09 Avr RGPD – Réfléchir pour “mieux consommer” !
Sécurité alimentaire, sécurité des données personnelles …
Au XX° siècle, nous avons consommé et surconsommé. Au XXI° siècle, nous devons apprendre à gérer la sécurité alimentaire tout en diminuant l’impact environnemental de notre consommation. Bref, il nous faut « mieux » consommer. Qu’il s’agisse de biens matériels ou de données personnelles.
Les nouvelles règles du RGPD nous apprennent à réfléchir autrement puisqu’il faut désormais :
– Comme pour tout régime alimentaire, il faut veiller au principe de minimisation des données personnelles : ne collectez que les données strictement nécessaires.
– De la même manière qu’en matière de traçabilité des aliments, il convient d’indiquer aux personnes dont vous collectez les données de quelle manière et dans quels pays ces informations seront conservées et traitées.
– Comme les durées de péremption alimentaire, il convient de préciser dès leur collecte, (« sur leur emballage »), les durées de conservation des données et leurs modalités de suppression. L’effacement automatique des données sera probablement préféré à toute nécessité d’intervention humaine.
– Il conviendra également de veillez à permettre aux personnes ayant vu leurs données collectées, un droit d’accès et de modification à ces données ainsi que permettre leur portabilité.
– Comme l’encre indélébile projetée sur les billets de banques en cas de vols dans les distributeurs d’argent, il faut envisager si possible, et encore mieux dès l’origine, l’anonymisation des données à caractère personnel, ce qui diminuera toute conséquence d’un éventuel vol de données.
– Enfin, comme tout système de vidéosurveillance des caisses dans les magasins d’alimentation, il convient de développer des mesures individuelles de sécurité (notamment informatique) pour les personnes ayant accès aux données personnelles (choix des personnes dans les entreprises ayant accès aux données personnelles, gestion de leurs mots de passe suffisamment sécurisés et renouvelés dans le temps, …).
Michaël AMADO
Avocat
Président de l’Association Institut du Risk & Compliance
