Qu’est-ce que le RGPD
Le RGPD qui signifie Règlement Général de Protection des Données personnelles, est entré en fonction le 25 Mai 2018 partout en Europe (UE).
Le RGPD est une directive européenne qui oblige toutes les entreprises, les associations et les administrations à respecter certaines règles concernant le traitement des données à caractère personnel.
Une amende d’un montant de 2% à 4% du chiffre d’affaires ou de 10 à 20 millions d’euros peut être appliquée dans le cas de manquements ou infractions graves.
Qu’est-ce qu’une donnée personnelle ?
Une donnée personnelle, c’est toute information se rapportant à une personne physique identifiée ou identifiable.
Exemples de données personnelles : nom, prénom, adresse (e-mail ou postale), numéro de permis de conduire, données biométriques, etc…
Exemples de collectes de données : fichiers clients et fournisseurs, gestion de la paie, sites web, boutiques en ligne, etc…
Les nouveaux droits des utilisateurs
Le droit à être informé : un internaute doit savoir quelles données vous collectez et ce que vous en faites.
Le droit d’accéder à ses données, à les corriger et à les supprimer (article 12 du RGPD).
Le droit à l’oubli : les données d’un internaute doivent être définitivement supprimées soit à sa demande soit après 3 ans d’inactivité (article 11 du RGPD).
Le droit de transférer ses données (portabilité) (article 20 du RGPD).