Conformité des PME en matière de conservation des données

"Le Règlement Général sur la Protection des Données (RGPD) de l’Union européenne vise à renforcer la protection des données relatives à tous les citoyens et résidents européens, et à unifier ce processus.

Il concerne également le transfert d’informations hors de l’Union et s’applique aux organisations du monde entier qui conservent les données de tels individus. Son objectif principal est de rendre ces derniers maîtres de leurs détails personnels et de simplifier le cadre réglementaire en harmonisant les prérogatives.

Il comporte principalement des informations sur la manière dont les données à caractère personnel doivent être gérées, et définit le rôle associé de gestionnaire et contrôleur. Enfin, il évoque diverses méthodes visant à favoriser sécurité et confidentialité. Le RGPD entrera en vigueur le 25 mai 2018.

Les petites et moyennes entreprises (ou « PME ») sont tenues de protéger les données des citoyens ou résidents de l’Union européenne dont elles disposent. Ces informations doivent être conservées de façon précise, de sorte à éviter les vols et les utilisations frauduleuses. Les PME sont également invitées à respecter les droits des personnes concernées, à savoir :

• - Le droit d’être informé de la manière dont les données sont traitées ;
• - Le droit d’accéder à ses données ;
• - Le droit de demander à ce que ses données soient modifiées ou supprimées ;
• - Le droit de faire transmettre ses données à une autre organisation."