L’individu est placé au cœur du dispositif :
(consolidation des obligations d’information, restrictions en termes de recueil de consentement, nouveau droit à la portabilité des données, à l’oubli, etc.).
En conséquence, il appartient aux entreprises de garantir le droit des personnes par la mise en place de mesures, d’outils et de process appropriés.
Ce qui implique des devoirs et des responsabilités pour toute la chaîne d’acteurs, depuis le responsable de traitement jusqu’aux partenaires commerciaux en passant par les sous-traitants et les fournisseurs de services (responsabilité conjointe des traitements).
Information et consentement
Les utilisateurs doivent être informés de l’usage de leurs données, donner leur accord pour le traitement, ou pouvoir s’y opposer.
La charge de la preuve du consentement incombe au responsable de traitement.
La matérialisation de ce consentement doit être non ambiguë.
Comments