Hoja de repaso: Introduction au droit à la protection des données

1. 📌 L'essentiel

• Données personnelles : toute information permettant d’identifier une personne physique.
• RGPD : règlement européen encadrant la collecte, le traitement et la protection des données.
• Principes fondamentaux : licéité, loyauté, transparence, finalité, minimisation, exactitude, limitation de conservation.
• Droits personnes : accès, rectification, portabilité, effacement, opposition, consentement.
• Acteurs clés : responsables de traitement, délégués à la protection, autorités de contrôle (CNIL, CJUE).
• Transferts internationaux : nécessitent une décision d’adéquation ou des garanties appropriées.
• Enjeux majeurs : économique (marché de la donnée), médical (big data,), démocratique (surveillance, manipulation).
• Cas emblématique : Cambridge Analytica, manipulation électorale via profilage.
• Responsabilité : obligation de conformité, documentation, sécurité (chiffrement, pseudonymisation).
• Notions sensibles : origine raciale, opinions politiques, santé, biométrie.

2. 🧩 Structures & Composants clés

• Données personnelles — toute info relative à une personne identifiable.
• Traitement — toute opération sur les données (collecte, stockage, utilisation, suppression).
• Responsable de traitement — décide des finalités et moyens.
• Délégué à la protection — supervise la conformité.
• Autorité de contrôle — veille au respect (ex : CNIL).
• Données sensibles — racisme, santé, biométrie, vie sexuelle.
• Transferts internationaux — échanges hors UE nécessitant garanties.
• Principes du RGPD — licéité, loyauté, transparence, finalité, minimisation, sécurité.
• Droits des personnes — accès, rectification, portabilité, effacement, opposition, consentement.

3. 🔬 Fonctions, Mécanismes & Relations

• La collecte doit respecter le principe de licéité (art. 6 RGPD).
• La finalité doit être précise et légitime.
• La minimisation limite la quantité de données traitées.
• La sécurité (chiffrement, pseudonymisation) protège contre les violations.
• Les droits (ex : accès, rectification) permettent aux individus de contrôler leurs données.
• Transferts hors UE encadrés par des clauses contractuelles ou décisions d’adéquation.
• La responsabilité implique documentation (registre, DPIA).
• La relation entre responsable et sous-traitant doit respecter le contrat.
• La surveillance par l’autorité garantit la conformité.

4. Tableau comparatif : Données sensibles vs Données classiques

Élément	Données sensibles	Données classiques	Notes
Définition	Racisme, santé, biométrie	Nom, âge, adresse	Art. 9 RGPD pour sensibles
Risques	Discrimination, stigmatisation	Faible si mal protégées	Nécessitent mesures renforcées
Traitement	Interdit sauf exceptions	Généralement autorisé	Consentement ou intérêt légitime
Exemple	Données médicales	Adresse email

5. 🗂️ Diagramme hiérarchique ASCII

Droit à la protection des données
 ├─ Notions clés
 │   ├─ Données personnelles
 │   ├─ Traitement
 │   └─ Responsable
 ├─ Principes fondamentaux
 │   ├─ Licéité, loyauté, transparence
 │   ├─ Finalité
 │   ├─ Minimisation, exactitude
 │   └─ Limitation de conservation
 └─ Acteurs et autorités
     ├─ CNIL, CE, CJUE
     └─ Responsables, délégués, citoyens

6. ⚠️ Pièges & Confusions fréquentes

• Confondre données personnelles et données sensibles.
• Oublier la nécessité du consentement pour certains traitements.
• Confusion entre responsable et sous-traitant.
• Négliger la documentation et la tenue du registre.
• Sous-estimer la portée des droits des personnes.
• Confondre transfert international et simple partage de données.
• Ignorer les obligations de sécurité (ex : pseudonymisation).
• Confondre la législation nationale et européenne.

7. ✅ Checklist Examen Final

• Définir précisément une donnée personnelle.
• Expliquer les principes fondamentaux du RGPD.
• Citer les droits des personnes et leur application.
• Identifier le rôle du responsable de traitement.
• Décrire les mécanismes de transfert international.
• Connaître les acteurs principaux (CNIL, CJUE).
• Illustrer avec un exemple (ex : Cambridge Analytica).
• Expliquer la notion de données sensibles.
• Connaître les outils de conformité (registre, DPIA).
• Comprendre l’enjeu économique, médical et démocratique.
• Maîtriser la chronologie législative (Informatique et Libertés, RGPD).