Les droits des personnes (RGPD)
Le RGPD redonne aux individus la maîtrise de leurs données en leur accordant une série de droits. Savoir les reconnaître et y répondre dans les délais est une obligation, et un puissant marqueur de confiance vis-à-vis de vos clients et collaborateurs.
Des droits au cœur du RGPD
Toute personne dont vous traitez les données peut exercer ses droits auprès de vous. Vous devez alors répondre dans un délai d'un mois (prolongeable de deux mois pour les demandes complexes), gratuitement dans la plupart des cas, et après avoir vérifié l'identité du demandeur. Une absence de réponse expose à une plainte auprès de la CNIL.
Organiser le traitement de ces demandes est un volet essentiel d'une démarche RGPD, généralement piloté par le DPO et outillé par le registre des traitements.
Les principaux droits
Accès & information
Savoir si des données les concernant sont traitées, lesquelles, pourquoi, et en obtenir une copie.
Rectification
Faire corriger des données inexactes ou compléter des données incomplètes.
Effacement (« droit à l'oubli »)
Obtenir la suppression de leurs données dans certains cas (données non nécessaires, consentement retiré…).
Limitation
Demander le « gel » temporaire d'un traitement, par exemple le temps de vérifier l'exactitude des données.
Opposition
S'opposer à un traitement, notamment à la prospection commerciale, à tout moment et sans justification dans ce cas.
Portabilité
Récupérer leurs données dans un format réutilisable pour les transmettre à un autre organisme.
Et la décision automatisée ?
Le RGPD encadre aussi les décisions entièrement automatisées produisant des effets significatifs (octroi de crédit, tri de candidatures…) : la personne a le droit de ne pas y être soumise sans intervention humaine, d'être informée de la logique sous-jacente et de contester la décision. Un enjeu de plus en plus saillant avec l'essor de l'IA, en lien direct avec l'AI Act.
Bien répondre, sans improviser
Répondre à une demande de droits suppose un processus défini à l'avance : un canal de réception identifié, une vérification d'identité proportionnée, la capacité à retrouver toutes les données d'une personne (d'où l'importance du registre), et un suivi des délais. Improviser au cas par cas, c'est risquer le hors-délai et la plainte. Mieux vaut un mode opératoire clair, testé et connu des équipes.
Organiser la gestion des droits, étape par étape
Ouvrir un canal dédié
Mettre à disposition un moyen simple et identifié pour exercer ses droits (adresse, formulaire…).
Vérifier l'identité
S'assurer de l'identité du demandeur, de façon proportionnée, avant toute communication de données.
Retrouver les données
Localiser l'ensemble des données de la personne grâce au registre et à la cartographie des traitements.
Répondre dans le délai
Traiter la demande sous un mois, en motivant tout refus et en informant du droit de saisir la CNIL.
Tracer les demandes
Conserver la trace des demandes et des réponses apportées, au titre de l'accountability.
Former les équipes
Sensibiliser les collaborateurs en contact avec le public pour qu'ils sachent reconnaître et orienter une demande.
Pourquoi se faire accompagner par BCIT ?
Des procédures prêtes à l'emploi
Nous construisons vos modèles de réponse et votre suivi des délais à partir de votre volume réel de demandes, pas d'un kit générique : canal, gabarits et outillage correspondent à votre organisation.
Un DPO en appui
Notre DPO externalisé prend en charge ou supervise les demandes sensibles.
Des équipes sensibilisées
Nous entraînons vos équipes de premier contact (accueil, support, RH) sur des cas concrets, pour qu'elles identifient une demande de droits en quelques secondes et sachent l'orienter sans attendre une validation.
Faites des droits un réflexe, pas une urgence
Prenons 15 minutes pour structurer la gestion des droits des personnes dans votre organisation et éviter les réponses dans la précipitation.
Les droits des personnes (RGPD)
Le RGPD redonne aux individus la maîtrise de leurs données en leur accordant une série de droits. Savoir les reconnaître et y répondre dans les délais est une obligation, et un puissant marqueur de confiance vis-à-vis de vos clients et collaborateurs.
Des droits au cœur du RGPD
Toute personne dont vous traitez les données peut exercer ses droits auprès de vous. Vous devez alors répondre dans un délai d'un mois (prolongeable de deux mois pour les demandes complexes), gratuitement dans la plupart des cas, et après avoir vérifié l'identité du demandeur. Une absence de réponse expose à une plainte auprès de la CNIL.
Organiser le traitement de ces demandes est un volet essentiel d'une démarche RGPD, généralement piloté par le DPO et outillé par le registre des traitements.
Les principaux droits
Accès & information
Savoir si des données les concernant sont traitées, lesquelles, pourquoi, et en obtenir une copie.
Rectification
Faire corriger des données inexactes ou compléter des données incomplètes.
Effacement (« droit à l'oubli »)
Obtenir la suppression de leurs données dans certains cas (données non nécessaires, consentement retiré…).
Limitation
Demander le « gel » temporaire d'un traitement, par exemple le temps de vérifier l'exactitude des données.
Opposition
S'opposer à un traitement, notamment à la prospection commerciale, à tout moment et sans justification dans ce cas.
Portabilité
Récupérer leurs données dans un format réutilisable pour les transmettre à un autre organisme.
Et la décision automatisée ?
Le RGPD encadre aussi les décisions entièrement automatisées produisant des effets significatifs (octroi de crédit, tri de candidatures…) : la personne a le droit de ne pas y être soumise sans intervention humaine, d'être informée de la logique sous-jacente et de contester la décision. Un enjeu de plus en plus saillant avec l'essor de l'IA, en lien direct avec l'AI Act.
Bien répondre, sans improviser
Répondre à une demande de droits suppose un processus défini à l'avance : un canal de réception identifié, une vérification d'identité proportionnée, la capacité à retrouver toutes les données d'une personne (d'où l'importance du registre), et un suivi des délais. Improviser au cas par cas, c'est risquer le hors-délai et la plainte. Mieux vaut un mode opératoire clair, testé et connu des équipes.
Organiser la gestion des droits, étape par étape
Ouvrir un canal dédié
Mettre à disposition un moyen simple et identifié pour exercer ses droits (adresse, formulaire…).
Vérifier l'identité
S'assurer de l'identité du demandeur, de façon proportionnée, avant toute communication de données.
Retrouver les données
Localiser l'ensemble des données de la personne grâce au registre et à la cartographie des traitements.
Répondre dans le délai
Traiter la demande sous un mois, en motivant tout refus et en informant du droit de saisir la CNIL.
Tracer les demandes
Conserver la trace des demandes et des réponses apportées, au titre de l'accountability.
Former les équipes
Sensibiliser les collaborateurs en contact avec le public pour qu'ils sachent reconnaître et orienter une demande.
Pourquoi se faire accompagner par BCIT ?
Des procédures prêtes à l'emploi
Nous construisons vos modèles de réponse et votre suivi des délais à partir de votre volume réel de demandes, pas d'un kit générique : canal, gabarits et outillage correspondent à votre organisation.
Un DPO en appui
Notre DPO externalisé prend en charge ou supervise les demandes sensibles.
Des équipes sensibilisées
Nous entraînons vos équipes de premier contact (accueil, support, RH) sur des cas concrets, pour qu'elles identifient une demande de droits en quelques secondes et sachent l'orienter sans attendre une validation.
Faites des droits un réflexe, pas une urgence
Prenons 15 minutes pour structurer la gestion des droits des personnes dans votre organisation et éviter les réponses dans la précipitation.