Stéphane Ulmer Conseil

Dans le secteur du cinéma, les sociétés de casting traitent quotidiennement des données personnelles sensibles, recueillies lors des auditions et des processus de sélection.

Ces informations vont au-delà des simples coordonnées : elles incluent souvent des données telles que les antécédents médicaux, les origines ethniques et des détails personnels touchant à la vie privée des candidats.

Pour répondre aux obligations du Règlement Général sur la Protection des Données (RGPD), il est essentiel pour les sociétés de casting de sécuriser ces informations. Voici quelques pratiques simples mais cruciales pour se conformer au RGPD.

1. Identifier et protéger les données sensibles

Les sociétés de casting collectent des informations variées et souvent sensibles, allant de l’apparence physique aux informations médicales, et parfois même des détails sur la nationalité ou les origines ethniques, nécessaires dans certains cas pour répondre aux exigences de rôles spécifiques.

Ces données nécessitent une attention particulière car elles relèvent d’informations dites “sensibles”, protégées de manière plus stricte par le RGPD et son article 9.

Pourquoi cette protection est-elle cruciale ?

Les candidats font confiance aux sociétés de casting pour conserver ces informations en toute sécurité. Les fuites ou les abus de ces données peuvent causer des préjudices importants, notamment en termes de vie privée et de discrimination.

Ainsi, cartographier ces données ( savoir quelles informations sont collectées, où elles sont stockées, et qui y accède ) est le premier pas pour mieux les sécuriser.

2. Obtenir un consentement éclairé

Le consentement des candidats est indispensable pour collecter, conserver et utiliser leurs données sensibles. Le RGPD impose que ce consentement soit clair, explicite et informé.

Concrètement, cela signifie que les candidats doivent être pleinement conscients des données collectées et de la manière dont elles seront utilisées, sans clause cachée.

Conseils pratiques :

• Utilisez des formulaires de consentement en langage simple et accessible, détaillant les types de données collectées et la finalité de cette collecte.
• Assurez-vous que les candidats savent qu’ils peuvent refuser de donner leur consentement ou le retirer à tout moment. Incluez un mécanisme facile pour le faire, sans que cela ne pénalise leur candidature.

3. Stockage et sécurité des données

Une fois les données recueillies, il est essentiel de les stocker de manière sécurisée pour éviter toute fuite. Le RGPD recommande des mesures comme le chiffrement des données et la restriction des accès.

Bonnes pratiques de sécurité :

• Chiffrement des données : Les informations sensibles doivent être cryptées, ce qui signifie qu’elles ne sont lisibles qu’avec une clé d’accès.
• Accès restreint : Limitez l’accès aux données aux seules personnes ayant un besoin légitime. Cela peut inclure, par exemple, les directeurs de casting et les producteurs principaux, mais pas les équipes techniques qui n’ont pas besoin de ces informations pour leur travail.
• Sauvegardes et archivage sécurisé : Pensez également à conserver les données sensibles sur des serveurs sécurisés ou des plateformes respectant les normes de confidentialité et de protection des données.

4. Informer les candidats de leurs droits

Les candidats disposent de droits importants sur leurs données personnelles : ils peuvent demander l’accès à leurs informations, demander leur rectification, voire leur suppression.

Les sociétés de casting ont le devoir de fournir ces informations de manière accessible et de respecter les demandes des candidats.

Comment faire ?

• Informer dès le départ : Au moment de recueillir les informations, expliquez aux candidats qu’ils peuvent exercer leurs droits à tout moment et précisez le processus pour le faire (un contact e-mail dédié, par exemple).
• Faciliter l’accès aux données : Si un candidat souhaite consulter les informations détenues sur lui, votre entreprise doit être en mesure de lui fournir un accès clair et rapide.

En résumé

Pour les sociétés de casting, respecter le RGPD n’est pas seulement une obligation légale : c’est aussi un gage de respect et de confiance envers les candidats. En identifiant et en protégeant les données sensibles, en recueillant un consentement clair, en assurant un stockage sécurisé et en informant les candidats de leurs droits, chaque société peut non seulement éviter des sanctions, mais aussi renforcer sa réputation dans un secteur où la confidentialité et la transparence sont primordiales.