Collecte de données à caractère personnel – Information de fond

Comment les personnes concernées doivent-elles donner leur permission?

  • Volonté et libre– invalide en cas de coercition. Par exemple, la fourniture d’un service ne peut être soumise à l’autorisation d’utiliser certaines données à caractère personnel qui ne sont pas nécessaires à l’exécution du service.
  • Univoque– La personne concernée accepte le traitement au moyen d’un acte actif non ambigu (par exemple, cochez la case). En d’autres termes, les méthodes d’opt-in sont souvent désignées
  • Éclairée – Quelles informations devez-vous fournir à une personne concernée lorsque vous recueillez des données?

Pourquoi demandez-vous les données (faire connaître la finalités)

À quelles fins les données seront-elles utilisées (en faisant également savoir qui est le destinataire et si un transfert de données à des tierces parties se produira);

Lien vers la politique de confidentialité de votre entreprise

Le cas échéant, la demande d’utiliser les données à des fins de marketing-avec les canaux de commercialisation-(opt-in ð Box-Check)

Pour plus de détails, voir le tableau ci-dessous

Note: Les informations (entre autres, pendant la collecte de données aux personnes concernées) peuvent être fournies en utilisant des icônes standard pour donner à la personne concernée

un aperçu utile,

une forme visible, compréhensible et clairement lisible du traitement prévu.

Quelles informations devez-vous inclure dans la politique de confidentialité?

Comment une personne concernée  peut donner un opt-out en termes de marketing

Si les données peuvent être traitées en dehors de l’UE ou non

Combien de temps les données seront stockées

Comment une personne concernée  peut exercer ses droits (par exemple l’accès, le droit d’adapter les données,..)

Comment une personne concernée  peut déposer une plainte concernant l’utilisation/le traitement de ses données

Note:

  • La personne concernée a le droit de retirer son consentement à tout moment.  Il est aussi simple de retirer que de donner son consentement..
  • La charge de la preuve, à savoir que la personne concer née a donné son consentement, incombe au responsable du traitement
  • Procédures internes relatives à l’acquisition de données à caractère personnel sont nécessaires
Retour