{"id":173,"date":"2018-11-18T09:26:22","date_gmt":"2018-11-18T08:26:22","guid":{"rendered":"https:\/\/nouvelhorizonconseil.com\/?p=173"},"modified":"2025-01-17T16:55:03","modified_gmt":"2025-01-17T15:55:03","slug":"le-droit-dacces","status":"publish","type":"post","link":"https:\/\/nouvelhorizonconseil.com\/?p=173","title":{"rendered":"Le droit d&rsquo;acc\u00e8s"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-204\" src=\"https:\/\/nouvelhorizonconseil.com\/wp-content\/uploads\/2018\/12\/NH-droit-acces.jpg\" alt=\"\" width=\"560\" height=\"300\" \/><\/p>\r\n<p><strong>\u00ab\u00a0Il veut tout savoir ou presque !\u00a0\u00bb<\/strong><\/p>\r\n<p><strong>\u00ab\u00a0Oui, il en a le droit !\u00a0\u00bb<br \/>\r\n<\/strong><\/p>\r\n<h2><strong>Le droit d\u2019acc\u00e8s de la personne concern\u00e9e. <\/strong><\/h2>\r\n<p>Voil\u00e0 bient\u00f4t sept ans que le RGPD (R\u00e8glement G\u00e9n\u00e9ral sur la Protection des donn\u00e9es) est entr\u00e9 en vigueur et nous n\u2019avons de cesse de le r\u00e9p\u00e9ter : ce r\u00e8glement n\u2019est pas une nouveaut\u00e9. La plupart des\u00a0<a href=\"https:\/\/nouvelhorizonconseil.com\/comprendre-le-rgpd\/\">obligations issues du RGPD<\/a>\u00a0sont applicables en droit fran\u00e7ais depuis 1978 avec la Loi Informatique et Libert\u00e9s. N\u00e9anmoins, nous pouvons souligner de nouvelles obligations pour les entreprises et de nouveaux droits pour les utilisateurs. Nous pouvons par exemple parler de la tenue d\u2019un registre de traitement ou de l\u2019obligation, dans certains cas, de d\u00e9signer un\u00a0<a href=\"https:\/\/nouvelhorizonconseil.com\/2018\/11\/02\/dpo\/\">DPO\/DPD<\/a>. Il est \u00e9galement important de souligner la fin du syst\u00e8me d\u00e9claratif aupr\u00e8s de la CNIL au profit de l\u2019accountability, autrement dit, la responsabilisation des acteurs.<\/p>\r\n<p><!--more--><\/p>\r\n<p>Aujourd\u2019hui, nous allons aborder le sujet du droit d\u2019acc\u00e8s de la personne concern\u00e9e. Par cela, le r\u00e8glement entend : le droit de la personne de savoir si ses donn\u00e9es personnelles sont trait\u00e9es et le cas \u00e9ch\u00e9ant, d\u2019obtenir la communication d\u2019une copie dans un format compr\u00e9hensible. Il permet par la m\u00eame de contr\u00f4ler l&rsquo;exactitude des donn\u00e9es et, au besoin, de les faire rectifier ou effacer.<\/p>\r\n<p>Les demandes de droits d\u2019acc\u00e8s peuvent \u00eatre contraignantes pour les entreprises qui n\u2019y sont pas pr\u00e9par\u00e9es ou qui n\u2019ont pas mis en place les proc\u00e9dures ad\u00e9quates. Pour rappel, le d\u00e9lai l\u00e9gal de r\u00e9ponse \u00e0 une telle demande est d\u2019un mois et dans tous les cas, le Responsable de Traitement est dans l\u2019obligation d\u2019y donner suite, sans exiger aucune compensation financi\u00e8re au demandeur, que les informations d\u00e9tenues aient \u00e9t\u00e9 collect\u00e9es directement aupr\u00e8s de la personne ou qu\u2019elles aient \u00e9t\u00e9 collect\u00e9es par un autre biais (achat ou r\u00e9cup\u00e9ration d\u2019un fichier par exemple).<\/p>\r\n<p>Les informations fournies en r\u00e9ponse \u00e0 la demande doivent \u00eatre concises, compr\u00e9hensibles, ais\u00e9ment accessibles et r\u00e9dig\u00e9es dans la langue du demandeur en des termes clairs et simples, que ce soit par \u00e9crit ou par d\u2019autres moyens. Lorsque cela est appropri\u00e9, la communication peut m\u00eame se faire par voie \u00e9lectronique. A noter que si la personne concern\u00e9e en fait la demande, les informations peuvent aussi \u00eatre fournies oralement.<\/p>\r\n<p>Attention\u00a0! Il est indispensable de v\u00e9rifier l\u2019identit\u00e9 du demandeur et strictement interdit de communiquer les informations \u00e0 une autre personne que la personne concern\u00e9e par la demande et dont l\u2019identit\u00e9 aura \u00e9t\u00e9 pr\u00e9alablement v\u00e9rifi\u00e9e.<\/p>\r\n<p>La personne concern\u00e9e a le droit d\u2019obtenir du Responsable du Traitement la confirmation que des donn\u00e9es \u00e0 caract\u00e8re personnel la concernant sont ou ne sont pas trait\u00e9es. Lorsqu\u2019elles le sont, l\u2019acc\u00e8s aux dites donn\u00e9es \u00e0 caract\u00e8re personnel ainsi que les informations suivantes doivent lui \u00eatre communiqu\u00e9es :<\/p>\r\n<ul>\r\n\t<li>Les finalit\u00e9s du traitement ;<\/li>\r\n\t<li>Les cat\u00e9gories de donn\u00e9es \u00e0 caract\u00e8re personnel concern\u00e9es ;<\/li>\r\n\t<li>Les destinataires ou cat\u00e9gories de destinataires auxquels les donn\u00e9es \u00e0 caract\u00e8re personnel ont \u00e9t\u00e9 ou seront communiqu\u00e9es, en particulier les destinataires \u00e9tablis dans des pays tiers ou les organisations internationales. Lorsque les donn\u00e9es \u00e0 caract\u00e8re personnel sont transf\u00e9r\u00e9es vers un pays tiers ou \u00e0 une organisation internationale, la personne concern\u00e9e a le droit d\u2019\u00eatre inform\u00e9e des garanties appropri\u00e9es, en vertu de l\u2019article 46, concernant ce transfert ;<\/li>\r\n\t<li>Lorsque cela est possible, la dur\u00e9e de conservation des donn\u00e9es \u00e0 caract\u00e8re personnel envisag\u00e9e ou, lorsque ce n\u2019est pas possible, les crit\u00e8res utilis\u00e9s pour d\u00e9terminer cette dur\u00e9e ;<\/li>\r\n\t<li>L\u2019existence du droit de demander au Responsable du Traitement la rectification ou l\u2019effacement de donn\u00e9es \u00e0 caract\u00e8re personnel, ou une limitation du traitement des donn\u00e9es \u00e0 caract\u00e8re personnel relatives \u00e0 la personne concern\u00e9e, ou du droit de s\u2019opposer \u00e0 ce traitement ;<\/li>\r\n\t<li>Le droit d\u2019introduire une r\u00e9clamation aupr\u00e8s d\u2019une autorit\u00e9 de contr\u00f4le ;<\/li>\r\n\t<li>L\u2019existence d\u2019une prise de d\u00e9cision automatis\u00e9e, y compris un profilage, vis\u00e9e \u00e0 l\u2019article 22, paragraphes 1 et 4, et, au moins en pareil cas, des informations utiles concernant la logique sous-jacente, ainsi que l\u2019importance et les cons\u00e9quences pr\u00e9vues de ce traitement pour la personne concern\u00e9e.<\/li>\r\n<\/ul>\r\n<ul>\r\n\t<li>Lorsque les donn\u00e9es \u00e0 caract\u00e8re personnel ne sont pas collect\u00e9es aupr\u00e8s de la personne concern\u00e9e, il est indispensable de lui fournir toute information disponible quant \u00e0 leur source et, le cas \u00e9ch\u00e9ant, une mention indiquant si elles sont issues de sources accessibles au public ou non.<\/li>\r\n<\/ul>\r\n<p><strong>Comme \u00e9nonc\u00e9 en introduction, il n\u2019est pas facile pour une entreprise qui n\u2019a pas anticip\u00e9 cette obligation d\u2019y r\u00e9pondre facilement. Voici quelques pistes sur les endroits o\u00f9 pourraient se trouver les donn\u00e9es demand\u00e9es :<\/strong><\/p>\r\n<ul>\r\n\t<li>Les bases clients (commandes, contrats, transactions, apr\u00e8s-vente\u2026) ;<\/li>\r\n\t<li>Les campagnes marketing (consentement, campagnes envoy\u00e9es, clics, d\u00e9sinscription\u2026) ;<\/li>\r\n\t<li>Les archives\u00a0;<\/li>\r\n\t<li>Etc.<\/li>\r\n<\/ul>\r\n<h2>A savoir<\/h2>\r\n<p>A la demande de la personne concern\u00e9e, le\u00a0<a href=\"https:\/\/nouvelhorizonconseil.com\/2018\/11\/30\/obligation-du-rt-en-matiere-de-droit-dacces-au-dcp\/\">Responsable du Traitement<\/a>\u00a0fournit une copie de ses donn\u00e9es \u00e0 caract\u00e8re personnel faisant l\u2019objet d\u2019un traitement. Il peut cependant exiger le paiement de <strong>frais raisonnables <\/strong>bas\u00e9s sur les co\u00fbts administratifs pour toute copie suppl\u00e9mentaire demand\u00e9e par la personne concern\u00e9e. Lorsque la personne concern\u00e9e formule sa demande par voie \u00e9lectronique, les informations sont fournies sous une forme \u00e9lectronique d\u2019usage courant, \u00e0 moins que la personne concern\u00e9e ne demande qu\u2019il en soit autrement.<\/p>\r\n<p>Lorsque la fourniture de l\u2019ensemble des informations demand\u00e9es s\u2019av\u00e8re compliqu\u00e9e, le d\u00e9lai peut \u00eatre rallong\u00e9 de deux mois. Dans ce cas, le Responsable de Traitement en informe le demandeur dans un d\u00e9lai maximum d\u2019un mois et justifie son choix. Si le Responsable du Traitement ne donne pas suite \u00e0 la demande formul\u00e9e par la personne concern\u00e9e, il informe celle-ci sans tarder et au plus tard dans un d\u00e9lai d\u2019un mois \u00e0 compter de la r\u00e9ception de la demande des motifs de son inaction, de la possibilit\u00e9 d\u2019introduire une r\u00e9clamation aupr\u00e8s d\u2019une autorit\u00e9 de contr\u00f4le et de former un recours juridictionnel.<\/p>\r\n<h2>Nos conseils<\/h2>\r\n<ul>\r\n\t<li>Informez et\u00a0<a href=\"https:\/\/nouvelhorizonconseil.com\/info\/sensibilisation-rgpd-salaries\/\">sensibilisez vos collaborateurs au RGPD<\/a>\u00a0et concernant cette obligation pour \u00e9viter des erreurs de r\u00e9ponse ;<\/li>\r\n\t<li>Mettez en place une proc\u00e9dure simple et connue de tous ; plus d\u2019info pour\u00a0<a href=\"https:\/\/nouvelhorizonconseil.com\/info\/cartographie-des-traitements-de-donnees-a-caractere-personnel-accompagnement\/\">r\u00e9aliser une cartographie des traitements de donn\u00e9es<\/a>.\u00a0<\/li>\r\n\t<li>D\u00e9signez une personne en charge de cette partie ;<\/li>\r\n\t<li>Conservez des traces de toutes les demandes et les \u00e9changes avec les demandeurs.<\/li>\r\n\t<li>En cas de doute, consultez le site de la CNIL\u00a0<a href=\"http:\/\/www.cnil.fr\/\">www.cnil.fr<\/a><\/li>\r\n<\/ul>\r\n<ul><\/ul>\r\n<p>Cet article a \u00e9t\u00e9 r\u00e9dig\u00e9 par Nour Habita www.nouvelhorizonconseil.com<br \/>\r\nBesoin d\u2019aide, contactez-nous, nos experts se feront un plaisir de r\u00e9pondre \u00e0 vos demandes.<\/p>","protected":false},"excerpt":{"rendered":"\u00ab\u00a0Il veut tout savoir ou presque !\u00a0\u00bb \u00ab\u00a0Oui, il en a le droit !\u00a0\u00bb Le droit d\u2019acc\u00e8s de la personne concern\u00e9e. Voil\u00e0 bient\u00f4t sept ans que le RGPD (R\u00e8glement G\u00e9n\u00e9ral sur la Protection des donn\u00e9es) est entr\u00e9 en vigueur et nous n\u2019avons de cesse de le r\u00e9p\u00e9ter : ce r\u00e8glement n\u2019est pas une nouveaut\u00e9. La [&#8230;]<p><a class=\"btn btn-secondary understrap-read-more-link\" href=\"https:\/\/nouvelhorizonconseil.com\/?p=173\">Lire la suite\u2026<span class=\"screen-reader-text\"> from Le droit d&rsquo;acc\u00e8s<\/span><\/a><\/p>","protected":false},"author":3,"featured_media":403,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[3],"tags":[],"class_list":["post-173","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog"],"acf":[],"_links":{"self":[{"href":"https:\/\/nouvelhorizonconseil.com\/index.php?rest_route=\/wp\/v2\/posts\/173","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/nouvelhorizonconseil.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/nouvelhorizonconseil.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/nouvelhorizonconseil.com\/index.php?rest_route=\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/nouvelhorizonconseil.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=173"}],"version-history":[{"count":3,"href":"https:\/\/nouvelhorizonconseil.com\/index.php?rest_route=\/wp\/v2\/posts\/173\/revisions"}],"predecessor-version":[{"id":1135,"href":"https:\/\/nouvelhorizonconseil.com\/index.php?rest_route=\/wp\/v2\/posts\/173\/revisions\/1135"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/nouvelhorizonconseil.com\/index.php?rest_route=\/wp\/v2\/media\/403"}],"wp:attachment":[{"href":"https:\/\/nouvelhorizonconseil.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=173"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/nouvelhorizonconseil.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=173"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/nouvelhorizonconseil.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=173"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}