[Episode 3] Les principes fondamentaux du RGPD | Le principe d’exactitude

Nouvel épisode, nouveau principe. Aujourd’hui nous parlerons « d’exactitude » des données.

Ce principe est peut-être celui qui est le moins mis en avant par la CNIL, mais nous pensons que ce n’est pas par oubli ou manque d’intérêt. Il est assez logique que ce principe soit respecté sans trop de problème…

Pourquoi ?

Le principe d’exactitude implique selon le RGPD que les données sont « exactes et, si nécessaire, tenues à jour ». Pour n’importe quel organisme, cela va de soi. Utiliser des données erronées ou obsolètes risque d’être très vite contreproductif.

Mais alors pourquoi le RGPD s’y intéresse-t-il ?

Quelques raisons peuvent être avancées :

• Une perte d’intégrité peut engendrer une violation de données. Si elle n’est pas repérée à temps, elle peut avoir un impact sur les droits et libertés des personnes concernées. (Imaginez par exemple que votre comptable édite des bulletins de paie avec des salaires réduits de moitié !)

• Les personnes concernées disposent également d’un droit de rectification qui leur permet de demander la correction de données qu’elles estiment incorrectes. Tout en respectant l’exercice de ce droit, il faudra aussi assurer le principe d’exactitude. (Imaginons un débiteur qui conteste l’exactitude de ses données avec pour seul objectif de vous fournir des données inexactes par exemple… Dans ce cas, il faudra limiter le traitement comme on vous l’a déjà expliqué dans notre épisode sur le droit à la limitation !)

En conclusion

ce principe est essentiel tant pour les responsables du traitement que pour les personnes concernées.

Pour le respecter, un contrôle régulier auprès des intéressés pour vérifier l’exactitude des données de manière suffisamment régulière peut être envisagé. Prendre en compte les demandes de rectification également, en restant vigilant tout de même !

Articles similaires

Minute RGPD Vidéo

Les transferts de données hors UE

Dans le domaine médical et de la santé, les échanges d'informations entre professionnels de santé sont fréquents et nécessaires pour assurer une prise en charge optimale des patients.

Lire la suite

Article RGPD Minute RGPD

IA et RGPD : les recommandations de la CNIL

Avec l'essor des systèmes d'intelligence artificielle (IA), notamment des IA génératives, de nombreux acteurs se posent la question de leur conformité au Règlement Général sur la Protection des Données (RGPD). La CNIL, consciente des enjeux liés à l'utilisation de l'IA et de la protection des données personnelles, a lancé en mai 2023 son "plan IA" pour clarifier le cadre juridique et accompagner les acteurs dans la mise en conformité de leurs systèmes.

Lire la suite