RGPD : focus sur la politique de confidentialité et le droit d’accès
French
Body
La protection des données personnelles fait l’objet d’un encadrement très poussé via le Règlement général sur la protection des données (RGPD). Cette règlementation impose notamment la rédaction d’une politique de confidentialité et crée un droit d’accès pour l’utilisateur. Ces 2 notions viennent de faire l’objet de quelques éclaircissements. Explications.
RGPD : de l’importance d’une bonne rédaction de la politique de confidentialité
Pour rappel, le règlement général sur la protection des données (RGPD) met de nombreuses obligations à la charge des organismes (collectivités territoriales, entreprises, associations), dont l’une est la rédaction d’une politique de confidentialité… qui ne doit pas être négligée…
Une société vient d’ailleurs de l’apprendre à ses dépens ! Après un contrôle, la CNIL l’a sanctionnée financièrement, jugeant sa politique de confidentialité trop légère :
l’ensemble des finalités poursuivies par les traitements de données personnelles n’étaient pas décrites ;
les finalités étaient exprimées dans des termes vagues et larges, ne permettant pas à l’utilisateur de comprendre précisément quelles données personnelles étaient utilisées et pour quels objectifs.
RGPD : des précisions sur le contenu du droit d’accès
Pour rappel, le RGPD prévoit un droit d’accès pour la personne dont les données personnelles sont collectées.
Un droit qu’a souhaité utiliser une personne travaillant dans une banque et également cliente de celle-ci, après avoir appris que ses données « client » avaient été consultées par des collègues.
Ici, elle a demandé à la banque de lui communiquer l’identité des personnes ayant consulté ses données, les dates exactes des consultations, ainsi que les finalités du traitement de ces données.
N’ayant pas obtenu gain cause, elle a saisi le juge, qui est venu préciser que :
les informations relatives à des opérations de consultation des données personnelles portant sur les dates et les finalités de ces opérations sont des informations que l’utilisateur a le droit d’obtenir du responsable du traitement ;
les informations relatives à l’identité des salariés ayant procédé aux consultations ne sont pas accessibles, à moins qu’elles soient indispensables pour permettre à l’utilisateur d’exercer effectivement ses droits et à condition qu’il soit tenu compte des droits et des libertés de ces salariés.
Logement conventionné APL : la fin de la « surface corrigée » ?
Le propriétaire d’un logement peut choisir de signer avec l’État une convention dans laquelle il s’engage, contre avantages, à louer le bien à des locataires aux revenus modestes. Ce type de convention est établi en se basant soit sur la « surface…
C’est l’histoire d’une société pour qui « valider » un paiement n’est pas « autoriser » un paiement…
Une société utilise, pour effectuer ses opérations bancaires, notamment ses virements, un dispositif remis par sa banque composé d’une carte de transfert et d’un boîtier nécessitant la saisie d'un code. Dispositif qu’utilise un salarié pour…
Activité partielle : les taux horaires planchers sont revalorisés
À la suite de la revalorisation du SMIC au 1er janvier 2026, les taux horaires planchers des allocations remboursées aux employeurs au titre de l’activité partielle et de l’activité partielle de longue durée (APLD) augmentent. Reste en suspens la…
