S’assurer de la licéité de vos traitements

1. Les finalités du traitement

L’analyse de la finalité des traitements repose sur le fait que chaque traitement de données à caractère personnel doit avoir une finalité déterminée, explicite et légitime (RGPD, art. 5, b). Autrement dit, le traitement de données doit répondre à un but ou à un besoin défini. On ne peut pas collecter les données d’autrui sans raison particulière.

Une fois que les données sont collectées pour une finalité, il n’est, par principe, plus possible de les utiliser pour la réalisation d’un traitement ayant une finalité différente, sous peine de procéder à un détournement de finalité, infraction pénalement sanctionnée (Code pénal, art. 226-21). En clair, les données collectées ne peuvent être traitées ultérieurement de manière incompatible avec les finalités initiales, c’est-à-dire pour une finalité différente que celle pour laquelle le consentement initial a été donné. Il s’agit d’une règle essentielle dont le but est bien évidemment d’empêcher les détournements de consentement.

À titre d’exemple, la collecte de l’adresse électronique des adhérents pour la gestion de leur compte ne peut pas être détournée pour de la prospection...

1. Le principe de transparence

Principe incontournable du RGPD, l’information des personnes concernées par le traitement et l’obtention de leur consentement le cas échéant sont des éléments déterminants dans l’appréciation de la licéité du traitement.

La simple fourniture de cette information brute apparaît néanmoins insuffisante, et des exigences de forme sont posées, exigences chapeautées par le principe de transparence.

L’information délivrée et le recueil du consentement doivent être réalisés de façon claire, intelligible et accessible afin qu’il n’y ait plus aucun doute possible sur le sort des données que la personne concernée confie à l’entreprise.

Transparence de l’information

Le principe de transparence (RGPD, art. 12) impose que toute information et communication relative au traitement de données à caractère personnel soit aisément accessible, facile à comprendre, et formulée en des termes clairs et simples.

Le principe de transparence se matérialise par la fourniture d’une information qui peut être effectuée sous trois formes : écrite (papier), orale ou électronique (e-mail, site internet, etc.).

Attention toutefois lorsque l’information est recueillie par voie orale car des problématiques relatives à la preuve de la délivrance de cette information peuvent en découler. Il faudra alors, pour éluder toute difficulté, faire signer une décharge à la personne concernée où celle-ci atteste avoir été informée oralement de ses droits et des obligations qui pèsent sur le responsable de traitement conformément aux dispositions du RGPD.

Précision d’importance : le recueil par voie orale du consentement est impossible, il...