Dans cet article, nous vous expliquerons tout ce que vous devez savoir sur la sécurité et la confidentialité des données sur votre application. Afin de cela, nous définirons tous les termes d’une façon claire et ordonnée pour que vous sachiez ce que vous devez exiger de votre logiciel de gestion d’entreprise.
Qu’est-ce que c’est l’avis de confidentialité et comment est-ce que les données des utilisateur.trice.s sont protégées ?
L’avis de confidentialité est défini comme un document juridique que les entreprises stockant ou travaillant avec les données de leurs client.e.s doivent présenter. Par le moyen de celui-ci, elles s’engagent à protéger toutes les informations du.de la client.e et à les utiliser pour les buts convenus par les deux parties.
Cet avis est obligatoire si votre site ou application collecte des données personnelles de l’utilisateur.trice. En même temps, l’avis juridique et la politique en matière de cookies doivent être aussi affichés.
Est-il obligatoire d’ajouter une politique de confidentialité sur mon site web ?
Au cas où le site web traiterait les données personnelles des utilisateur.trice.s ou client.e.s, bien sûr.
Comme vous le savez bien, il y a plusieurs types de sites web : des boutiques en ligne, des pages corporatives et d’entreprise, des réseaux sociaux, des sites de données et d’information, etc. On pourrait affirmer que les seuls exemptés d’ajouter leur politique de confidentialité, ce sont les blogs et sites personnels. Mais à condition qu’ils ne collectent aucun type d’information des utilisateur.trice.s.
Quelles sont les données à caractère personnel ?
Les données à caractère personnel, ce sont tout type d’information concernant des personnes physiques identifiées ou identifiables. Cette dernière catégorie correspond à tout individu dont l’identité soit déterminée par le moyen d’un identifiant quelconque (nom, carte d’identité, coordonnées de localisation, etc.). Cela est aussi appliqué aux éléments propres de l’identité physique, physiologique, génétique, psychologique, économique, culturelle ou sociale des personnes.
Selon le type des données traitées, celles-ci peuvent être, par exemple, identificatoires (prénom, nom, carte d’identité), professionnelles, financières ou sanitaires. De plus, il existe aussi les catégories spéciales de données, lesquelles, outre des coordonnées de santé, comprennent celles concernant l’origine ethnique ou racial, les opinions politiques, les croyances religieuses, etc.
L’importance du RGPD
Le nouveau règlement général sur la protection des données confère un contrôle et une sécurité plus grands aux citoyen.ne.s sur leurs informations personnelles dans le monde numérique. Le RGPD augmente nos droits à décider comment nous souhaitons que nos données soient traitées et le moyen par lequel nous préférons recevoir des informations de la part des entreprises.
À cet égard, une multitude d’entreprises cherchent de l’aide pour faire du RGPD un aspect différentiel et une valeur ajoutée. Leur nouvelle stratégie réside dans la considération que la meilleure vertu commerciale, c’est connaître en profondeur les données fournies par les client.e.s présent.e.s et futur.e.s.
Qu’est-ce que les entreprises doivent prendre en compte dans le cadre juridique actuel ?
En essence, le nouveau règlement général sur la protection des données renforce le contrôle sur les données personnelles et octroie à chaque individu le droit à décider si elles seront utilisées ou pas par n’importe quelle entité, publique ou privée, ainsi que le moyen par lequel elles seront accédées. De plus, toutes les personnes auront la possibilité de révoquer ce permis.
Transparence accrue
Plus de transparence en ce qui concerne les personnes dont leurs informations sont accédées
Désormais, grâce au nouveau règlement général sur la protection des données, les entreprises doivent expliquer aux utilisateur.trice.s dont les données sont collectées l’objectif de cela et leur démontrer que ces informations seront seulement employées dans ce but.
Au revoir au consentement tacite
Les utilisateur.trice.s, de leur côté, auront la capacité de révoquer leur consentement et faire que leurs informations soient éliminées des serveurs de l’entreprise. Le consentement tacite s’est fini.
Le nouveau règlement général sur la protection des données oblige à effectuer beaucoup plus de contrôles afin de garantir que l’individu cédant ses données le fasse en pleine connaissance. Dorénavant, les entreprises devront réviser et rédiger à nouveau l’ensemble de contrats et clauses.
Les entreprises seront responsables de leur sécurité
Chaque entreprise sera chargée de déterminer les niveaux de risque auxquels elle s’expose et les mesures à adopter pour garantir que les informations de toutes les personnes soient correctement gardées et utilisées. L’homogénéité dans la sécurité des données s’est finie.
Proactivité dans la communication des failles de sécurité
Il est essentiel d’agir d’une façon proactive dans la communication des failles de sécurité. Face à une fuite de données, le.la responsable de leur traitement la doit notifier dans un délai de 72 heures. L’expert devra disposer d’un système efficace afin de communiquer la faille aux affecté.e.s, au cas où il existerait un risque quelconque pour leurs droits.
Nouveau rôle de DPD
Le RGPD favorise la création du nouveau rôle de Délégué à la protection des données (DPD) ou Data Protection Officer (DPO). Il s’agit d’une fonction essentielle dans le nouveau règlement européen, dont la mission est d’identifier tous les risques possibles et de chercher des solutions.
Sa présence est obligatoire dans toutes les administrations publiques et dans des organisations avec un traitement de données à grande échelle. Ce rôle peut être interne ou externe à l’entité.
Nouvelles exigences concernant les données des mineur.e.s
Le nouveau règlement général sur la protection des données considère que le consentement parental doit être requis afin de traiter les données des mineur.e.s de 16 ans sur des services en ligne. Les états membres peuvent légiférer afin de réduire cet âge. Néanmoins, l’exigence du consentement parental ne pourra être établie par-dessous 13 ans dans aucun pays.
Nouvelles certifications
Le règlement général sur la protection des données accorde une attention spéciale à l’implantation de plans de certification et ouvre plusieurs possibilités pour leur gestion. Ces certifications peuvent être octroyées par les autorités de protection des données, aussi bien individuellement que collectivement, depuis la Commission européenne, ou bien par d’autres entités dûment accréditées.
Protection des données dès la conception et par défaut
Mesures technologiques pour la confidentialité des données dès la conception et par défaut
Le nouveau règlement général sur la protection des données établit que tout projet, quoi que ce soit commercial, de création d’un site web, de développement d’un environnement technologique, etc. doit évaluer dès le début de sa conception et par défaut les risques que cela peut comporter pour la confidentialité des données personnelles à incorporer. En outre, l’adoption des mesures nécessaires pour les éliminer ou atténuer devra être vérifiée, ainsi que l’adaptation du traitement des données à la réglementation de protection en vigueur.
Droits de l’utilisateur.trice grâce au RGPD
Le droit d’accès implique que la partie intéressée peut connaître et obtenir de façon gratuite les informations suivantes :
– Si ses données à caractère personnel sont soumises à traitement et, dans ce cas, les catégories de celles-ci et le but du processus.
– L’origine de ces données (au cas où la partie intéressée ne les aurait pas fournies) et les communications dont elles ont fait ou feront l’objet.
– Si possible, le délai prévu de conservation des données personnelles ; sinon, les critères appliqués pour déterminer cette période.
- Le droit à demander la rectification, élimination ou limitation du traitement ou à s’opposer à celui-ci.
- Le droit à déposer une plainte.
- Le droit à être informé.e sur les garanties appropriées au cas où ses données seraient transférées vers un pays tiers.
- Le doit à obtenir une copie des données personnelles objet de traitement, sans que cela affecte aux droits des tiers.
Si vous souhaitez rester au courant des nouvelles et innovations du secteur, veuillez consulter notre blog spécialisé.
