La législation GDPR accorde de nouveaux droits au consommateur. L’UBA les a répertoriés pour vous au sein d’un récapitulatif clair.
- Droit à l’effacement des données : toute personne a le droit d’exiger que vous effaciez les données personnelles dont vous disposez à son égard. Les autres lois qui vous obligent à garder certaines données prévalent sur le GDPR. Il est aussi parfois appelé le « droit à l’oubli ».
- Droit d’information : toute personne a le droit d’être informée sur : les données que vous collectez à son sujet ; les fins auxquelles vous utilisez ces données ; la durée pendant laquelle vous stockez les données ; le fondement juridique sur lequel est basée la collecte ; la manière de faire appel à ses autres droits, tels que le droit d’accéder à ses données, de les faire corriger…
- Droit de consultation : toute personne peut demander à voir de quelles données il s’agit exactement. Vous êtes alors tenu de partager toutes les informations avec cette personne. Il va de soi qu’il est important de vérifier l’identité du demandeur.
- Droit de portabilité : toute personne à propos de laquelle vous avez collecté des données peut les demander au format électronique (fichier XLS, TXT ou CSV, par exemple) ou en demander le transfert à un nouveau fournisseur.
- Droit de rectification : toute personne a le droit de demander la rectification de ses données. En tant qu’entreprise, vous êtes dès lors obligé de les corriger avant de les utiliser à nouveau.
- Droit d’opposition au profilage : toute personne a le droit de vous demander de ne pas procéder au profilage (entre autres, la segmentation) ou au traitement automatique de ses données.
Le General Data Protection Regulation (GDPR) est la nouvelle législation européenne en matière de vie privée et de protection des données. Ce règlement entrera en vigueur le 25 mai 2018 et s’appliquera à toutes les entreprises établies dans l’UE ainsi qu’aux entreprises non européennes qui traitent des données personnelles de ressortissants de l’UE.
Pour un conseil de première ligne sur le GDPR, adressez-vous à la GDPR Line de l’UBA http://www.ubabelgium.be/gdprline