Qu’est-ce que le RGPD ?

L’acronyme RGPD signifie « Règlement Général sur la Protection des Données ». Le RGPD encadre le traitement des données personnelles sur le territoire de l’Union européenne.

Ce nouveau règlement européen s’inscrit dans la continuité de la Loi française Informatique et Libertés de 1978 et renforce le contrôle par les citoyens de l’utilisation qui peut être faite des données les concernant.

Qu'est-ce qu'une donnée personnelle ?

Une « donnée personnelle » est « toute information se rapportant à une personne physique identifiée ou identifiable ».

Une personne peut être identifiée :
- directement (nom, prénom)
- ou indirectement (par un n° client, un n° de téléphone, plusieurs éléments propres à son identité physique,…)

L’identification d’une personne physique peut être réalisée :
- à partir d’une seule donnée (numéro de sécurité sociale, ADN,…) 
- à partir du croisement d’un ensemble de données (adresse + date de naissance…)

Qu’est-ce qu’un traitement de données personnelles ?

A chaque traitement de données doit être assigné un objectif, un but, qui doit bien évidemment être légal et légitime au regard de l’activité professionnelle.

Un « traitement de données personnelles » est une opération, ou ensemble d'opérations, portant sur des données personnelles.

Exemple : tenue d’un fichier de ses clients.

Qui est concerné par le RGPD ?

Le RGPD s’applique à toute organisation, publique et privée, qui traite des données personnelles pour son compte ou non, dès lors :
- qu'elle est établie sur le territoire de l’Union européenne,
- ou que son activité cible directement des résidents européens.

Les données personnelles doivent donc faire l’objet de mesures de sécurité particulières, informatiques et physiques.

Quels sont vos droits ? →