L'article 5 du RGPD fixe les règles que tout traitement doit respecter. Les données doivent être :
Licites, loyales et transparentes : la personne doit savoir ce qu'on en fait.
Limitation des finalités : collectées pour des finalités précises et pas réutilisées ensuite pour autre
chose d'incompatible.
Minimisation : seulement celles qui sont nécessaires à cette finalité.
Exactes et, si nécessaire, tenues à jour.
Limitation de la conservation : gardées pas plus longtemps que nécessaire.
Intégrité et confidentialité : protégées contre l'accès non autorisé, la perte ou la destruction.
Responsabilité
Le responsable ne doit pas seulement respecter les règles : il doit pouvoir démontrer qu'il les respecte
(article 5.2).
En pratiqueLe téléphone qu'un client a laissé pour être prévenu de l'arrivée de sa commande ne
peut pas servir à l'ajouter à une liste d'offres WhatsApp : c'est une autre finalité.
5 questions nouvelles, différentes de celles du test final. Touchez une réponse : vous verrez si elle est juste, pourquoi et de quelle norme elle vient.
1. Que signifie qu'un traitement soit « transparent » ?