Règlement Général sur la Protection des Données

QU'EST-CE QUE LE RGPD ?

Le Règlement Général sur la Protection des Données (RGPD) ou GDPR (General Data Protection Regulation), est entré en vigueur le 25 mai 2018.

Le RGPD a été conçu pour fournir plus de contrôle aux individus sur la manière dont leurs données personnelles sont collectées, stockées, transférées et exploitées, ainsi que pour simplifier l'environnement réglementaire à l'échelle de l'Union européenne (UE). Cette nouvelle réglementation a un impact tant sur les organisations qui mènent leurs activités dans l'UE que sur les entreprises qui conservent ou traitent des données personnelles dans l'espace européen. Plus largement, la RGPD a pour ambition de "redonner aux citoyens le contrôle de leurs données personnelles, tout en simplifiant l’environnement réglementaire des entreprises".

Les principales clés du RGPD

• • Intégrité : sécuriser et protéger les données personnelles à l'aide des mesures de sécurité techniques et organisationnelles appropriées.

• • Légalité : les organisations doivent notamment s'assurer qu'elles disposent d'une base juridique pour le traitement des données à caractère personnel, et les traiter de manière juste et transparente.

• • Utilisation limitée: les données personnelles ne peuvent être recueillies qu'à des fins spécifiques, explicites ou légitimes.

• • Minimisation des données : la collecte de données doit être limitée à celles qui sont pertinentes et nécessaires pour l'utilisation prévue.

• • Exactitude : les données personnelles doivent être exactes et à jour.

• • Limitation du stockage : sauf exception justifiée, les données personnelles ne doivent être conservées que pour une durée jugée nécessaire et raisonnable.