Cabinet à Embourg (Chaudfontaine) · Consultations sur rendez-vous · Français et anglais
+32 (0)497 35 90 41
Publié le par Maître Claudine Lambermont
Depuis 2018, le Règlement général sur la protection des données s'applique à toute activité professionnelle ou associative qui traite des données personnelles. Un fichier clients, une liste de membres, une caméra, un formulaire de contact : tout cela est concerné.
Les petites structures ont souvent l'impression qu'elles doivent tout faire ou rien. La réalité est plus simple : quelques décisions bien prises couvrent l'essentiel des obligations, et surtout des risques réels.
La première étape consiste à dresser la liste des traitements : quelles données, sur qui, pour quoi faire, combien de temps, et qui y a accès. Pour un indépendant ou une ASBL, cela tient souvent sur deux pages. C'est le registre des traitements, et c'est aussi la base de tout le reste.
Les clients, membres, salariés et prospects doivent savoir ce que vous faites de leurs données. Une politique de confidentialité exacte, accessible sur le site et rappelée dans les formulaires, suffit dans la plupart des cas. Elle doit correspondre à la réalité, pas à un modèle copié.
Comptable, secrétariat social, outil de newsletter, logiciel de caisse, hébergeur du site : lorsqu'un prestataire traite des données pour votre compte, un contrat conforme au RGPD doit encadrer la relation. Les grands prestataires le proposent généralement ; il faut vérifier qu'il existe.
La plupart des difficultés concrètes viennent d'une demande : un ancien client qui veut savoir ce que vous savez de lui, un membre qui demande l'effacement de ses données, un salarié qui conteste une caméra. Ces demandes doivent être traitées dans un délai encadré. Avoir prévu la marche à suivre change tout.
Ce n'est obligatoire que dans certaines situations, liées notamment à la nature et à l'ampleur des traitements. La plupart des indépendants et petites ASBL n'y sont pas tenus, mais il faut le vérifier.
Les règles diffèrent selon qu'il s'agit de clients existants ou de prospects, et selon le canal. Le plus sûr est de recueillir un consentement clair et d'offrir une désinscription simple.
Cet article donne un cadre général. Exposez-moi les détails de votre dossier : je vous dirai franchement ce qu'il en est.