Data Protection Policy

 

Dernière mise à jour

21/04/2020

Définitions

Organisation	ONLINE PROPERTIES
RGPD	Règlement général sur la protection des données.
Personne responsable	Marios Papadimas
Registre des systèmes	Registre de tous les systèmes ou contextes dans lesquels des données personnelles sont traitées par l’Organisation.

1. Principes de protection des données

L’Organisation s’engage à traiter les données conformément à ses responsabilités en vertu du RGPD. L’article 5 du RGPD exige que les données personnelles soient :

1. traitées de manière licite, loyale et transparente à l’égard des personnes concernées ;
2. collectées à des fins déterminées, explicites et légitimes, et ne pas être traitées ultérieurement d’une manière incompatible avec ces fins ; le traitement ultérieur à des fins d’archivage dans l’intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques n’est pas considéré comme incompatible avec les finalités initiales ;
3. adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées ;

1. exactes et, si nécessaire, tenues à jour ; toutes les mesures raisonnables doivent être prises pour que les données à caractère personnel qui sont inexactes, eu égard aux finalités pour lesquelles elles sont traitées, soient effacées ou rectifiées sans tarder ;
2. conservées sous une forme permettant l’identification des personnes concernées pendant une durée n’excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées ; les données à caractère personnel peuvent être conservées pour des périodes plus longues dans la mesure où elles seront traitées exclusivement à des fins d’archivage dans l’intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques, sous réserve de la mise en œuvre des mesures techniques et organisationnelles appropriées requises par le RGPD afin de garantir les droits et libertés des personnes concernées ; et
3. traitées de manière à garantir une sécurité appropriée des données à caractère personnel, y compris une protection contre le traitement non autorisé ou illicite et contre la perte, la destruction ou les dommages accidentels, à l’aide de mesures techniques ou organisationnelles appropriées.

2. Dispositions générales

1. Cette politique s’applique à toutes les données personnelles traitées par l’Organisation.
2. La personne responsable assumera la responsabilité de la conformité continue de l’Organisation à cette politique.
3. Cette politique sera révisée au moins une fois par an.
4. L’Organisation s’enregistrera auprès du Bureau du Commissaire à l’information en tant qu’organisation traitant des données personnelles.

3. Traitement licite, loyal et transparent

1. Pour garantir que son traitement des données est licite, loyal et transparent, l’Organisation tiendra un Registre des systèmes.
2. Le Registre des systèmes sera révisé au moins une fois par an.
3. Les personnes ont le droit d’accéder à leurs données personnelles et toute demande de ce type adressée à l’Organisation sera traitée en temps opportun.

4. Finalités licites

1. Toutes les données traitées par l’Organisation doivent l’être sur l’une des bases légales suivantes : consentement, contrat, obligation légale, intérêts vitaux, mission d’intérêt public ou intérêts légitimes.
2. L’Organisation indiquera la base légale appropriée dans le Registre des systèmes.
3. Lorsque le consentement est invoqué comme base légale pour le traitement des données, la preuve du consentement explicite sera conservée avec les données personnelles.
4. Lorsque des communications sont envoyées aux personnes sur la base de leur consentement, l’option permettant à la personne de révoquer son consentement doit être clairement disponible et des systèmes doivent être mis en place pour garantir que cette révocation est reflétée avec précision dans les systèmes de l’Organisation.

5. Minimisation des données

1. L’Organisation veillera à ce que les données personnelles soient adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées.
2. [Ajouter les considérations pertinentes aux systèmes particuliers de l’Organisation]

6. Exactitude

1. L’Organisation prendra des mesures raisonnables pour garantir l’exactitude des données personnelles.
2. Lorsque cela est nécessaire pour la base légale sur laquelle les données sont traitées, des mesures seront mises en place pour garantir que les données personnelles sont tenues à jour.
3. [Ajouter les considérations pertinentes aux systèmes particuliers de l’Organisation]

.

7. Archivage / suppression

1. Pour garantir que les données personnelles ne sont pas conservées plus longtemps que nécessaire, l’Organisation mettra en place une politique d’archivage pour chaque domaine dans lequel des données personnelles sont traitées et révisera ce processus annuellement.
2. La politique d’archivage examinera quelles données doivent/doivent être conservées, pendant combien de temps et pourquoi.

8. Sécurité

1. L’Organisation veillera à ce que les données personnelles soient stockées en toute sécurité à l’aide de logiciels modernes et à jour.
2. L’accès aux données personnelles sera limité au personnel qui en a besoin et une sécurité appropriée devrait être en place pour éviter le partage non autorisé d’informations.
3. Lorsque des données personnelles sont supprimées, cela doit être fait en toute sécurité de manière à ce que les données soient irrécupérables.
4. Des solutions de sauvegarde et de reprise après sinistre appropriées seront mises en place.

.

9. Violation

En cas de violation de la sécurité entraînant la destruction, la perte, l’altération, la divulgation non autorisée ou l’accès non autorisé à des données personnelles, l’Organisation évaluera rapidement le risque pour les droits et libertés des personnes et, le cas échéant, signalera cette violation.
FIN DE LA POLITIQUE