AASAP AND CO - Bases de données et RGPD

Voici une série de 10 questions fréquentes concernant le RGPD, auxquelles j'apporte des réponses claires, que vous pourrez compléter avec les conseils AASAPANDCO :

1. Le RGPD, c'est quoi ?

RGPD est l'acronyme pour Réglement Général sur la Protection des Données. On dit le RGPD. GDPR en anglais.

2. Les données personnelles, c'est quoi ?

Ce sont toutes les données qui permettent d'identifier une personne. Il existe plusieurs types de données personnelles.

3. Pourquoi une réglementation ?

Jusqu'au RGPD, des données collectées ont été utilisées, vendues et ont fini par devenir un business très lucratif sans le consentement des personnes auxquelles appartenaient ces données. Ce n'est pas normal et ce n'est pas juste. Les nouvelles règles de fonctionnement européennes rappellent que les données personnelles appartiennent aux personnes et qu'elles ne doivent pas être utilisées sans leur consentement.

4. Les Cookies, c'est quoi ?

Ce sont de petits programmes, intégrés dans le code source d'un site web, qui permettent de récupérer les informations des personnes qui passent de site en site. Les dernières recommandations concernant les cookies sont particulièrement intéressantes.

5. Il faut juste recueillir le consentement alors ?

Ce n'est pas si facile que cela. Il faut non seulement recueillir le consentement des personnes mais aussi leur permettre de pouvoir le retirer à tout moment. Il y a également des règles à appliquer pour la bonne utilisation des données.

6. Le RGPD, ce n'est pas une loi qui s'applique uniquement aux GAFA ?

Non, le RGPD s'applique à toutes les entreprises et pas seulement celles du numérique : je vous recommande la lecture de la page des mises en demeure et amendes infligées par la CNIL sur son site.

7. La CNIL, c'est quoi ?

La CNIL est l'organisme qui se charge de faire respecter le RGPD en France.

8. Je n'ai pas de site internet, je ne suis pas concerné ?

Toutes les entreprises qui collectent des données et qui les organisent sous forme de base de données sont concernées.

9. Le RGPD, je m'en occuperai plus tard, ce n'est pas urgent ?

2020 a été l'année de la maturité de la loi et tous les organismes ont l'obligation de se mettre en conformité.

10. Un DPO, c'est quoi ?

Le Data Protection Officer (Délégué à la protection des données en français) est la personne qui s'occupe de la bonne gestion des données personnelles dans l'entreprise. C'est un nouveau métier.