Bien que le RGPD soit en vigueur maintenant depuis quelques années, de plus en plus de sociétés et d’organismes ne le respectent pas et collectent à qui mieux mieux VOS données personnelles sans demander votre consentement.
Par ailleurs, beaucoup de données personnelle connectées n’ont pas d’utilité pour leur business et donc, ils ne devraient pas les récupérer.
Malheureusement, ils font la sourde oreille ou bottent en touche quand on leur demande des comptes ou pire encore, qu’on refuse de leur donner ces fameuses .. données..
Il n’en reste pas moins que si la demande est explicite, ces voleurs de données sont obligés de vous répondre, sinon ue petite plainte gratuite à la CNIL ou à Signal Conso et hop, ils auront des ennuis..
–> Le fait de ne pas informer la personne auprès de laquelle sont recueillies des données est puni d’une amende pénale de 1 500 € pour les entrepreneurs individuels et 7 500 € pour les sociétés.
Que demander concrètement à une société qui vous a demandé votre numéro de sécu, les dates de naissance de vos enfants, votre lieu de naissance ou on ne sait quelle info complètement inutile pour ce que vous faites avec cette société ?
Le responsable du traitement doit transmettre les informations suivantes :
- Identité et coordonnées du responsable du traitement
- Coordonnées du délégué à la protection des données (DPO), le cas échéant
- Finalité poursuivie par le traitement : c’est-à-dire à quoi vont servir les données personnelles collectées
- Base légale justifiant le traitement : il peut s’agir du consentement de la personne, du respect d’une obligation prévue par un texte de loi, de l’exécution d’un contrat, etc.
- Caractère obligatoire ou facultatif de la fourniture de données personnelles : les conséquences pour la personne en cas de non-fourniture des données
- Destinataires des données personnelles : qui va recevoir et accéder aux données (service interne compétent, prestataire, etc.)
- Durée de conservation des données personnelles
- Droits de la personne sur ses données : droit de refuser la collecte, droit d’accéder, de rectifier et d’effacer ses données
- Droit de la personne d’introduire une réclamation auprès de la Cnil : Cnil : Commission nationale de l’informatique et des libertés
- Source d’où proviennent les données personnelles, en cas de collecte indirecte
- Existence d’un transfert des données personnelles vers un pays hors de l’Union européenneAllemagne, Autriche, Belgique, Bulgarie, Chypre, Croatie, Danemark, Espagne, Estonie, Finlande, France, Grèce, Hongrie, Irlande, Italie, Lituanie, Lettonie, Luxembourg, Malte, Pays-Bas, Pologne, Portugal, République tchèque, Roumanie, Slovaquie, Slovénie, Suède, le cas échéant.