Le RGPD de A à Z

1° Quelles sont les données personnelles concernées ?

Par données personnelles, il faut comprendre :

• Nom
• Prénom
• Adresse
• Mail
• Numéro de téléphone
• Date de naissance
• Carte de crédit
• Numéro de sécurité sociale
• Identifiant carte SIM
• Adresse IP
• Photographie
• Empreinte
• Enregistrement vocal ...

Certaines donnéessont sensibles: opinion politique, aspiration religieuse, orientation sexuelle, problème de santé ... C'est pourquoi toute collecte en amont doit avoir un consentement écrit et explicitevalidé par la CNIL.

2° Qui décide des informations à partager ?

L'internaute est donc seul décideurdes informations qu'il veut communiqueret auprès de qui il veut les partager.

L'internaute doit donc clairement dire ce qu'il souhaite partager avec l'entreprise. Même s'il a donné son accord, il peut toujours revenir sur sa décisionpour modifierou demander la suppressiondes données collectées.

Toutefois, on n'est pas toujours libre de nos "réponses". En effet, sur certains sites, il faut vraiment lire toutes les informations, car certaines sont déjà cochées et cela va à l'encontre de ce qui est mentionné dans la loi.

Ci-dessous la plaquette de l'agence Axionable :

3° Pourquoi une telle réforme ?

Cette loi vise à renforcer la protection de la vie privéedes internautes et est entrée en vigueur le 25 mai 2018. Cette réforme de la législation européenne était fondamentalepour limiter les dérives d'Internet. Ceci s'explique par l'explosion du numériqueet l'apparition de nouvelles façons de consommer.

4° Qui doit se conformer à cette réforme ?

Toute structureutilisant des données personnelles concernant des Européens doit se conformer, qu’il s’agisse d’une entreprise public ou privée, d’un sous-traitant, d’une association... Attention : le texte ne s’applique pas qu’aux entités basées en France. En effet, un groupe chinois, russe, américain ... qui collecte des données auprès de citoyens européens doit s'y conformer.

5° A quelles sanctions peuvent se retrouver confrontées les entreprises ?

Le non-respect de la RPGP expose l’entreprise à des sanctions financières pouvant atteindre les 20 millions d’euros ou 4 % du chiffre d’affaires mondial. Il est donc fondamental d'être en conformité avec la loi. Pour ceux qui travaillent avec des sous-traitants, il est important de veillerà ce qu'ils se soumettent à la loisous peine dans subir également les conséquences.

J'espère que cet article vous aura permis d'y voir plus clair sur le sujet du RGPD.

A bientôt pour un nouvel article.

N'hésitez pas à me laisser des commentaires.