{"id":26872,"date":"2023-06-30T00:00:00","date_gmt":"2023-06-29T22:00:00","guid":{"rendered":"https:\/\/www.secvergnaud.com\/index.php\/les-infos-du-jour\/rgpd-focus-sur-la-politique-de-confidentialite-et-le-droit-dacces\/"},"modified":"2023-06-30T00:00:00","modified_gmt":"2023-06-29T22:00:00","slug":"rgpd-focus-sur-la-politique-de-confidentialite-et-le-droit-dacces","status":"publish","type":"weblex-importer-post","link":"https:\/\/www.secvergnaud.com\/index.php\/les-infos-du-jour\/rgpd-focus-sur-la-politique-de-confidentialite-et-le-droit-dacces\/","title":{"rendered":"RGPD : focus sur la politique de confidentialit\u00e9 et le droit d\u2019acc\u00e8s"},"content":{"rendered":"<p>La protection des donn\u00e9es personnelles fait l\u2019objet d\u2019un encadrement tr\u00e8s pouss\u00e9 via le R\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es (RGPD). Cette r\u00e8glementation impose notamment la r\u00e9daction d\u2019une politique de confidentialit\u00e9 et cr\u00e9e un droit d\u2019acc\u00e8s pour l\u2019utilisateur. Ces 2 notions viennent de faire l\u2019objet de quelques \u00e9claircissements. Explications.<\/p>\n<h2>RGPD : de l\u2019importance d\u2019une bonne r\u00e9daction de la politique de confidentialit\u00e9<\/h2>\n<p>Pour rappel, le r\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es (RGPD) met de nombreuses obligations \u00e0 la charge des organismes (collectivit\u00e9s territoriales, entreprises, associations), dont l\u2019une est la r\u00e9daction d\u2019une politique de confidentialit\u00e9\u2026 qui ne doit pas \u00eatre n\u00e9glig\u00e9e\u2026<\/p>\n<p>Une soci\u00e9t\u00e9 vient d\u2019ailleurs de l\u2019apprendre \u00e0 ses d\u00e9pens ! Apr\u00e8s un contr\u00f4le, la CNIL l\u2019a sanctionn\u00e9e financi\u00e8rement, jugeant sa politique de confidentialit\u00e9 trop l\u00e9g\u00e8re :<\/p>\n<ul>\n<li>l\u2019ensemble des finalit\u00e9s poursuivies par les traitements de donn\u00e9es personnelles n\u2019\u00e9taient pas d\u00e9crites ;<\/li>\n<li>les finalit\u00e9s \u00e9taient exprim\u00e9es dans des termes vagues et larges, ne permettant pas \u00e0 l\u2019utilisateur de comprendre pr\u00e9cis\u00e9ment quelles donn\u00e9es personnelles \u00e9taient utilis\u00e9es et pour quels objectifs.<\/li>\n<\/ul>\n<h2>RGPD : des pr\u00e9cisions sur le contenu du droit d\u2019acc\u00e8s<\/h2>\n<p>Pour rappel, le RGPD pr\u00e9voit un droit d\u2019acc\u00e8s pour la personne dont les donn\u00e9es personnelles sont collect\u00e9es.<\/p>\n<p>Un droit qu\u2019a souhait\u00e9 utiliser une personne travaillant dans une banque et \u00e9galement cliente de celle-ci, apr\u00e8s avoir appris que ses donn\u00e9es \u00ab client \u00bb avaient \u00e9t\u00e9 consult\u00e9es par des coll\u00e8gues.<\/p>\n<p>Ici, elle a demand\u00e9 \u00e0 la banque de lui communiquer l\u2019identit\u00e9 des personnes ayant consult\u00e9 ses donn\u00e9es, les dates exactes des consultations, ainsi que les finalit\u00e9s du traitement de ces donn\u00e9es.<\/p>\n<p>N\u2019ayant pas obtenu gain cause, elle a saisi le juge, qui est venu pr\u00e9ciser que :<\/p>\n<ul>\n<li>les informations relatives \u00e0 des op\u00e9rations de consultation des donn\u00e9es personnelles portant sur les dates et les finalit\u00e9s de ces op\u00e9rations sont des informations que l\u2019utilisateur a le droit d\u2019obtenir du responsable du traitement ;<\/li>\n<li>les informations relatives \u00e0 l\u2019identit\u00e9 des salari\u00e9s ayant proc\u00e9d\u00e9 aux consultations ne sont pas accessibles, \u00e0 moins qu\u2019elles soient indispensables pour permettre \u00e0 l\u2019utilisateur d\u2019exercer effectivement ses droits et \u00e0 condition qu\u2019il soit tenu compte des droits et des libert\u00e9s de ces salari\u00e9s.<\/li>\n<\/ul>\n<div>Sources :  <\/p>\n<ul>\n<li><a href=\"https:\/\/curia.europa.eu\/jcms\/upload\/docs\/application\/pdf\/2023-06\/cp230107fr.pdf\" rel=\"noopener\" target=\"_blank\">Arr\u00eat de la Cour de justice de l\u2019Union europ\u00e9enne du 22 juin 2023, n\u00b0 C-579\/21<\/a><\/li>\n<li><a href=\"https:\/\/www.cnil.fr\/fr\/publicite-personnalisee-criteo-sanctionne-dune-amende-de-40-millions-deuros\" rel=\"noopener\" target=\"_blank\">Actualit\u00e9 de la CNIL du 22 juin 2023 : \u00ab Publicit\u00e9 personnalis\u00e9e : CRITEO sanctionn\u00e9 d\u2019une amende de 40 millions d\u2019euros \u00bb<\/a><\/li>\n<li><a href=\"https:\/\/www.legifrance.gouv.fr\/cnil\/id\/CNILTEXT000047707063\" rel=\"noopener\" target=\"_blank\">D\u00e9lib\u00e9ration de la formation restreinte n\u00b0SAN-2023-009 du 15 juin 2023 concernant la soci\u00e9t\u00e9 CRITEO<\/a><br \/>\t&nbsp;<\/li>\n<\/ul>\n<\/div>\n<p><a href=\"https:\/\/www.weblex.fr\/weblex-actualite\/rgpd-focus-sur-la-politique-de-confidentialite-et-le-droit-d-acces\" target=\"_blank\" rel=\"noopener\">RGPD : focus sur la politique de confidentialit\u00e9 et le droit d\u2019acc\u00e8s <\/a> &#8211; \u00a9 Copyright WebLex<\/p>\n<p><img src=\"https:\/\/www.weblex.fr\/sites\/default\/files\/actualites\/images\/rgpd_0.jpg\"><\/p>\n","protected":false},"excerpt":{"rendered":"<p>La protection des donn\u00e9es personnelles fait l\u2019objet d\u2019un encadrement tr\u00e8s pouss\u00e9 via le R\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es (RGPD). Cette r\u00e8glementation impose notamment la r\u00e9daction d\u2019une politique de confidentialit\u00e9 et cr\u00e9e un droit d\u2019acc\u00e8s pour l\u2019utilisateur. Ces 2 notions viennent de faire l\u2019objet de quelques \u00e9claircissements. Explications.<\/p>\n","protected":false},"featured_media":26873,"template":"","weblex-importer-activity":[],"weblex-importer-category":[62,63],"weblex-importer-tag":[198],"weblex-importer-keyword":[],"_links":{"self":[{"href":"https:\/\/www.secvergnaud.com\/index.php\/wp-json\/wp\/v2\/weblex-importer-post\/26872"}],"collection":[{"href":"https:\/\/www.secvergnaud.com\/index.php\/wp-json\/wp\/v2\/weblex-importer-post"}],"about":[{"href":"https:\/\/www.secvergnaud.com\/index.php\/wp-json\/wp\/v2\/types\/weblex-importer-post"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.secvergnaud.com\/index.php\/wp-json\/wp\/v2\/media\/26873"}],"wp:attachment":[{"href":"https:\/\/www.secvergnaud.com\/index.php\/wp-json\/wp\/v2\/media?parent=26872"}],"wp:term":[{"taxonomy":"weblex-importer-activity","embeddable":true,"href":"https:\/\/www.secvergnaud.com\/index.php\/wp-json\/wp\/v2\/weblex-importer-activity?post=26872"},{"taxonomy":"weblex-importer-category","embeddable":true,"href":"https:\/\/www.secvergnaud.com\/index.php\/wp-json\/wp\/v2\/weblex-importer-category?post=26872"},{"taxonomy":"weblex-importer-tag","embeddable":true,"href":"https:\/\/www.secvergnaud.com\/index.php\/wp-json\/wp\/v2\/weblex-importer-tag?post=26872"},{"taxonomy":"weblex-importer-keyword","embeddable":true,"href":"https:\/\/www.secvergnaud.com\/index.php\/wp-json\/wp\/v2\/weblex-importer-keyword?post=26872"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}