Comment gérer la protection globale des données personnelles (RGPD)

C’est quoi une donnée personnelle ?

Une donnée personnelle c’est une information se rapportant à une personne physique identifiée ou identifiable.

Une personne physique peut être identifiée :

Directement (nom et prénom)

Indirectement (numéro de téléphone, plaque d’immatriculation, identifiant tel que le numéro de sécurité sociale, adresse postale ou courriel, mais aussi la voix ou l’image).

L’identification d’une personne physique peut être réalisée :

À partir d’une seule donnée (nom)

À partir du croisement d’un ensemble de données (une femme vivant à telle adresse, née tel jour et membre dans telle association)

Par contre, des coordonnées d’entreprises (par exemple, l’entreprise « Compagnie A » avec son adresse postale, le numéro de téléphone de son standard et un courriel de contact générique « CompaA@live.fr » ne sont pas, en principe, des données personnelles.

Comment peut-on gérer nos données personnelles ?

Sachez qu'il est tout à fait possible de gérer soi-même ses données personnelles sur Google. Simplement, c’est tout ou rien. Soit vous autorisez Google à suivre l’historique de vos positions ainsi que votre activité sur le web, soit vous lui interdisez totalement de collecter vos données.

Pour ce faire, il faut aller dans les paramètres de votre compte Google, soit depuis un navigateur web, soit sur votre téléphone. Vous allez dans "Données et personnalisation" et là vous avez le choix d’activer ou de suspendre la collecte de différentes données. C’est aussi là que vous trouverez bientôt l’option de suppression automatique.

Si vous ne voulez pas partager vos données avec Google, suspendez tout. Mais il faut garder à l’esprit que ces données peuvent avoir leur utilité. Si vous désactivez l’historique des positions, vous ne retrouverez pas vos trajets passés sur Google Maps. Idem pour les recherches sur Internet. En gros, si vous interdisez à Google de collecter vos données, vous perdrez un peu de temps en surfant sur le web. C’est le (petit) prix à payer pour sa vie privée.

Qui peut utiliser mes données personnelles ?

Les données personnelles sont utilisées par des entreprises pour leur services ou encore leurs aides, par exemple l’entreprise Google utilisera vos données personnelles pour vous proposer des aides lors notamment de connections, avec les données récupérées, Google vous proposera indirectement des raccourcis de votre mail et votre mot de passe par les données récupérées au cours de vos manipulations sur le web.

Mes données personnelles sont-elles protégées ?

Les entreprises qui ont accès à vos données personnelles sont soumises au RGPD qui signifie « Règlement Général sur la Protection des Données ».

Le RGPD encadre le traitement des données personnelles sur le territoire de l’Union européenne. Chaque entreprise a l’obligation de respecter ce règlement afin de protéger au mieux vos données personnelles. Ce nouveau règlement européen s’inscrit dans la continuité de la Loi française Informatique et Libertés de 1978 et renforce le contrôle par les citoyens de l’utilisation qui peut être faite des données les concernant.

Il harmonise les règles en Europe en offrant un cadre juridique unique aux professionnels. Il permet de développer leurs activités numériques au sein de l’UE en se fondant sur la confiance des utilisateurs.

Qui est concerné par le RGPD ?

Tout organisme quel que soit sa taille, son pays d’implantation et son activité, peut être concerné.

En effet, le RGPD s’applique à toute organisation, publique et privée, qui traite des données personnelles pour son compte ou non, dès lors :

Qu’elle est établie sur le territoire de l’Union européenne,

Que son activité cible directement des résidents européens.

Par exemple, une société établie en France, qui exporte l’ensemble de ses produits au Maroc pour ses clients moyen-orientaux doit respecter le RGPD.

De même, une société établie en Chine, proposant un site de e-commerce en français livrant des produits en France doit respecter le RGPD.

Le RGPD concerne aussi les sous-traitants qui traitent des données personnelles pour le compte d’autres organismes.

Ainsi, si vous traitez ou collectez des données pour le compte d’une autre entité (entreprise, collectivité, association), vous avez des obligations spécifiques pour garantir la protection des données qui vous sont confiées.