RGPD

Article publié dans l’hebdomadaire La Gazette des communes du 26 mars 2018. Responsables de traitements : Les collectivités territoriales constituent des responsables de traitements (RT) de données personnelles au sens du RGPD. Mise en conformité : A compter du 25 mai 2018, les dispositions du RGPD, qui imposent une protection accrue des données personnelles, entreront en vigueur. Droits des personnes concernées : Les RT doivent organiser l’exercice par les personnes concernées (administrés, agents…) de leurs droits sur les données. 1 – Connaître le socle complété des droits des personnes La loi informatique et liberté a consacré le principe de la maitrise par les personnes concernées de leurs données personnelles, qui se trouve consolidé par les dispositions du RGPD. Il se traduit au premier chef par la subordination de la mise en oeuvre du traitement au consentement de la personne intéressée. Les administrations sont cependant en principe exonérées de l’obligation de recueil du consentement, celle-ci […]

Article publié dans l’hebdomadaire La Gazette des communes du 26 février 2018 Responsables de traitements : Les collectivités territoriales constituent des responsables de traitements de données personnelles au sens du RGPD. Mise en conformité : A compter du 25 mai 2018, les dispositions du RGPD, qui imposent une protection accrue des données personnelles, entreront en vigueur. Privacy by design : Les collectivités devront notamment avoir intégré le principe de protection des données dès la conception (Privacy by design). 1 – Comprendre les concepts de privacy by design et by default Le responsable du traitement est celui qui définit les finalités et moyens du traitement des données à caractère personnel1. Il lui incombe à ce titre, durant la phase de détermination des moyens, de concevoir des outils et règles d’organisation garantissant la protection des données personnelles. C’est le principe de protection des données personnelles dès la conception des traitements ou privacy by design consacré […]

RGPD : Le règlement relatif à la protection des personnes physiques à l’égard du traitement des données à caractères personnel et à la libre circulation de ces données sera applicable en France dès le 25 mai. Principe d’accountability : Il impose aux collectivités de se mettre en conformité avec les règles relatives à la protection des données et de pouvoir démontrer à tout instant qu’elles les respectent2. Registre des traitements : La documentation de la conformité repose en premier lieu sur l’élaboration et la mise à jour obligatoires d’un registre des traitements. A noter : A défaut de disposer d’un Registre régulièrement tenu, le responsable de traitements s’expose à une sanction pouvant atteindre 3 millions d’euros. 01 – Se sentir concerné et mobiliser ses services avant le 25 mai 2018 Le RGPD oblige chaque responsable de traitement de données à caractère personnel à constituer, regrouper et actualiser régulièrement un certain nombre de documents. […]

RGPD : Le règlement relatif à la protection des personnes physiques à l’égard du traitement des données à caractères personnel et à la libre circulation de ces données sera applicable en France dès le 25 mai. Principe d’accountability : Il impose aux collectivités de se mettre en conformité avec les règles relatives à la protection des données et de pouvoir démontrer à tout instant qu’elles les respectent. Registre des traitements : La documentation de la conformité repose en premier lieu sur l’élaboration et la mise à jour obligatoires d’un registre des traitements. A noter : A défaut de disposer d’un Registre régulièrement tenu, le responsable de traitements s’expose à une sanction pouvant atteindre 3 millions d’euros. 01 – Se sentir concerné et mobiliser ses services avant le 25 mai 2018 Le RGPD oblige chaque responsable de traitement de données à caractère personnel à constituer, regrouper et actualiser régulièrement un certain nombre de documents. […]