Tout organisme privé (entreprise, association) ou public, quels que soient son domaine d'activité et sa taille, est amené à collecter et à traiter des données à caractère personnel concernant ses employés, clients ou administrés pour des traitements très divers, allant de la prospection commerciale, aux fichiers d'état civil et des électeurs, les fichiers des ressources humaines (personnel, candidats et CV), et les systèmes de contrôle d'accès, de vidéosurveillance ou de géolocalisation. La collecte et le traitement de ces données doivent respecter les dispositions de la loi Informatique et Libertés.
La multiplicité des traitements, alliée à la complexité de certains types de traitements et aux risques d'atteintes au respect de la vie privée, ont conduit le législateur à créer le Correspondant Informatique et Libertés.(1) Ce professionnel, qui peut être interne ou externe à l'entreprise ou l'administration concernée, est un partenaire précieux pour tout organisme procédant à des traitements de données personnelles nombreux et/ou complexes.
Nous rappelons ci-après les obligations légales incombant aux organismes mettant en œuvre des traitements de données à caractère personnel, puis analysons le rôle et les avantages liés à la désignation d'un Correspondant Informatique et Libertés.
1 - Rappel des obligations légales incombant aux organismes procédant à des traitements de données personnelles Les obligations prévues par la loi - La collecte et le traitement des données (...)