LG_197

ICT
Réglement GDPR
General Data Protection Regulation,
ou les nouveaux droits des citoyens
sur leurs données personnelles
La présence de vos données privées en entreprise va finalement être réglementée en
Europe: les impacts pour vous et l’entreprise. Interview de Didier Annet, Head of
Presales chez Fujitsu Luxembourg.
“
Que vous soyez un
citoyen ou une société, ce
règlement va faire partie
de votre quotidien
”
Suivant la directive européenne 95/46/CE
datant de 1995, l’Europe a décidé d’encadrer le
droit aux protections des données. Le règlement
GDPR, en français «Règlement général sur les
données personnelles», qui sera applicable à
partir du 25 mai 2018, va renforcer le contrôle
qu’est sensé avoir un citoyen sur ses données
personnelles habituellement collectées par les
sociétés. Quels sont les impacts sur chaque
citoyen de ce nouveau règlement européen?
Chacun d’entre nous, au cours de son expérience
professionnelle, a pu se rendre compte
que se posent régulièrement des problèmes
d’utilisation de données personnelles collectées
parfois sans avertissement.
Le règlement GDPR a pour première ambition
d’étendre les droits des citoyens européens
en matière de données personnelles. Il
va, par exemple, imposer de demander un
«consentement explicite et positif», ce qui
évitera aux sociétés de s’octroyer le droit
d’enregistrer et d’utiliser vos données personnelles
lors de la connexion sur un site.
Il va instaurer un droit à l’oubli, la possibilité
de demander à une organisation la suppression
immédiate de vos données à caractère
personnel et de toute information nuisant à
votre vie privée, sauf si le responsable du
traitement invoque un «motif légitime».
Il pose les bases d’un encadrement des données
personnelles des enfants de moins de
seize ans. Ceux-ci devront désormais obtenir
une autorisation parentale pour s’inscrire sur
les différents réseaux sociaux comme
Facebook. Le règlement autorisera toutefois
les Etats à assouplir cette limite à treize ans.
Le GDPR oblige aussi les différentes entreprises
et organismes à informer, dans un délai
de 72 heures, le citoyen d’un piratage éventuel
de ses données. Enfin, Il créera un droit
d’action collective à travers des associations
pour contester les violations.
Dorénavant, chaque citoyen pourra saisir un
organisme de son pays pour l’aider et ce
quelque soit les lieux d’établissement des
sociétés gérant les données personnelles et le
type de violation.
Et du point de vue des sociétés, quel
sera l’impact dans leur manière de travailler?
Si maintenant l’on se place du point de vue
des sociétés, ce nouveau règlement européen
sur la protection des données va avoir
un énorme impact sur le traitement des données
à caractère personnel. La société va non
seulement devoir veiller à se conformer à ce
règlement au niveau du traitement et de la
protection des données personnelles, mais
82
LG - Avril 2017