Le numérique occupe une grande place dans la vie quotidienne non seulement des individus mais aussi des entreprises. Les données personnelles sont récoltées, exploitées, partagées… L’Union Européenne a donc souhaité sécuriser l’utilisation de ces données, ce qui peut impacter votre entreprise.
Une collecte des données numériques plus encadrée
Lorsque nous utilisons des services en ligne, notre activité est associée à des identifiants en ligne (adresses IP, cookies…). Ces données peuvent servir à créer des profils et à identifier les personnes…
Les carnets d’adresses et les échanges de correspondances entre personnes physiques ne sont pas des « données numériques » concernées par cette nouvelle règlementation. Ces données-là restent, en effet, personnelles mais surtout domestiques, sans lien avec une activité professionnelle ou commerciale.
Les principales informations à retenir de la nouvelle règlementation, applicable à partir du 25 mai 2018, concernent :
- le consentement des utilisateurs d’internet qui devra être donné de manière explicite ;
- le principe de transparence des entreprises qui collectent et exploitent les données personnelles, qui doivent informer les utilisateurs de cette collecte, de son but et de la durée de conservation des données ;
- le droit à l’oubli numérique des utilisateurs, qui leur permet d’effacer les données collectées ;
- un allègement des formalités déclaratives auprès de la CNIL ;
- l’obligation de désigner un délégué à la protection des données ;
- des sanctions particulièrement sévères pour assurer le respect de la règlementation, pouvant atteindre 2 à 4 % de votre chiffre d’affaires annuel.
Mais ces dispositions ne s’appliquent pas seulement aux relations que vous pouvez entretenir avec des clients ou prospects, elles ont vocation à s’appliquer également au traitement RH des données concernant vos salariés.
Source : Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données)
Protection des données : une année pour tout changer ! © Copyright WebLex – 2017
