Règlement européen sur la protection des données

Publié par Olivier Guichardaz

Merci @Karen Autret ! Je n'avais pas pu venir à la JPEL. Je vais regarder la présentation de la CNIL.

Bonne fin de week-end.

Publié par Olivier Guichardaz

Rapide lecture du document.

Compte tenu du fait que :

— je n'ai, dans mes fichiers, aucune donnée sensible (mes fichiers ne comportent que les adresses postales et mail de mes client, qui sont tous des professionnels, ce qui veut dire que je n'ai aucune adresse de domicile ; et les dates auxquelles ils payent, mais sans aucune information bancaire, par exemple),

— ma société compte moins de 250 salariés,

j'ai l'impression que le RGPD ne m'oblige pas à grand-chose, mise à part une bonne protection de mes données et une bonne information de mes clients sur le droit d'accès, de rectification, d'effacement, etc.

Est-ce que je me trompe ?

Je me demande par ailleurs si les conditions inscrites au bas de la diapo 18 sur la tenue d'un registre (traitement pas occasionnel, de données sensibles, qui présente un risque) sont des conditions cumulatives, ou si le fait de remplir seulement une des conditions (par exemple, le fait de faire un traitement régulier de ses données) suffit à rendre obligatoire la tenue du registre (ce qui, pour le coup, me semblerait délirant car mes données, je les traite tous les jours ou presque en fonction des abonnements reçus, des paiements enregistrés, etc.).

Enfin, les données de mon fichier clients n'étant pas "sensibles" selon moi (sauf pour moi et mes concurrents… 😉) car il ne s'agit que de leur nom (raison sociale), leur adresse postale et e-mail et la date du paiement de leur abonnement, suis-je soumis à l'obligation d'informer mes clients en cas de violation de mes données ?

Merci encore.