{"id":2694,"date":"2018-06-01T12:25:34","date_gmt":"2018-06-01T16:25:34","guid":{"rendered":"https:\/\/venfort.com\/?p=618"},"modified":"2018-06-01T12:25:34","modified_gmt":"2018-06-01T16:25:34","slug":"gdpr-donnees-de-lunion-europeenne","status":"publish","type":"post","link":"https:\/\/venfort.com\/fr\/gdpr-union-europea-datos\/","title":{"rendered":"GDPR : l'Union europ\u00e9enne renforce la protection des donn\u00e9es des utilisateurs"},"content":{"rendered":"

Les changements associ\u00e9s aux d\u00e9veloppements technologiques sont souvent de grande ampleur et de grande port\u00e9e. Ils n\u00e9cessitent des ajustements technologiques, mais aussi la cr\u00e9ation de bases juridiques pour r\u00e9glementer leur fonctionnement.<\/p><\/blockquote>\n

Gr\u00e2ce au web, de nombreuses entreprises ont renforc\u00e9 leurs campagnes de publicit\u00e9 et de marketing, en acc\u00e9dant \u00e0 des clients potentiels et \u00e0 leurs donn\u00e9es. Malgr\u00e9 le fait que dans certaines r\u00e9gions du monde, l'acc\u00e8s \u00e0 l'information est limit\u00e9. aucune r\u00e9glementation de cette activit\u00e9 n'a \u00e9t\u00e9 mise en place<\/a>, L'Union europ\u00e9enne a pu le faire en prot\u00e9geant la confidentialit\u00e9 des donn\u00e9es des utilisateurs.<\/p>\n

Le r\u00e8glement sur la protection des donn\u00e9es<\/a> (GDPR) est entr\u00e9 en vigueur le 24 mai 2016 et a pour objectif d'\u00e9tablir des m\u00e9canismes juridiques pour la manipulation des donn\u00e9es des utilisateurs sur Internet. Le d\u00e9lai accord\u00e9 aux entreprises pour s'adapter \u00e0 la l\u00e9gislation approuv\u00e9e a expir\u00e9 le 25 mai de cette ann\u00e9e.<\/p>\n

Le GDPR s'applique \u00e0 toute entreprise ou individu offrant des biens ou des services \u00e0 tout citoyen de l'Union europ\u00e9enne.<\/strong>, Peu importe o\u00f9 l'entreprise ou le particulier se trouve dans le monde. Le r\u00e8glement ne fait pas non plus de distinction selon qu'une transaction commerciale a eu lieu ou non entre l'entreprise et le client. Il s'applique \u00e9galement \u00e0 ceux qui surveillent le comportement en ligne lorsqu'il s'agit d'actions men\u00e9es dans l'Union europ\u00e9enne.<\/p>\n

Le r\u00e8glement pr\u00e9cise que ses mesures prot\u00e8gent les droits et libert\u00e9s fondamentaux.<\/strong> des citoyens europ\u00e9ens, en particulier la garantie de la protection des donn\u00e9es personnelles. Elle pr\u00e9cise toutefois que la libre circulation des donn\u00e9es \u00e0 caract\u00e8re personnel n'est ni restreinte ni interdite.<\/p>\n

GDPR une nouvelle protection<\/h2>\n

Les sanctions p\u00e9cuniaires constituent l'un des aspects les plus pertinents de l'impact de ces mesures juridiques.<\/strong>, 20 millions d'euros, selon l'option la plus \u00e9lev\u00e9e.<\/p>\n

Le respect de la vie priv\u00e9e d\u00e8s la conception et le respect de la vie priv\u00e9e par d\u00e9faut sont deux nouvelles caract\u00e9ristiques de l'instrument.<\/strong> Le premier d\u00e9fend le principe selon lequel la vie priv\u00e9e est mieux prot\u00e9g\u00e9e lorsqu'elle est int\u00e9gr\u00e9e par la technologie, au moment de la cr\u00e9ation de produits et de services ; tandis que le second fait r\u00e9f\u00e9rence \u00e0 l'obligation des entreprises de mettre en \u0153uvre les mesures techniques n\u00e9cessaires pour que la protection des donn\u00e9es soit efficace et optimale, en tenant compte du fait que seules les donn\u00e9es personnelles qui sont n\u00e9cessaires seront trait\u00e9es.<\/p>\n

Le GDPR impose l'obligation d'un consentement donn\u00e9 par l'utilisateur pour la collecte de ses donn\u00e9es personnelles.<\/strong>. En ce sens, le consentement doit \u00eatre explicite, \u00e9clair\u00e9 et r\u00e9vocable \u00e0 tout moment par la personne concern\u00e9e. Il convient de noter que le consentement doit \u00eatre obtenu pour chacune des finalit\u00e9s de la collecte.<\/p>\n

L'instrument introduit le droit \u00e0 la portabilit\u00e9,<\/strong> qui se r\u00e9f\u00e8re aux utilisateurs ayant le pouvoir de demander leurs donn\u00e9es \u00e0 une entreprise et de les donner \u00e0 une autre entreprise ou \u00e0 un individu. Ces donn\u00e9es comprennent les journaux d'activit\u00e9 et une copie peut \u00e9galement \u00eatre demand\u00e9e pour l'utilisateur.<\/p>\n

De m\u00eame, le principe de la responsabilit\u00e9 active a \u00e9t\u00e9 appliqu\u00e9 pour tenir les entreprises responsables du traitement des donn\u00e9es des utilisateurs.<\/strong> Il s'agit notamment de concevoir des protocoles sp\u00e9cifiques pour faire face aux situations o\u00f9 la s\u00e9curit\u00e9 est menac\u00e9e. En cas de violation possible de la s\u00e9curit\u00e9, l'organisation doit r\u00e9agir dans les 72 heures suivant l'\u00e9v\u00e9nement, le signaler \u00e0 l'agence appropri\u00e9e et au citoyen concern\u00e9.<\/p>\n

La mise en \u0153uvre du r\u00e8glement et l'adaptation des organisations \u00e0 celui-ci constituent un sujet d'\u00e9tude pour les juristes du monde entier, ainsi qu'un mod\u00e8le d'exp\u00e9rience \u00e0 prendre en compte par les autres pays.<\/p>\n

Sources consult\u00e9es<\/strong><\/p>\n