GDPR Compliance-Service consultatif RGPD gratuit

Example

Obtention du consentement explicite des personnes avant de traiter leurs données personnelles ou de veiller à ce que le traitement soit transparent et que les finalités soient clairement communiquées à la personne concernée.

Scenario

Une entreprise collecte des données auprès de ses clients. Elle doit informer clairement les clients de la façon dont leurs données seront utilisées et doit obtenir leur consentement si nécessaire.

Example

Collecte de données à des fins spécifiques, explicites et légitimes et non traitement ultérieur des données d'une manière incompatible avec ces fins.

Scenario

Un prestataire de soins de santé collecte des données de santé personnelles aux fins de traitement des patients et n'utilise pas ces données à des fins de marketing sans rapport.

Example

Garantir que seules les données absolument nécessaires aux fins spécifiées sont traitées.

Scenario

Un détaillant en ligne ne collecte que les données nécessaires pour effectuer un achat, en évitant les détails inutiles comme les préférences en matière de mode de vie, sauf si cela est crucial pour le service fourni.

Example

Tenir à jour les données personnelles et prendre des mesures pour rectifier ou effacer les données inexactes.

Scenario

Une banque met régulièrement à jour ses dossiers clients et corrige rapidement toute inexactitude lorsque les clients l'en informent.

Example

Conservation des données personnelles sous une forme permettant l'identification des personnes concernées pendant une durée n'excédant pas celle nécessaire aux finalités pour lesquelles elles sont traitées.

Scenario

Un portail d'emploi supprime les données des candidats une fois le processus de candidature terminé et que les données ne sont plus nécessaires.

Example

Traitement des données personnelles de manière à garantir la sécurité, y compris la protection contre le traitement non autorisé ou illicite et contre la perte, la destruction ou les dégâts accidentels en utilisant des mesures techniques ou organisationnelles appropriées.

Scenario

Une entreprise informatique met en œuvre de solides mesures de cybersécurité pour protéger les données personnelles qu'elle traite contre les violations de données ou les cyberattaques.

Example

Traitement des données personnelles uniquement s'il existe une base juridique pour ce faire, telle que le consentement de la personne concernée, la nécessité pour l'exécution d'un contrat, le respect d'une obligation légale, la protection des intérêts vitaux, l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique, ou aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers.

Scenario

Un hôpital traite les données de santé des patients car cela est nécessaire aux fins de diagnostic et de traitement médical, ce qui constitue une base légale en vertu du RGPD.