{"id":53182,"date":"2019-11-25T00:00:00","date_gmt":"2019-11-24T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/personalnye-dannye-v-rf-kto-vse-my-kuda-my-idyom"},"modified":"2020-02-18T14:01:03","modified_gmt":"2020-02-18T11:01:03","slug":"personalnye-dannye-v-rf-kto-vse-my-kuda-my-idyom","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/personalnye-dannye-v-rf-kto-vse-my-kuda-my-idyom","title":{"rendered":"Donn\u00e9es personnelles en Russie : qui sommes-nous ? O\u00f9 allons-nous ?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Au cours des derni\u00e8res ann\u00e9es, nous avons tous entendu l'expression \u00ab donn\u00e9es personnelles \u00bb. Dans une plus ou moins grande mesure, nous avons adapt\u00e9 nos processus commerciaux aux exigences l\u00e9gislatives dans ce domaine.<\/p>\n

Le nombre de contr\u00f4les effectu\u00e9s par le Roskomnadzor, ayant r\u00e9v\u00e9l\u00e9 cette ann\u00e9e des violations dans ce domaine, tend de mani\u00e8re insistante vers 100 %. Les statistiques de la direction du Roskomnadzor pour le district f\u00e9d\u00e9ral central pour le premier semestre 2019 montrent 131 violations sur 17 contr\u00f4les. <\/p>\n

Dans notre r\u00e9alit\u00e9 quotidienne, il y a des appels \u00ab froids \u00bb de diverses organisations avec lesquelles nous n'avons peut-\u00eatre jamais eu de relations. Provenant de t\u00e9l\u00e9phones mobiles au nom de grandes entreprises (banques, compagnies d'assurance, etc.). Des SMS promotionnels dont il est impossible de se d\u00e9sinscrire. Leur nombre, semble-t-il, ne fait que cro\u00eetre.<\/p>\n

Trouver un \u00e9quilibre entre les int\u00e9r\u00eats des entreprises et le respect des exigences r\u00e9glementaires est un v\u00e9ritable d\u00e9fi pour les entreprises de toute taille. Les mesures \u00e0 appliquer et leur suffisance doivent \u00eatre \u00e9valu\u00e9es de mani\u00e8re autonome selon la l\u00e9gislation. Un aspect positif : il est possible de r\u00e9duire les risques en \u00e9vitant les violations les plus courantes. D'autant plus que cela ne n\u00e9cessitera pas de co\u00fbts suppl\u00e9mentaires ni de mesures techniques complexes.<\/a><\/noindex><\/p>\n

Ainsi, num\u00e9ro un sur la liste : violation des conditions de traitement des donn\u00e9es personnelles. Exemples : liste incompl\u00e8te des objectifs de traitement, cat\u00e9gories de sujets, ainsi que des tiers ayant acc\u00e8s aux donn\u00e9es.<\/p>\n

La v\u00e9rit\u00e9 que nous devrons accepter : il est impossible de cr\u00e9er un consentement type valable pour toutes les situations de la vie \u2013 ni pour les employ\u00e9s, ni pour les clients, ni pour les utilisateurs du produit logiciel. Bien que cela semble tr\u00e8s souhaitable. <\/p>\n

Chaque fois que vous lancez une nouvelle campagne marketing ou changez votre syst\u00e8me de vente, prenez 5 minutes pour v\u00e9rifier que le consentement contient : <\/p>\n

1) le nom et l'adresse de l'entreprise \u2013 op\u00e9rateur,
\n2) les objectifs du traitement,
\n3) la liste des donn\u00e9es,
\n4) la liste des actions sur les donn\u00e9es et des m\u00e9thodes de traitement,
\n5) la transmission transfrontali\u00e8re et\/ou la transmission \u00e0 des tiers (en pr\u00e9cisant les pays et les tiers concern\u00e9s),
\n6) la dur\u00e9e de validit\u00e9 du consentement et
\n7) le moyen de le r\u00e9voquer. <\/p>\n

Peu de mod\u00e8les trouv\u00e9s sur Internet peuvent se vanter de respecter tous les crit\u00e8res, il est donc possible d'emprunter, mais avec pr\u00e9caution et des ajouts.<\/p>\n

Les auditeurs ont-ils eu acc\u00e8s aux documents contenant des donn\u00e9es personnelles ? \u2014 Un consentement sp\u00e9cifiant l'objectif (r\u00e9alisation de l'audit), le nom et l'adresse de l'entreprise d'audit est requis. L'entreprise livrant les marchandises du site de commerce \u00e9lectronique a-t-elle chang\u00e9 ? \u2014 Le consentement obtenu lors de l'enregistrement du client sur le site n'est plus suffisant. L'option faisant r\u00e9f\u00e9rence \u00e0 la liste des partenaires ne garantit pas une tranquillit\u00e9 d'esprit \u00e0 100 %, mais c'est mieux que rien.<\/p>\n

La gestion des donn\u00e9es des utilisateurs finaux des logiciels m\u00e9rite une mention particuli\u00e8re. Lorsque l'on souhaite mieux conna\u00eetre son utilisateur et lui envoyer des offres pertinentes. Lorsque les donn\u00e9es sont collect\u00e9es et stock\u00e9es, bien que l'enregistrement du produit logiciel n'exige qu'une cl\u00e9 de licence. Nous pouvons utiliser ces donn\u00e9es avec le consentement de la personne concern\u00e9e, mais nous ne devons pas lier la possibilit\u00e9 de fournir le service principal \/ de vendre le produit \u00e0 une newsletter marketing obligatoire. Il ne s'agit plus seulement de donn\u00e9es personnelles, mais aussi de l\u00e9gislation sur la publicit\u00e9. <\/p>\n

D'autres conditions sont \u00e9galement difficiles \u00e0 r\u00e9aliser. La liste des objectifs ne doit pas \u00eatre excessive. Le principe est un objectif \u2013 un consentement. Cela signifie qu'il n'est pas possible d'obtenir un consentement pour le traitement des donn\u00e9es d'un CV d'un candidat et son inclusion dans la r\u00e9serve de personnel avec une seule signature. En tant que compromis, des exemples viables seraient lorsque, dans un seul document, chaque objectif est pr\u00e9sent\u00e9 en tant que paragraphe distinct et que la personne concern\u00e9e a la possibilit\u00e9 d'inscrire \u00ab d'accord \u00bb \/ \u00ab pas d'accord \u00bb dans chaque cas.<\/p>\n

Enfin, qu'est-ce que des donn\u00e9es personnelles ? Comment comprendre \u00e0 partir de la d\u00e9finition floue donn\u00e9e par la loi (\u00ab toute information se rapportant \u00e0 une personne physique directement ou indirectement identifiable \u00bb), si un cas sp\u00e9cifique est soumis \u00e0 son application ? La Roskomnadzor a promis d'approuver la matrice des donn\u00e9es personnelles d'ici la fin de 2018. Le d\u00e9lai a \u00e9t\u00e9 report\u00e9 \u00e0 la fin de 2019. Nous attendons. <\/p>\n

Qu'attendons-nous encore :<\/p>\n