Formation sur les droits des personnes concernées

Le contenu de la formation

1. 

   1. Introduction aux droits des personnes concernées

   1:32

   Les droits des personnes concernées permettent à chacun de savoir qui traite ses données, de voir ce qui est traité et de faire rectifier ou effacer des données inexactes. La première leçon explique cet objectif et énumère les droits, qui valent pour les clients, les employés et toute autre personne.

2. 

   2. Les droits des personnes concernées au quotidien

   2:50

   La deuxième leçon montre ces droits dans le travail quotidien : un client qui demande à voir ses données (une demande d’accès), un dossier à rectifier, un abonné à la newsletter qui retire son consentement et demande l’effacement de ses données, et une demande d’intervention humaine sur une décision automatisée.

3. 

   3. Comment répondre aux demandes d’exercice des droits

   1:28

   Dans la dernière leçon, vos collègues découvrent leur propre rôle : connaître les données qu’ils manipulent, agir face à une demande ou à une erreur qu’ils remarquent, la transmettre si besoin à un service comme les RH, l’informatique ou la conformité, et répondre, de préférence par écrit.

Pourquoi c’est important

La plupart des postes impliquent les données personnelles d’autres personnes : une demande à leur sujet, ou une erreur dans ces données, peut donc arriver n’importe où dans l’organisation. L’organisation doit alors répondre dans les meilleurs délais et, en règle générale, dans un délai d’un mois.

Ce que vos collègues apprennent

• Certains droits s’appliquent avant toute demande. Les personnes doivent être informées tôt, dans un langage clair et simple, de la façon dont leurs données seront utilisées, conservées et protégées, sans avoir à le demander.
• Les modifications doivent parvenir à tous ceux qui ont reçu les données. Si les données ont été transmises, par exemple à un assureur ou à une autorité de santé publique, l’organisation doit prévenir ces destinataires quand elles sont rectifiées, effacées ou que leur traitement est limité.
• Une opposition peut mettre fin au traitement. Si quelqu’un s’oppose, par exemple à la prospection, l’organisation doit cesser de traiter ses données, sauf si elle a des motifs légitimes impérieux de continuer, comme une obligation légale.
• Une demande n’est satisfaite qu’après vérification de l’identité. S’assurer que la personne qui fait la demande est bien celle qu’elle prétend être évite de communiquer par erreur des données personnelles à la mauvaise personne.
• Inutile de connaître les droits par cœur. Ils peuvent être complexes : quand l’un d’eux entre en jeu, vos collègues se reportent aux consignes internes de l’organisation ou à la personne chargée de la conformité au RGPD.