[Episode 1] Les principes fondamentaux RGPD | le principe de finalité

Bienvenue dans notre nouvelle mini-série : les principes fondamentaux.

Prévu à l’article 5 du RGPD ce principe implique que l’organisme qui collecte et utilise des données personnelles doit le faire pour des finalités déterminées, explicites et légitimes.

C’est-à-dire que le responsable du traitement ne peut pas collecter des données « juste au cas où », sans buts bien précis.  

Attention ! Ces données ne doivent pas être utilisées pour une finalité incompatible avec celle initialement prévue. C’est ce qu’on appelle un détournement de finalité.

Exemple concret 1

un organisme qui décide d’utiliser les adresses mails qui figurent dans les CV pour envoyer de la prospection aux candidats au poste proposé. Celui-ci détourne la finalité liée au recrutement.

• La finalité du traitement effectué doit figurer dans le registre des activités de traitement.
• Elle doit également être portée à la connaissance des personnes dont les données sont collectées via une mention d’information claire et facilement accessible. Les personnes doivent savoir pour quelles raisons on collecte leurs données personnelles.

Ce qu’elle doit faire…

L’organisme peut accompagner son annonce d’emploi par une petite mention d’information en bas de page de l’offre.

A retenir…

• Une collecte sans objectif est une collecte illicite !
• Une collecte pour un objectif détourné sera sanctionnée !

Articles similaires

Article RGPD Minute RGPD

L’État et les communes épinglés pour l’utilisation de BriefCam : la CNIL sévit

Le 5 décembre 2024, la CNIL a prononcé plusieurs mises en demeure contre le ministère de l'Intérieur et huit autres communes françaises. En cause : l'utilisation non conforme de logiciels d’analyse vidéo comme BriefCam, qui soulève des questions cruciales sur la protection des libertés individuelles.

Lire la suite

Minute RGPD Vidéo

Sensibiliser les équipes au RGPD

Dans un monde où les cybermenaces et les exigences de conformité sont omniprésentes, former et sensibiliser ses équipes à la protection des données n'est plus une option : c'est une nécessité. Mais au-delà de l'obligation légale, pourquoi est-il crucial d’agir ?

Lire la suite