Principe De Minimisation Des Données

En même temps, ils doivent correspondre à un ou plusieurs des cas de figure légitimes prévus par le RGPD (finalités légitimes). En principe, les données ne doivent pas être traitées pour des finalités "incompatibles" avec ces finalités d'origine. Principe de minimisation des données Les données à caractère personnel doivent être adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées. Egalement appelé principe de nécessité et de proportionnalité, la minimisation des données signifie que vous devez traiter uniquement les données qui sont nécessaires (et non seulement utiles) à la réalisation des finalités. Principe d'exactitude Les données personnelles doivent être exactes, et si nécessaire, tenues à jour. En effet, de bons résultats ne peuvent pas être atteints si le traitement se base sur des données erronées ou caduques. Pour cela, vous devez prendre toutes les mesures raisonnables afin de garantir que les données personnelles inexactes soient rectifiées ou supprimées sans tarder.

  1. Principe de minimisation des données saint
  2. Principe de minimisation des données francais
  3. Principe de minimisation des données le
  4. Principe de minimisation des données rgpd
  5. Principe de minimisation des données

Principe De Minimisation Des Données Saint

La minimisation des données participe ainsi également au principe de protection des données par défaut et par design. L' anonymisation de données à caractère personnel qui ne sont plus strictement nécessaires eu égard à la finalité initiale de leur traitement peut constituer un moyen pour le responsable du traitement de respecter le principe de minimisation. Dans un même sens, si les finalités pour lesquelles les données sont traitées n'imposent pas au responsable du traitement d'identifier la personne concernée, ce dernier ne devrait pas chercher à obtenir d'autres informations afin de l'identifier dès lors que cela n'est pas nécessaire au regard de la finalité du traitement. Point RGPD « Les données à caractère personnel doivent être adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées (minimisation des données). » Article 5 du RGPD Point jurisprudence La CNIL a pu retenir que « le numéro de téléphone n'est pas exploité par la société, qui adresse uniquement de la prospection par courriel, ce que la société ne conteste pas.

Principe De Minimisation Des Données Francais

Ce principe de minimisation, qui s'entrechoque avec la logique même du big data, ne s'applique pas seulement à la quantité de données collectées, mais aussi à leur durée de conservation et à leur accessibilité. Il appartient aux entreprises de veiller à ce que les données ne soient accessibles qu'aux personnes qui en ont strictement besoin pour mettre en œuvre le traitement et conservées pour une durée n'excédant pas celle raisonnablement nécessaire au regard de sa finalité. De stricts délais de conservation doivent ainsi être fixés, associés à des processus automatisés d'accessibilité, de traçabilité et de sécurité pour chaque traitement Ce qu'il faut retenir: La collecte de données personnelles, même effectuée dans le respect des obligations légales d'informations et avec le consentement de la personne concernée, se doit d'être limitée et proportionnée. Une véritable politique de sélection, d'utilisation, de conservation, d'archivage et de purge des données doit en outre être élaborée et documentée.

Principe De Minimisation Des Données Le

À l'inverse, pour un contrat d'assurance habitation, le nombre de personnes dans le foyer et la situation familiale de la personne concernée peuvent être pertinentes. Pour le second ensemble de finalités (pour la prospection commerciale de l'organisme d'assurance), les données sensibles ne sont pas nécessaires. Outre l'application du principe de minimisation, les traitements de certaines catégories de données sont soumis à des restrictions particulières, telles que le NIR dont l'utilisation en dehors des cas d'usages visés par décret (par exemple dans le secteur de la santé ou le secteur social) est interdite. C'est également le cas des données sensibles comme les données de santé, dont le traitement est en principe interdit, malgré certaines dérogations. Traitement du numéro de sécurité sociale (NIR) Toute utilisation du NIR dans un traitement de données personnelles doit être autorisée par un décret en Conseil d'État (en dehors des exceptions prévues par l'article 30 de la loi Informatique et Libertés, telles que les finalités de statistique publique, de recherche, ou de mise à disposition d'un téléservice).

Principe De Minimisation Des Données Rgpd

Dans ce cas: Pour les champs libres: passez-les en revue régulièrement. S'il y a des données inutiles, purgez-les sans attendre. Pour les zones bloc-notes pouvant être complétées par vos collaborateurs: la logique sera la même: contrôler et supprimer. La réalisation d'audits réguliers et le recours à des outils automatiques vérifiant les mots contenus dans les zones bloc-notes peuvent également être envisagés. Sans oublier la sensibilisation des collaborateurs pour qu'ils adoptent le réflexe de noter le strict nécessaire. Si le surplus vient des personnes concernées: là encore, le plus simple sera d'être attentif et de purger l'excédent. Nos conseils peuvent vous sembler très simples…et ils le sont! Mais ils vous seront très efficaces! C'est par un contrôle rigoureux et attentif suivi d'actions adaptées que vous pourrez respecter le principe de minimisation, et ce, jusqu'à ce que les bonnes pratiques soient adoptées.

Principe De Minimisation Des Données

La durée de conservation des données doit ainsi être limitée au strict minimum. Cette durée de conservation doit être définie au préalable par responsable du traitement, en tenant compte des éventuelles obligations à conserver certaines données qui peuvent être variables. Afin de vérifier le respect de ce principe dans la pratique une procédure de conservation, d'archivage et de purge devra être mise en œuvre. Exemples de limitation de données: Les coordonnées d'un prospect qui ne répond à aucune sollicitation pendant 3 ans doivent être supprimées. Respecter les droits des personnes Au-delà du droit à l'information indiqué plus haut, les personnes dont les données personnelles sont collectées disposent également de certains droits qu'elles peuvent exercer auprès de l'organisme qui détient ces données: un droit d'accéder à ces données, un droit de les rectifier et enfin un droit de s'opposer à leur utilisation. (Articles 12 à 23 du règlement). La sécurité des données personnelles Le responsable de traitement doit prendre toutes précautions utiles pour garantir la sécurité des données qu'il a collectées mais aussi leur confidentialité, c'est-à-dire s'assurer que seules les personnes autorisées y accèdent.

La formation restreinte considère dès lors que le numéro de téléphone n'aurait pas dû être collecté et traité par la société dans le cadre de l'achat des bases de données en 2014 et 2015 et qu'il aurait dû, en tout état de cause, être immédiatement supprimé à réception desdites bases.
August 1, 2024, 8:42 am
Support Moteur 406 V6