Un audit de sécurité chez un sous-traitant permet de vérifier des garanties concrètes, mais le RGPD n’impose pas une inspection annuelle sur place de chaque prestataire. Il exige plutôt que le responsable de traitement choisisse des partenaires présentant des garanties…
Supprimer les données associées à une personne après trois ans d’inactivité peut limiter leur conservation, mais ce délai ne s’applique pas uniformément à tous les fichiers. Il faut distinguer les comptes inactifs, les prospects, les pièces comptables et les informations…
Une playlist peut raconter des années d’écoute : morceaux sauvegardés, artistes découverts et habitudes qui évoluent. Quand une personne quitte sa plateforme numérique, le téléchargement de ses données peut l’aider à conserver cette trace et, parfois, à la déplacer vers…
L’exportation des informations du profil peut contribuer à l’exercice du droit d’accès, mais un fichier téléchargé ne suffit pas toujours. Selon l’article 15 du RGPD, la personne peut obtenir ses données personnelles et les informations nécessaires pour comprendre comment elles…
Une intrusion dans un système informatique peut exposer des informations personnelles, financières ou professionnelles à des personnes qui n’y sont pas autorisées. Lorsqu’elle entraîne cet accès ou cette divulgation, elle peut constituer une violation de données, qu’un vol ait effectivement…
À retenir : l’analyse d’impact des données sensibles Un traitement de données sensibles peut toucher directement la vie privée, l’accès à un service ou la réputation d’une personne. L’analyse d’impact relative à la protection des données, appelée AIPD, aide l’organisation…
La cartographie des données donne une vue concrète des informations personnelles utilisées par une organisation : leur origine, leur circulation, leurs usages et leur protection. Elle fournit la matière nécessaire pour construire ou actualiser le registre des traitements exigé par…
DPO et conformité RGPD : quand sa désignation devient obligatoire La désignation d’un délégué à la protection des données, ou DPO, relève d’une obligation légale dans trois situations prévues par l’article 37 du RGPD. Une entreprise ne peut écarter cette…
Vous cliquez sur « tout refuser », le bandeau disparaît, mais une question demeure : le site a-t-il réellement respecté votre choix ? Des traceurs publicitaires ou de mesure d’audience peuvent parfois être déposés malgré ce refus. Le refus des…
Le registre des activités de traitement aide une organisation à démontrer comment elle utilise les données personnelles. Prévu par l’article 30 du RGPD, il décrit les activités, leurs objectifs et les principaux flux de données. Ce document ne prouve pas,…
