Article 15 du RGPD : Droit d’accès de la personne concernée
Sommaire
Comprendre l’article 15
Le RGPD prévoit un droit d’accès pour la personne concernée par le traitement de ses données personnelles.
Il est indiqué la personne concernée a le droit d’obtenir de la part du responsable de traitement les informations suivantes :
- Si ses données sont traitées.
- Pour quelle finalité.
- Quelle catégorie de données.
- Les destinataires de ces données ou les catégories de destinataires.
- La durée de conservation des données ou les critères permettant de déterminer cette durée.
- L’existence du droit de demander la suppression, la rectification, l’opposition ou la limitation du traitement des données.
- Le droit de faire une réclamation à une autorité de contrôle.
- Les informations disponibles relatives à la source.
- L’existence d’une prise de décision automatisée.
- Le transfert de ces données à l’étranger.
La personne concernée peut également obtenir, sur demande, une copie de ses données.
Ceci est une alerte
Toute société ayant des bases de données se doit de respecter les règles du RGPD, quelle que soit la taille de l'entreprise.
Libérez-vous du RGPD
Un DPO externe certifié prend en charge votre conformité et sécurise vos données, sans contrainte pour vous.
Article 15 du RGPD
- La personne concernée a le droit d’obtenir du responsable du traitement la confirmation que des données à caractère personnel la concernant sont ou ne sont pas traitées et, lorsqu’elles le sont, l’accès auxdites données à caractère personnel ainsi que les informations suivantes:a) les finalités du traitement;b) les catégories de données à caractère personnel concernées;c) les destinataires ou catégories de destinataires auxquels les données à caractère personnel ont été ou seront communiquées, en particulier les destinataires qui sont établis dans des pays tiers ou les organisations internationales;d) lorsque cela est possible, la durée de conservation des données à caractère personnel envisagée ou, lorsque ce n’est pas possible, les critères utilisés pour déterminer cette durée;e) l’existence du droit de demander au responsable du traitement la rectification ou l’effacement de données à caractère personnel, ou une limitation du traitement des données à caractère personnel relatives à la personne concernée, ou du droit de s’opposer à ce traitement; f) le droit d’introduire une réclamation auprès d’une autorité de contrôle; g) lorsque les données à caractère personnel ne sont pas collectées auprès de la personne concernée, toute information disponible quant à leur source; h) l’existence d’une prise de décision automatisée, y compris un profilage, visée à l’article 22, paragraphes 1 et 4, et, au moins en pareils cas, des informations utiles concernant la logique sous-jacente, ainsi que l’importance et les conséquences prévues de ce traitement pour la personne concernée.
- Lorsque les données à caractère personnel sont transférées vers un pays tiers ou à une organisation internationale, la personne concernée a le droit d’être informée des garanties appropriées, en vertu de l’article 46, en ce qui concerne ce transfert.
- Le responsable du traitement fournit une copie des données à caractère personnel faisant l’objet d’un traitement. Le responsable du traitement peut exiger le paiement de frais raisonnables basés sur les coûts administratifs pour toute copie supplémentaire demandée par la personne concernée. Lorsque la personne concernée présente sa demande par voie électronique, les informations sont fournies sous une forme électronique d’usage courant, à moins que la personne concernée ne demande qu’il en soit autrement.
- Le droit d’obtenir une copie visé au paragraphe 3 ne porte pas atteinte aux droits et libertés d’autrui.
Le RGPD ne doit pas être une source de stress. Un DPO externe peut vous accompagner sereinement.