Quels droits possèdent un utilisateur de mon site ?
Afin de rendre à chacun la maîtrise de ses données à caractère personnel, le Règlement Général sur la Protection des Données (RGPD) accorde aux personnes physiques de nouveaux droits. Toutefois, pour ne pas entraver la libre circulation desdites données, l’exercice de ces droits est strictement encadré par le règlement. Dans l’espoir de favoriser l’apaisement des relations entre les acteurs économiques et institutionnels qui collectent et traitent les données et les particuliers, le RGPD insiste sur la nécessaire transparence des informations et l’application aisée des droits des personnes concernées.
- Le droit d’accès :
Le droit d’accès au fichier de ses données personnelles est garanti par l’article 15 du Règlement Général sur la Protection des Données actuellement en vigueur.
Le droit d’accès au fichier de ses données personnelles est l’un des plus fondamentaux des droits des utilisateurs. En effet, il permet à tout citoyen de l’UE de contacter un organisme de traitement de données, pour avoir accès à l’ensemble des datas privées le concernant.
Au quotidien, beaucoup de personnes ont accès à des informations personnelles nous concernant. C’est dans ces cas pratiques que le droit d’accès peut être invoqué par une personne auprès :
- de son employeur pour son dossier personnel
- de son médecin pour son dossier médical
- d’une administration pour être certain que ses données soient traitées dans les règles
- d’un réseau social, d’un site, d’un forum, ainsi, vous pouvez savoir exactement quelles données privées sont stockées et traitées, peu importe l’organisme de traitement.
Si un utilisateur exerce auprès de vous son droit d’accès, vous devez lui fournir, dans un délai d’un mois, toutes les informations que vous avez sur lui.
- Le droit de rectification :
Selon l’article 16 du règlement, les informations collectées et traitées par les sous-traitants doivent être exactes, complètes et mises à jour. Dans le cas contraire, les personnes physiques concernées ont le droit d’exiger une rectification des données, si celles-ci sont incorrectes ou incomplètes.
Pour que la demande de rectification soit validée, il faut que la personne concernée apporte des justifications du caractère erroné des données personnelles la concernant.
Si un utilisateur exerce auprès de vous son droit de rectification, vous devez lui fournir, dans un délai d’un mois, une confirmation de rectification au demandeur.
- Le droit à l’effacement :
Prévu par l’article 17 du RGPD et également connu sous l’appellation de « droit à l’oubli » ou « droit à l’oubli numérique », le droit à l’effacement des données permet à tout citoyen résidant dans un pays membre de l’Union européenne de demander à un organisme d’effacer les données personnelles qui le concernent.
Si un utilisateur exerce auprès de vous son droit à l’effacement, vous devez, dans un délai d’un mois, supprimer toutes les informations que vous avez sur lui.