ici :
– Les entreprises doivent s’assurer que leurs pratiques de collecte des données ne violent pas la loi et qu’elles ne cachent rien aux personnes concernées.
– Les entreprises ne doivent collecter des données personnelles qu’à des fins spécifiques, indiquer clairement leur objectif et ne conserver les données que pour une durée nécessaire afin d’atteindre cet objectif.
– Les entreprises doivent exclusivement traiter les données personnelles dont elles ont besoin afin d’atteindre l’objectif initial. Cela présente deux avantages majeurs. Tout d’abord, en cas de violation de données, la personne non-autorisée n’aura accès qu’à une quantité limitée de données. En outre, la minimisation des données permet de conserver des données exactes et à jour.
– Le RGPD stipule que « toutes les mesures raisonnables doivent être prises pour que les données à caractère personnel qui sont inexactes, eu égard aux finalités pour lesquelles elles sont traitées, soient effacées ou rectifiées sans tarder. »
– Les entreprises doivent supprimer les données personnelles lorsqu’elles ne sont plus nécessaires au traitement.
redaction
Derniers articles parredaction (voir tous)
- César 2024 : le cinéma post MeToo arrive ! - 26 février 2024
- Les yeux dans les bleu et blanc - 2 septembre 2023
- Strasbourg, capitale mondiale du livre - 17 juin 2023
- Plus on est riche, moins on paye d’impôts - 6 juin 2023
- Un Festival de Cannes très politique - 28 mai 2023