Au vu des avancées technologiques, particulièrement avec l’avènement d’internet, les informations s’échangent plus aisément et plus rapidement. Cette facilité ouvre la porte à de nouvelles opportunités d’interaction mais est aussi la cause de nombreux débordements. Pourtant, le caractère personnel des données demande une certaine implication venant de ceux qui les collectent et les utilisent. Aussi, une entreprise étant amenée à effectuer tout ou partie de ces opérations, est aujourd’hui tenue de protéger les renseignements qu’il recueille. D’ailleurs, même l’enregistrement desdites données personnelles est soumis à des règlementations strictes. Pour en connaître les rouages et pour une application rigoureuse de la législation, il est impératif de se familiariser avec ses principes. Ces dernières peuvent être rassemblées en 3 parties dont celle concernant l’utilisation des données, leur conservation et leur utilisation.
Collecte et utilisation : les principes de base
Pour qu’il y ait règlement sur la protection des données personnelles, il faut déjà qu’elles soient rassemblées. C’est sur ce premier que portent les règles aujourd’hui en vigueur sur le territoire européen. En effet, avant toute collecte, celui à son initiative aura l’obligation d’informer les principaux concernés sur l’objectif même de sa démarche. Et sous peine de sanctions pénales, l’entité ayant récolté les informations, doit respecter à la lettre, les finalités qu’elle a énoncées. Pour respecter cet esprit, elle s’engage également à ne réunir que les renseignements servant son but initial. Aussi, pour ne pas dévier de cette ligne, il est recommandé de se poser les bonnes questions avant toute opération. Elles doivent notamment porter sur la fin des démarches, le cadre légal dans lequel il faudra œuvrer ainsi que les moyens à mettre en place pour informer desdites démarches.
Conservation : aussi limitée par la loi
La conservation des données personnelles est également soumise à condition. Elle porte notamment sur leur durée. Même si les règles concernant la collecte et l’utilisation des informations sont respectées, il faudra tenir compte du laps de temps durant lequel elles seront conservées ; cela toujours en corrélation avec leur finalité. Pour ce faire, il est possible, pour certains cas, de se référer au cadre légal. Pour d’autres circonstances, ce sera aux responsables des fichiers de déterminer la durée. Lorsque le projet pour lequel l’organisme a réuni des renseignements personnels, il lui est demandé de procéder à l’une des opérations qui s’imposent, à savoir : la suppression, l’archivage ou l’anonymisation.
Sécurisation : le principe de la protection des données
Des données personnelles protégées ; c’est l’essence même du Règlement Général sur la Protection des Données (RGPD). Pour ce, il est primordial de remonter à la source pour la protection des données personnelles. D’abord, informer le propriétaire, des démarches dont feront l’objet leurs renseignements, qu’il s’agisse de l’utilisation ou d’éventuelles violations. Ils auront alors le droit d’y accéder, de les rectifier, de les effacer, de limiter leur utilisation et/ou de les récupérer.