Avec le RGPD, itsme^® m'aide à protéger mes données privées

Pour toutes nos activités en ligne, qu'elles soient d'ordre privé, commercial ou autre, chaque échange s'appuie sur une notion de base: la confiance. Logique, puisqu'on ne voit pas - et parfois même qu'on ne connaît pas - son interlocuteur! Afin de renforcer cette confiance auprès des consommateurs, des entreprises et des pouvoirs publics, l'Union européenne a créé un cadre juridique qui définit et harmonise à travers les pays d'Europe les réglementations sur la protection des données d'identification de l'utilisateur tout en apportant une valeur légale à la signature électronique.

Cette initiative s'appuie sur deux grands volets : le Règlement européen pour l'identification électronique (eIDAS) et le Règlement Général pour la Protection des Données (RGPD). Ils sont tous deux d'ores et déjà appliqués par itsme^®.

Reprenez le contrôle de vos données personnelles

Le Règlement Général pour la Protection des Données protège toute information pouvant être considérée comme donnée personnelle ou qui peut être utilisée pour déterminer mon identité : nom, photo, adresse mail, publication sur les réseaux sociaux, information médicale, adresse IP ou données bancaires.

Grâce au RGPD, chaque individu reprend le contrôle de ses données personnelles et bénéficie de plusieurs droits :

• le droit d'accès : je peux accéder à mes données personnelles exploitées par une entreprise. En cas de demande, cette dernière ou le responsable du traitement de ces données est dans l’obligation de me fournir une copie des données, et ce, gratuitement, et dans un format électronique (art. 15)

• le droit à l'oubli : sur demande, une entreprise est tenue d'effacer, de supprimer et de cesser l'exploitation de mes données personnelles (art.17)

• le droit à la portabilité des données : je peux obtenir mes données personnelles auprès d'une entreprise et les réutiliser ensuite auprès d'une autre (art. 20)

Ces droits du consommateur entrainent plusieurs obligations pour les entreprises européennes :

• Mettre en place des mesures de protection des données

• Prévenir l'utilisateur d'une éventuelle violation de ses données, et ce, dans un délai maximum de 72 heures

• Désigner un délégué à la protection des données qui sera responsable de la sécurisation des données de l'entreprise