RGPD

Qu’est-ce que le RGPD

• Un règlement de l’Union européenne qui vise à harmoniser la gouvernance des informations personnelles.

• Une loi européenne contraignant les principaux navigateurs à se mettre en conformité sur l’utilisation des données personnelles.

• Un règlement européen sur le partage des données au sein des entreprises.

Qu’exige le RGPD

• Les organisations doivent conserver les données des internautes européens pendant 5 ans minimum.

• Les organisations doivent mettre en place des mesures techniques et organisationnelles pour assurer continuellement une protection optimale des données.

• Les entreprises doivent partager, par souci de transparence, toutes les données des utilisateurs avec les institutions européennes.

Qu’exige le RGPD

• Les organisations doivent conserver les données des internautes européens pendant 5 ans minimum.

• Les organisations doivent mettre en place des mesures techniques et organisationnelles pour assurer continuellement une protection optimale des données.

• Les entreprises doivent partager, par souci de transparence, toutes les données des utilisateurs avec les institutions européennes.

Comment le RGPD définit-il les « données à caractère personnel ?

• Il s’agit de toute information relative à une personne physique susceptible d’être identifiée ou identifiable.

• Il s’agit de vos adresses IP et de toutes vos informations en ligne personnelles.

• Il s’agit de vos coordonnées bancaires et/ou votre adresse postale.

Quelles sont les parties concernées au premier plan par le RGPD ?

• Les citoyens de l’UE et tous les organismes traitant leurs données.

• Les grandes entreprises technologiques.

• Les employés des entreprises.

Qu’est-ce que le RGPD considère comme un consentement licite ?

• Une poursuite de navigation sur un site ou une application mobile par un simple scroll.

• Le simple fait de télécharger un document sur un site ou une application mobile.

• Un acte positif clair par lequel la personne exprime librement, de manière spécifique et éclairée, son consentement au traitement des données.

Quelle est l’amende maximale en cas de non-respect du RGPD ?

• 10 millions d’euros (€) et 2 % du chiffre d’affaires mondial annuel.

• 20 millions d’euros (€) ou jusqu’à 4 % du chiffre d’affaires mondial annuel.

• 50 millions d’euros (€) et 50 % du chiffre d’affaires mondial annuel.

Quel est le montant de l’amende le plus élevé à ce jour pour non-respect du RGPD ?

• 35 M€ à Amazon en décembre 2020.

• 50 M€ à Google en Janvier 2019.

• 100 M€ à Google en décembre 2020

Parmi les données analytics collectées, quelles catégories de données sont considérées comme étant à « caractère personnel » ?

• Adresses IP, cookies, nom du site consulté et heure de consultation de la page.

• Cookies uniquement.

• Adresses IP uniquement.

En digital analytics, combien de temps les données doivent-elles être conservées ?

• À définir au cas par cas par chaque organisation.

• 6 mois.

• 37 mois.