GDPR déclaration données

Bonjour à toutes et à tous

J'ai relevé, en parcourant la plateforme FUN, l'ouverture prochaine d'un mooc portant justement sur le RGPD .
Pour tout savoir sur le sujet.

Cordialement.

Bonjour,
je peux en parler un peu bien que je ne sois pas spécialiste. Je travaille dans un service informatique du service public. La nouvelle réglementation est très contraignante et s'applique à tout le monde : entreprises, organismes publics, associations traitant des données personnelles. Il n'y a plus besoin de faire de déclaration à la CNIL mais chaque organisme doit être en mesure de présenter un registre des traitements des données personnelles collectées et détenues. La détention et le traitement d'une donnée doit être justifiée (par ex. justifier la nécessité de traiter la donnée "profession d'un parent"). Le registre est très détaillé, la CNIL propose un outil pour gérer le registre. Chaque applicatif utilisé pour traiter des données doit répondre à certains critères de sécurisation et de localisation. Un usager doit pouvoir demander à ce que ses données soient supprimées. Donc les applications doivent être en mesure de supprimer à la demande les personnes et leurs données.
Le règlement entre en vigueur le 25 mai mais les organisations privées comme publiques ne sont pas prêtes, la CNIL devrait laisser environ un à deux ans pour se mettre en conformité.
Un point important : chaque organisation a l'obligation de signaler à l'ensemble des personnes concernées le vol de leurs données, lors d'un piratage par exemple. Les sanctions peuvent être très importantes.

La CNIL donne plein d'informations : https://www.cnil.fr/fr/principes-cles/rgpd-se-preparer-en-6-etapes

Voilà, ce que j'en sais et c'est bien incomplet. Concernant Noethys, il faudra certainement mettre un focus sur la sécurité et la suppression des données à la demande.

Kenavo !

Je t'avoue jakes que je comprend pas tout ce qu'il faut déclarer dans le fichier.
J'ai trouver un modèle de fichier sur le site de la cnil mais la feuille liste je comprend pas à quoi elle sert.
lien vers le fichier excel

J'ai vu une formation passer sur dunkerque au mois de juin sur le RGPD, mais je n'ai pas encore eu la date.

Sur noethys, il faut en effet prévoir la suppression ou anonymisation des personnes dites "parti".
Attention a ne pas polluer les listes de recherche ou écran d’accueil avec des personnes anonymiser.

Pour connecthys, en complément du mot de passe modifiable la première fois, il faudrait aussi prévoir "mot de passe oublié".

Merci Ivan.

Je reprend l'idée de saphire.
Un peu comme pour un individu ou on doit indiquer si l'individu ne fréquente plus l'activité.
Pourquoi ne pas avoir dans la fiche famille et individu une case archivés ? Les individus ou famille n’apparaîtrait plus il faudrait aller dans le filtre pour les voire.
Je pense que nous devons conserver un certains temps les données. Au moins 1 an (avec le crédit d'impôt sur la garderie). Une fois 1 an d'archive un message d'alerte indiquant la fin de période et qu'il faut supprimer l'individu ou famille ?