Une playlist peut raconter des années d’écoute : morceaux sauvegardés, artistes découverts et habitudes qui évoluent. Quand une personne quitte sa plateforme numérique, le téléchargement de ses données peut l’aider à conserver cette trace et, parfois, à la déplacer vers…
L’exportation des informations du profil peut contribuer à l’exercice du droit d’accès, mais un fichier téléchargé ne suffit pas toujours. Selon l’article 15 du RGPD, la personne peut obtenir ses données personnelles et les informations nécessaires pour comprendre comment elles…
Une intrusion dans un système informatique peut exposer des informations personnelles, financières ou professionnelles à des personnes qui n’y sont pas autorisées. Lorsqu’elle entraîne cet accès ou cette divulgation, elle peut constituer une violation de données, qu’un vol ait effectivement…
À retenir : l’analyse d’impact des données sensibles Un traitement de données sensibles peut toucher directement la vie privée, l’accès à un service ou la réputation d’une personne. L’analyse d’impact relative à la protection des données, appelée AIPD, aide l’organisation…
La cartographie des données donne une vue concrète des informations personnelles utilisées par une organisation : leur origine, leur circulation, leurs usages et leur protection. Elle fournit la matière nécessaire pour construire ou actualiser le registre des traitements exigé par…
DPO et conformité RGPD : quand sa désignation devient obligatoire La désignation d’un délégué à la protection des données, ou DPO, relève d’une obligation légale dans trois situations prévues par l’article 37 du RGPD. Une entreprise ne peut écarter cette…
Vous cliquez sur « tout refuser », le bandeau disparaît, mais une question demeure : le site a-t-il réellement respecté votre choix ? Des traceurs publicitaires ou de mesure d’audience peuvent parfois être déposés malgré ce refus. Le refus des…
Le registre des activités de traitement aide une organisation à démontrer comment elle utilise les données personnelles. Prévu par l’article 30 du RGPD, il décrit les activités, leurs objectifs et les principaux flux de données. Ce document ne prouve pas,…
Le droit à l’information aide chacun à comprendre les décisions publiques, à confronter les points de vue et à participer au débat démocratique. Pourtant, il ne bénéficie pas en France d’une consécration générale et autonome comparable à celle de la…
Une photo d’hospitalisation publiée sans accord, un diagnostic transmis dans un groupe de discussion ou le nom d’un patient affiché en ligne peuvent révéler des informations intimes. La divulgation de données de santé porte alors atteinte à la vie privée,…
