La mise en œuvre du traitement
Une fois le traitement défini, vous devez le mettre en œuvre dans le respect des principes définis par le RGPD. Si certains existaient déjà sous l’empire de la loi Informatique et Libertés et ont simplement été renforcés, d’autres ont été consacrés par le RGPD. Vigilance !
1. Le principe de transparence
Principe incontournable du RGPD, l’information des personnes concernées par le traitement et l’obtention de leur consentement le cas échéant sont des éléments déterminants dans l’appréciation de la licéité du traitement.
La simple fourniture de cette information brute apparaît néanmoins insuffisante, et des exigences de forme sont posées, exigences chapeautées par le principe de transparence.
L’information délivrée et le recueil du consentement doivent être réalisés de façon claire, intelligible et accessible afin qu’il n’y ait plus aucun doute possible sur le sort des données que la personne concernée confie à l’entreprise.
Transparence de l’information
Le principe de transparence (RGPD, art. 12) impose que toute information et communication relative au traitement de données à caractère personnel soit aisément accessible, facile à comprendre, et formulée en des termes clairs...