Qui contrôle le respect du RGPD ?

En France, c’est la CNIL qui contrôle le respect du règlement RGPD. En effet, cette autorité administrative est chargée de faire respecter les atteintes à la vie privée et aux libertés des utilisateurs.
Vous pouvez la contacter directement sur son site https://www.cnil.fr/professionnel

Cookie et traceur : qu'est ce que c'est? 

Un cookie est un petit fichier informatique, généralement constitué de lettres et de chiffres qui permet d'enregistrer des informations relatives à la navigation de votre ordinateur sur le site interne.

Dans quel cas recourir à une analyse d’impact relative à la protection des données ?

Dès lors que le traitement de données personnelles est susceptible d’engendrer des risques élevés pour la vie privée des personnes concernées, les collectivités territoriales devront effectuer des analyses d’impact.

Qu’est-ce qu’une violation de données à caractère personnel ?

Une violation de données à caractère personnel peut être :

A quoi sert le registre d’activité de traitement ?

C’est un outil de démonstration de votre conformité au RGPD, il vous permet de documenter tous vos traitements de données personnelles.
L’élaboration du registre implique pour la collectivité d’effectuer, au préalable, un état des lieux des traitements mis en œuvre sous sa responsabilité (par exemple : gestion administrative du personnel, gestion de l’état civil, bulletin municipal, gestion de la facturation...)

Quels sont les droits des personnes concernées vis-à-vis de leurs données ?

Les personnes concernées par des traitements de données personnelles disposent de droits leur permettant la maîtrise des informations les concernant.
Le RGPD donne aux individus 8 droits liés aux traitements de leurs données personnelles. Veuillez noter que certaines exceptions sont applicables (p.ex.: on ne peut pas effacer ses informations du registre civil) :

Les durées de conservation sont définies par le responsable du traitement ou par les textes législatifs ?

Les données doivent être conservées le minimum nécessaire vis-à-vis des finalités du traitement. Si une norme juridique impose une durée de conservation, celle-ci doit être respectée. En cas contraire, le responsable des traitements doit déterminer pendant combien de temps il est nécessaire de conserver le fichier.
Par exemple :

Comment sécuriser le traitement des données à caractère personnel dans ma collectivité ?

Afin de sécuriser les données au sein de la collectivité, nous vous proposons 7 points de contrôle concernant la sécurité des données :

< Retour

Qu’est-ce qu’un sous-traitant ?

Est considéré comme sous-traitant toute personne physique ou morale traitant des données à caractère personnel pour le compte et sous l’autorité d’un responsable de traitement.
Lorsqu’une entreprise gère, conserve, traite la totalité ou une partie de certaines données personnelles pour le compte d’un autre organisme, elle est donc considérée comme étant un sous-traitant.