mRGPD

Quel que soit le fondement invoqué par le responsable du traitement pour justifier les traitements qu’il ou elle effectue, ceux-ci ne sont licites que dans la mesure où ils correspondent à la finalité annoncée par le responsable. Il est, par conséquent, indispensable de formuler la finalité du traitement avec précision et clarté, tout en veillant […]

Souvent perçue comme une lourde exigence administrative sans véritable valeur ajoutée, la protection des données est surtout une forme renforcée de protection de la vie privée des personnes dans un monde toujours plus connecté dans lequel nos données sont devenues une denrée précieuse pour des opérateurs souvent très peu scrupuleux. Le RGPD est entièrement structuré […]

Cette séance discutera les violations de données, c’est-à-dire les circonstances dans lesquelles par accident, négligence ou malveillance, les données à caractère personnel de personnes physiques en possession d’un responsable de traitement sont volées, diffusées, modifiées ou effacées de manière irrégulière ou illégitime. Nous discuterons ce qu’il y a lieu de faire lorsque les mesures de […]

De plus en plus d’associations construisent et développent leur CRM et d’autres bases de données pour faciliter leur fonctionnement quotidien, pour simplifier la prospection auprès de publics qui pourraient soutenir leur action, ou simplement pour gérer de manière centralisée les contacts de l’association. Pourtant, un outil CRM — de l’anglais « Customer relationship manager »  ou gestionnaire […]

L’évolution des modes de collaboration professionnelle — avec la dématérialisation des supports d’information, la possibilité de partager des documents et des processus en interne ou à l’externe de votre association — ouvre la porte à des potentiels gains de temps et d’efficacité. Comme pour toute évolution technique et organisationnelle, il y a lieu d’analyser son […]

Le recrutement d’un collaborateur ou d’une collaboratrice est un processus complexe dans lequel une quantité importante de données à caractère personnel — dont certaines potentiellement sensibles — sera traitée par votre association. Cette séance est conçue pour vous aider à organiser des recrutements qui rencontrent les exigences du RGPD et, plus largement, à adapter proactivement […]

Le responsable de traitement est celui qui porte, au regard du RGPD, la responsabilité ultime pour les manquements ou violations commises en matière de protection des données et de vie privée. Par conséquent, il est important que les membres du personnel et les gestionnaires — professionnels ou volontaires — de l’association contribuent activement à une […]

En tant que responsable de traitement, votre association doit informer toute personne physique dont vous collectez ou traitez les données d’une série d’éléments concernant l’utilisation de ces dernières — nature, finalité, fondement, durée des traitements et ainsi de suite. Afin de rendre ces renseignements plus accessibles et pérennes, il est utile — voire parfois nécessaire […]

La mise en conformité de votre association avec le RGPD peut sembler une tâche interminable, voire insurmontable. Et pourtant, le Règlement n’impose que des obligations de moyen : le responsable de traitement doit effectuer des efforts raisonnables pour atteindre les objectifs fixés dans la loi. Lors de ce Mercredi RGPD, nous allons esquisser une méthodologie pour […]