Protection des données personnelles et RGPD

1. 📌 L'essentiel

• Le RGPD vise à garantir la vie privée, la sécurité et la transparence dans le traitement des données personnelles.
• Une donnée personnelle est toute information permettant d’identifier une personne, ou indirectement.
• La responsabilité du traitement incombe au responsable, qui doit respecter des principes fondamentaux : minimisation, finalité, transparence.
• Les droits clés des personnes : rect, effacement, opposition, accès.
• La violation de données doit être signalée à la CNIL dans les 72h.
• La conformité repose sur des mesures techniques, organisationnelles et la responsabilisation (accountability).
• La CNIL contrôle via des audits, réclamations et signalements.
• Sanctions possibles : amendes jusqu’à 20 millions € ou 4% du CA global.
• La protection doit être intégrée dès la conception (Privacy by Design).
• La durée de conservation doit être limitée à ce qui est nécessaire.