Stéphane Ulmer Conseil

Dans le cadre du Règlement Général sur la Protection des Données (RGPD), les droits des personnes concernées varient en fonction de la base légale utilisée pour traiter leurs données. Cet article explore en détail chaque base légale et les droits associés, en précisant si ces droits s’appliquent ou non.

Le Consentement

Le consentement est une base légale courante pour le traitement des données personnelles. Il doit être donné librement, de manière spécifique, éclairée et univoque. Voici les droits des personnes concernées dans ce contexte :

• Droit d’accès : Les personnes peuvent accéder à leurs données pour vérifier ce qui a été collecté sur la base de leur consentement.
• Droit de rectification : Les personnes peuvent demander la correction de leurs données.
• Droit à l’effacement (droit à l’oubli) : Les personnes peuvent demander la suppression de leurs données, surtout si elles retirent leur consentement.
• Droit à la portabilité : Les personnes peuvent recevoir leurs données et les transférer à un autre responsable de traitement.
• Droit d’opposition : Les personnes peuvent s’opposer au traitement de leurs données à tout moment.
• Droit de retrait du consentement : Les personnes peuvent retirer leur consentement à tout moment.

L’Exécution d’un contrat

Lorsque le traitement des données est nécessaire pour exécuter un contrat, les droits suivants s’appliquent :

• Droit d’accès : Les personnes peuvent accéder à leurs données pour vérifier ce qui est utilisé pour exécuter le contrat.
• Droit de rectification : Les personnes peuvent demander la correction de leurs données.
• Droit à l’effacement : Non applicable si les données sont nécessaires pour exécuter le contrat.
• Droit à la portabilité : Les personnes peuvent transférer leurs données à un autre responsable de traitement.
• Droit d’opposition : Non applicable si le traitement est nécessaire pour exécuter le contrat.

L’Obligation légale

Le traitement des données peut être nécessaire pour respecter une obligation légale. Dans ce cas :

• Droit d’accès : Applicable, mais peut être limité si cela compromet l’objectif du traitement légal.
• Droit de rectification : Les personnes peuvent demander la correction de leurs données.
• Droit à l’effacement : Non applicable si le traitement est requis par la loi.
• Droit à la portabilité : Non applicable si le traitement est basé sur une obligation légale.
• Droit d’opposition : Non applicable si le traitement est requis par la loi.

Les Intérêt légitimes

Les intérêts légitimes permettent le traitement des données lorsque cela est nécessaire pour les intérêts du responsable de traitement ou d’un tiers, sauf si les intérêts ou les droits et libertés fondamentaux de la personne concernée prévalent.

• Droit d’accès : Les personnes peuvent accéder à leurs données.
• Droit de rectification : Les personnes peuvent demander la correction de leurs données.
• Droit à l’effacement : Applicable si les intérêts de la personne prévalent sur ceux du responsable de traitement.
• Droit à la portabilité : Non applicable.
• Droit d’opposition : Les personnes peuvent s’opposer au traitement pour des raisons tenant à leur situation particulière.

La Mission d’intérêt public ou l’exercice de l’autorité publique

Cette base légale s’applique lorsque le traitement est nécessaire pour l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique.

• Droit d’accès : Applicable, mais peut être limité.
• Droit de rectification : Les personnes peuvent demander la correction de leurs données.
• Droit à l’effacement : Non applicable si le traitement est nécessaire pour l’intérêt public.
• Droit à la portabilité : Non applicable.
• Droit d’opposition : Non applicable si le traitement est nécessaire pour l’intérêt public.

Les Intérêts vitaux

Le traitement des données peut être nécessaire pour protéger les intérêts vitaux de la personne concernée ou d’une autre personne physique.

• Droit d’accès : Applicable, mais peut être limité.
• Droit de rectification : Les personnes peuvent demander la correction de leurs données.
• Droit à l’effacement : Non applicable si le traitement est nécessaire pour protéger les intérêts vitaux.
• Droit à la portabilité : Non applicable.
• Droit d’opposition : Non applicable si le traitement est nécessaire pour protéger les intérêts vitaux.

Conclusion

La compréhension des droits des personnes concernées en fonction de chaque base légale est essentielle pour assurer la conformité au RGPD. Les entreprises doivent être transparentes et informer clairement les individus de leurs droits, tout en mettant en place des mécanismes pour les exercer facilement. Pour plus d’informations ou pour obtenir de l’aide dans votre mise en conformité, n’hésitez pas à contacter Stéphane Ulmer Conseil, votre expert RGPD et DPO externe à Marseille.