Aujourd’hui, nos données personnelles sont collectées partout et nous sommes rapidement amenés à les communiquer : souscription à une carte de fidélité, réponse à un sondage, achat en ligne, etc. Mais qu’est-ce que cela signifie exactement ? Nos données personnelles sont-elles toujours bien protégées ? Quels sont nos droits et comment pouvons-nous les protéger efficacement ? MANIKA est là pour vous répondre et vous donner des conseils pratiques à suivre.
Qu’est-ce que la protection des données personnelles ?
La protection des données personnelles concerne toutes les informations relatives à une personne physique qui peuvent permettre de l’identifier, directement ou indirectement, grâce à un identifiant ou à des éléments propres à son identité.
Par exemple :
- Un nom
- Une photo
- Une empreinte
- Une adresse postale
- Une adresse e-mail
- Un numéro de téléphone
- Un numéro de sécurité sociale
- Un matricule interne
- Une adresse IP
- Un identifiant de connexion informatique
- Un enregistrement vocal
- Etc.
Il est important de noter que cela ne concerne pas seulement nos données personnelles dans le cadre de notre vie privée, mais également dans le cadre de notre vie professionnelle.
Vos données personnelles vous concernent, vous devez donc en avoir le contrôle. C’est pourquoi depuis le 25 mai 2018, un nouveau règlement européen sur la protection des données personnelles appelé RGPD (Règlement Général sur la Protection des Données) est entré en application.
Quels sont nos droits en matière de protection des données ?
Le règlement sur la protection des données personnelles, en vigueur depuis le 25 mai 2018, a pour objectif de renforcer les droits des individus et de responsabiliser les acteurs qui traitent ces données.
Ainsi, nos données personnelles doivent être :
- Conservées de manière temporaire et sécurisée.
- Traitées de manière licite, loyale et transparente.
- Collectées pour des finalités déterminées, explicites et légitimes.
- Adéquates, pertinentes et limitées aux finalités du traitement.
- Exactes et tenues à jour.
En ce qui concerne nos droits, nous disposons notamment de :
- Le droit à l’information : nous avons le droit d’être informés de manière simple, claire et précise sur la collecte et le traitement de nos données.
- Le droit d’accès et de rectification : nous pouvons accéder à l’ensemble de nos informations, en connaître l’origine, en obtenir une copie et demander, le cas échéant, leur rectification, leur complétion, leur mise à jour ou leur suppression.
- Le droit à la portabilité : nous pouvons récupérer nos données personnelles, sous une forme réutilisable, et les transférer à un tiers.
- Le droit à l’oubli : nous pouvons demander l’effacement et la déréférencement de nos données, c’est-à-dire demander à un moteur de recherche de supprimer certains résultats associés à notre nom et prénom.
- Le droit à réparation du dommage matériel ou moral : en cas de violation du règlement européen, il est possible d’obtenir du responsable du traitement (ou du sous-traitant) la réparation de son préjudice.
- L’action de groupe : nous avons la possibilité de mandater une association ou un organisme actif dans le domaine de la protection des données pour faire une réclamation ou un recours et obtenir réparation en cas de violation de nos données.
Où se trouvent nos données personnelles ?
Nos données sont majoritairement stockées dans de grands centres de données. Par exemple, les services de stockage en ligne tels que Google Drive, Dropbox ou SkyDrive précisent, de manière plus ou moins transparente, l’emplacement de leurs centres de stockage.
Il est donc important d’être vigilant et de se renseigner sur le lieu de stockage de vos données.
Comment protéger nos données personnelles ?
Il est essentiel de comprendre qu’il est très difficile de supprimer définitivement ses données personnelles d’internet. Dès lors que vous avez donné votre consentement pour partager un contenu, celui-ci appartient à la plateforme et vous en êtes responsable. Le seul moyen d’agir sur vos données personnelles est de faire valoir vos droits (accès, suppression, rectification, etc.) auprès du Responsable de Traitement, du DPD (Délégué à la Protection des Données) ou du DPO (Data Protection Officer).
Voici nos conseils pour protéger vos données :
- Soyez vigilants avec ce que vous publiez sur les réseaux sociaux et évitez de partager des informations personnelles qui pourraient donner des idées aux personnes mal intentionnées (usurpation d’identité, par exemple).
- Renforcez la sécurité de vos mots de passe.
- Limitez l’accès à vos informations personnelles aux personnes que vous connaissez. Cette fonctionnalité est disponible sur tous les réseaux sociaux et garantit une sécurité supplémentaire, car votre contenu ne sera visible que par les personnes que vous avez sélectionnées au préalable.
- Méfiez-vous des téléchargements ! Votre ordinateur est une mine d’informations sur votre vie privée. En téléchargeant, vous risquez d’installer des logiciels conçus pour voler vos informations personnelles. Assurez-vous donc que ce que vous téléchargez provient d’une source sûre.
- Installez un antivirus efficace.
- Effectuez vos achats sur des sites sûrs et vérifiés : le cadenas dans la barre d’adresse indique que le site est sécurisé et le protocole “https” doit également figurer dans la barre d’adresse. Si vous avez des doutes, recherchez des avis sur le site en question, notamment sur des sites spécialisés dans l’analyse des sites web.
- Effectuez régulièrement des sauvegardes.
- N’activez la géolocalisation de votre téléphone que lorsque cela est vraiment nécessaire.
Que faire en cas de vol de données ?
Dans le cadre privé, déposez plainte auprès d’un Commissariat de Police, de la gendarmerie ou signalez l’incident à la Commission Nationale de l’Informatique et des Libertés (CNIL), qui a été informée de l’incident.
Dans le cadre professionnel, informez le responsable de traitement et le DPO de votre organisation, qui notifieront la violation de données à la CNIL dans les meilleurs délais, et dans l’idéal, dans un délai de 72 heures après en avoir pris connaissance, à moins que la violation en question ne soit pas susceptible d’engendrer un risque pour les droits et les libertés des personnes concernées.
MANIKA vous conseille en bande dessinée, découvrez nos bonnes pratiques pour protéger vos données personnelles.
Découvrez la bande dessinée : La protection des données, qu’est-ce que c’est et comment les protéger.
Pour plus de bandes dessinées et de conseils sur la cybersécurité, rendez-vous ici.
