Quelles sont les obligations en matière de protection des données personnelles ?

De nombreuses personnes ne sont pas bien informées de la manière dont leurs informations personnelles sont utilisées, collectées ou partagées dans notre société numérique. La Journée internationale de la protection des données, qui a lieu le 28 janvier, participe à l’effort visant à responsabiliser les individus et à encourager les entreprises à respecter la vie privée, à protéger les données et à favoriser la confiance.

trois personnes parlent devant des écrans de données
Besoin d'infogérance et d'hébergement pour votre projet ?
+33 3 20 09 11 68

Qu'est-ce qu'une donnée personnelle ?

Toutes les données relatives à une personne identifiée ou identifiable sont des données à caractère personnel. Autrement dit, les données qui peuvent être utilisées pour identifier une personne directement ou indirectement sont des données personnelles. Les personnes peuvent être identifiées par leur nom, leur numéro de sécurité sociale ou tout autre facteur spécifique.

Qu'est-ce que le RGPD ?

Le RGPD ou Règlement Général sur la Protection des Données est un règlement qui oblige les entreprises à protéger les données personnelles et la vie privée des citoyens de l’Union Européenne pour les transactions qui ont lieu dans les États membres de l’UE. La non-conformité pourrait coûter cher aux entreprises.

Quelles obligations pour les professionnels ?

Les entreprises qui collectent des données sur les citoyens des pays de l’UE doivent se conformer à de nouvelles règles strictes autour de la protection des données de leurs clients. Le RGPD établit une nouvelle norme pour les droits des consommateurs concernant leurs données, mais les entreprises devront mettre en place des systèmes et des processus pour rester conformes. 

Par exemple, le RGPD adopte une vision large de ce qui constitue des données d’identification personnelle. Les entreprises auront besoin du même niveau de protection pour des éléments comme l’adresse IP d’une personne ou les données des cookies que pour le nom, l’adresse et le numéro de sécurité sociale. À savoir que le RGPD ne concerne pas seulement les sites internet mais également les systèmes d’information.

Comment mettre en conformité un site Internet ?

1) Examinez votre site Web : analysez les moyens par lesquels vous recueillez des données sur votre site (formulaires, comptes utilisateurs…) et examinez les outils d’analyse, comme Google Analytics. 

2) Obtenez les autorisations pour la collecte de données et assurez-vous d’avoir une section RGPD sur votre site (CGV par exemple). 

3) Développez une politique de protection des données. 

4) Sécurisez votre site Web.

Partagez l'information sur vos réseaux sociaux !

Inscrivez-vous à la Newsletter

Votre adresse de messagerie est uniquement utilisée pour vous envoyer les lettres d’information du Group DIS. Vous pouvez à tout moment utiliser le lien de désabonnement intégré dans la newsletter. 

[sibwp_form id=2]