GDPR
Consultation pour certification

Mon organisation doit-elle être conforme au GDPR?

Si vous stockez, collectez, traitez ou transmettez des données, vous êtes dans le champ d’application et devez vous conformer au GDPR. Le GDPR s’applique au traitement effectué par des organisations opérant dans l’UE. Il s’applique également aux organisations en dehors de l’UE qui offrent des biens ou des services à des particuliers dans l’UE.

Lors du traitement de données sensibles ou personnelles en tant que contrôleur de données ou processeur, vous devez prendre les mesures techniques appropriées pour protéger les données contre toute perte, dommage ou destruction accidentelle et fournir un consentement explicite pour le traitement de chaque service.

L’article 5 du GDPR exige que les données personnelles soient:

1. traitées de manière légale, équitable et transparente vis-à-vis des individus;
2. collectées à des fins précises, explicites et légitimes et non traitées ultérieurement d’une manière incompatible avec ces finalités;
3. adéquates, pertinentes et limitées à ce qui est nécessaire par rapport aux finalités pour lesquelles elles sont traitées;
4. précis et, si nécessaire, mis à jour; toute mesure raisonnable doit être prise pour s’assurer que les données à caractère personnel qui sont inexactes, compte tenu des finalités pour lesquelles elles sont traitées, sont effacées ou rectifiées sans délai;
5. conservés sous une forme permettant l’identification des personnes concernées pendant une durée ne dépassant pas celle nécessaire pour les finalités pour lesquelles les données à caractère personnel sont traitées;
6. traitées de manière à assurer une sécurité appropriée des données à caractère personnel, y compris la protection contre les traitements non autorisés ou illégaux et contre la perte, la destruction ou les dommages accidentels, en utilisant des mesures techniques ou organisationnelles appropriées.”