RGPD: la Transparence des Données

Que signifie le principe de transparence selon le RGPD ?

• Fournir des informations complexes mais complètes

• Communiquer des informations claires et accessibles sur le traitement des données

• Envoyer un email d’information à chaque collecte de données

• Inclure toutes les informations dans les conditions générales d’utilisation

Quand l'utilisateur doit-il être informé de la collecte de ses données ?

• Avant ou au moment de la collecte

• Après que les données aient été traitées

• Seulement si les données sont sensibles

• Uniquement sur demande de l’utilisateur

Quels éléments doivent être obligatoirement inclus dans l'information fournie aux utilisateurs sur leurs données ?

• Le nom du Délégué à la Protection des Données

• La durée de conservation des données

• Le montant des investissements en sécurité

• L'historique des anciennes politiques de confidentialité

L’information donnée à l’utilisateur doit-elle être fournie :

• En un seul bloc texte exhaustif

• De manière concise, transparente et en des termes clairs

• Sous la forme d’une vidéo explicative

• Seulement dans un document PDF à télécharger

Dans quel délai l'utilisateur doit-il être informé si ses données sont collectées indirectement (par un tiers) ?

• Immédiatement

• Dans les 48 heures

• Dans un délai raisonnable, au plus tard dans un mois

• Après la première utilisation des données

Quelles informations supplémentaires doivent être fournies si les données sont collectées indirectement ?

• L’identité du responsable du traitement des données

• Les informations sur la source des données

• Les coordonnées de l’utilisateur

• Une estimation du volume des données collectées

Qu’est-ce qu’un utilisateur doit savoir sur les droits qu’il possède en lien avec ses données personnelles ?

• Qu'il ne peut pas les modifier

• Qu'il peut les transférer, corriger ou supprimer

• Que seules les entreprises peuvent décider des modifications

• Que ses droits expirent après 5 ans

Si une entreprise traite des données à des fins de marketing, que doit-elle informer les utilisateurs à ce sujet ?

• Que les données sont partagées avec des partenaires commerciaux

• Que les données seront utilisées pour des études de marché uniquement

• De l’objectif marketing du traitement, et de la possibilité de s’y opposer

• Que les données ne sont utilisées que pour améliorer le site

Quelle obligation la CNIL impose concernant l’accès des utilisateurs à leurs données ?

• Les utilisateurs ne peuvent accéder à leurs données qu’une fois par an

• L’accès doit être fourni gratuitement et dans un délai raisonnable

• L’accès aux données est payant au-delà de la première demande

• Les utilisateurs doivent attendre un minimum de 6 mois avant d'accéder à leurs données

Quelle est la durée de conservation maximale des données imposée par le RGPD ?

• 10 ans

• 5 ans

• Pas de durée spécifique, elle dépend de la finalité du traitement

• 1 an après la fin de la relation avec l'utilisateur