Les droits des personnes : accès, rectification, effacement

Le RGPD donne aux personnes des droits sur leurs données. N'importe quel client, prospect ou salarié peut vous demander d'accéder à ses données, de les corriger ou de les effacer. Savoir accueillir et traiter ces demandes est une part essentielle de la conformité.

Les principaux droits

• le droit d'accès : savoir quelles données vous détenez ;
• le droit de rectification : corriger une donnée inexacte ;
• le droit à l'effacement : faire supprimer ses données ;
• le droit d'opposition et de limitation, dans certains cas.

Répondre dans les délais

Une demande ne se laisse pas sans réponse. Vous disposez d'un délai raisonnable pour y répondre, et le silence est en soi un manquement. Mieux vaut une réponse claire et rapide, même pour expliquer une impossibilité justifiée.

S'organiser pour bien répondre

Répondre suppose de savoir où sont les données. Un registre à jour et un fichier ordonné rendent ces demandes gérables. À l'inverse, des données éparpillées transforment chaque demande en chasse au trésor.

Une procédure simple pour chaque demande

Même dans une structure d'une seule personne, une procédure écrite évite les oublis. Elle tient en quelques lignes : où arrivent les demandes, qui les traite, comment on vérifie l'identité, où l'on cherche les données, comment on répond et où l'on conserve la trace de l'échange.

Les étapes du traitement

1. accuser réception de la demande et noter sa date d'arrivée ;
2. vérifier l'identité si un doute existe, sans exiger plus de pièces que nécessaire ;
3. rechercher les données dans chaque outil listé au registre ;
4. répondre par écrit, en langage clair, en expliquant ce qui a été fait ;
5. conserver une trace de la demande et de la réponse apportée.

Un réflexe de conformité

Être prêt à répondre montre que votre conformité est vivante. Cela suppose une bonne connaissance de vos traitements, décrite dans votre registre.