Comme nous l'avons vu à d'autres occasions, si cela se fait dans votre entreprise traitement des données personnelles Oui, soit dans l'Union européenne, soit en dehors de l'UE, mais offre des biens ou des services (même gratuits) à des personnes de l'UE, votre entreprise est tenue de se conformer au RGPD.
Malgré tout, si ce traitement de données personnelles ne fait pas partie de l'activité principale de l'entreprise et que l'activité exercée ne présente pas de risques pour les personnes, alors certaines obligations ne seront pas nécessaires à respecter, comme c'est le cas. du vous devez avoir un délégué à la protection des données.
Mais Quand pouvons-nous traiter les données personnelles?
Circonstances dans lesquelles il est possible de traiter des données personnelles
Comme publié sur le site web de la Commission européenne, On entend par traitement de données personnelles toute action impliquant l'utilisation d'informations privées de particuliers. Dans le domaine des affaires, cela peut se produire à des moments aussi divers que la gestion du personnel, actions d'emailing à des fins de marketing et de publicité, l'accès à des bases de données de contacts contenant des données personnelles, la gestion des paies et de la sécurité sociale ou la création de fichiers contenant des données personnelles de tout type. stockées, entre autres.
Le traitement des données personnelles est soumis à des règles strictes visant à garantir la confidentialité des citoyens. Para proteger esta información sensible, las instituciones deben prestar atención que El tratamiento de este tipo de datos debe realizarse en el marco de circunstancias como las siguientes:
- Cumpliendo con lo dispuesto en la ley aplicable en cada caso, tanto comunitaria como local.
- Dependiendo de la consecución del consentimiento previo por las personas involucradas.
- Producir en base a un obligación contractual.
- Estar justificado por un causa de interés público.
- Siendo necesario para proteger los intereses vitales de un particular o los intereses legítimos de la organización, siempre que se compruebe, sur ce dernier cas, que no se vulneran los derechos y libertades fundamentales de la persona cuyos datos se tratan.
En cualquiera de estos casos, l'organisation a l'obligation d'informer les personnes sur la nécessité de recueillir leurs données personnelles. et sur la procédure qui sera utilisée pour ce faire. En même temps que la responsabilité d'informer, Les institutions qui vont traiter des données personnelles devront également effectuer une vérification. qui leur permette de démontrer que la recherche de leurs intérêts légitimes n'affectera en aucun cas les droits et libertés des personnes dont les données seront utilisées.
Le le traitement des données personnelles est un sujet d'actualité qui nécessite une attention prioritaire de la part des entreprises. En même temps qu'assurer la sécurité de leurs systèmes, deben hacer del requisito de protección de datos un criterio relevante al momento de elegir entornos, soluciones y aplicaciones empresariales.
¿Las políticas de tratamiento de datos personales de su compañía están alineadas con los requerimientos del RGPD?
(une fonction(ré, s, identifiant) {
var js, fjs = d.getElementsByTagName(s)[0];
si (d.getElementById(identifiant)) revenir;
js = d.createElement(s); js.id = identifiant;
js.src = « //connect.facebook.net/es_ES/all.js#xfbml=1&état=0 »;
fjs.parentNode.insertAvant(js, fjs);
}(document, ‘script’, ‘facebook-jssdk’));
