Un client vous envoie un e-mail pour demander quelles donn\u00e9es vous d\u00e9tenez sur lui. Un ancien salari\u00e9 r\u00e9clame l’effacement de ses donn\u00e9es. Un prospect demande \u00e0 \u00eatre retir\u00e9 de votre fichier de prospection. Ces situations arrivent de plus en plus fr\u00e9quemment \u2014 et beaucoup d’entreprises ne savent pas exactement comment y r\u00e9pondre.<\/p>\n
Or, mal g\u00e9rer ces demandes est une source directe de plainte \u00e0 la CNIL.
\nCe que la loi impose \u2014 dans les grandes lignes<\/p>\n
Le RGPD accorde aux personnes plusieurs droits sur leurs donn\u00e9es : droit d’acc\u00e8s, droit de rectification, droit \u00e0 l’effacement, droit \u00e0 la limitation, droit \u00e0 la portabilit\u00e9, droit d’opposition. Pour chacun de ces droits, vous avez l’obligation de r\u00e9pondre dans un d\u00e9lai d’un mois \u2014 qui peut \u00eatre prolong\u00e9 dans certains cas, mais pas ind\u00e9finiment.<\/p>\n
Ne pas r\u00e9pondre, ou r\u00e9pondre hors d\u00e9lai, est une non-conformit\u00e9 en soi. Et une personne qui ne re\u00e7oit pas de r\u00e9ponse satisfaisante peut d\u00e9poser une plainte \u00e0 la CNIL sans avoir \u00e0 justifier d’un pr\u00e9judice particulier.
\nCe que \u00ab\u00a0r\u00e9pondre correctement\u00a0\u00bb veut dire<\/p>\n
R\u00e9pondre ne signifie pas n\u00e9cessairement acc\u00e9der \u00e0 toutes les demandes. Il existe des cas o\u00f9 vous pouvez \u2014 ou devez \u2014 refuser une demande d’effacement, par exemple si vous \u00eates tenu de conserver les donn\u00e9es pour des raisons l\u00e9gales. Mais ce refus doit \u00eatre motiv\u00e9, document\u00e9 et communiqu\u00e9 dans les formes.<\/p>\n
C’est l\u00e0 que beaucoup d’entreprises se trompent : elles pensent pouvoir ignorer les demandes qui leur semblent abusives, ou r\u00e9pondre de fa\u00e7on lapidaire. Les deux approches sont risqu\u00e9es.
\nLa gestion des droits comme sympt\u00f4me d’une conformit\u00e9 plus large<\/p>\n
Paradoxalement, r\u00e9pondre correctement \u00e0 une demande d’acc\u00e8s suppose d’avoir au pr\u00e9alable fait le travail de cartographie de vos donn\u00e9es. Si vous ne savez pas exactement quelles donn\u00e9es vous d\u00e9tenez sur une personne et o\u00f9 elles se trouvent, vous ne pourrez pas r\u00e9pondre correctement \u00e0 sa demande \u2014 et vous le d\u00e9couvrirez au pire moment.
\n\ud83d\udccb Une demande \u00e9crite engage votre responsabilit\u00e9
\nD\u00e8s lors qu’une personne formule une demande d’exercice de droits par \u00e9crit, le d\u00e9lai d’un mois commence \u00e0 courir. M\u00eame si l’e-mail est informel, m\u00eame si la demande est mal formul\u00e9e.
\nVous avez re\u00e7u une demande d’exercice de droits et vous ne savez pas comment y r\u00e9pondre ?<\/p>\n
Me Mizrahi vous aide \u00e0 y r\u00e9pondre correctement et dans les d\u00e9lais \u2014 et \u00e0 mettre en place une proc\u00e9dure pour les prochaines fois.<\/p>\n","protected":false},"excerpt":{"rendered":"
Un client vous envoie un e-mail pour demander quelles donn\u00e9es vous d\u00e9tenez sur lui. Un ancien salari\u00e9 r\u00e9clame l’effacement de […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[1,5],"tags":[73,72,34,11],"class_list":["post-45","post","type-post","status-publish","format-standard","hentry","category-actualites-juridiques","category-dpo","tag-acces","tag-droits-personnes","tag-effacement","tag-rgpd"],"yoast_head":"\n